網(wǎng)絡(luò)安全工作者的必殺技

　1.最基本，最常用的，測試物理網(wǎng)絡(luò)的

　　ping 192.168.0.8 －t ，參數(shù)－t是等待用戶去中斷測試

　　2.查看DNS、IP、Mac等
　　A.Win98：winipcfg
　　B.Win2000以上：Ipconfig/all

　　C.NSLOOKUP：如查看河北的DNS
　　C:>nslookup
　　Default Server: ns.hesjptt.net.cn
　　Address: 202.99.160.68
　　>server 202.99.41.2 則將DNS改為了41.2
　　> pop.pcpop.com
　　Server: ns.hesjptt.net.cn
　　Address: 202.99.160.68

　　Non-authoritative answer:
　　Name: pop.pcpop.com
　　Address: 202.99.160.212

　　3.網(wǎng)絡(luò)信使　

　　Net send 計(jì)算機(jī)名/IP　* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段
　　net stop messenger 停止信使服務(wù)，也可以在面板－服務(wù)修改
　　net start messenger 開始信使服務(wù)

　　4.探測對方對方計(jì)算機(jī)名，所在的組、域及當(dāng)前用戶名 （追捕的工作原理）

　　ping －a IP －t ，只顯示NetBios名
　　nbtstat -a 192.168.10.146 比較全的

　　5.netstat -a 顯示出你的計(jì)算機(jī)當(dāng)前所開放的所有端口
　　netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計(jì)等

　　6.探測arp綁定（動(dòng)態(tài)和靜態(tài)）列表，顯示所有連接了我的計(jì)算機(jī)，顯示對方IP和MAC地址
　　arp -a

　　7.在代理服務(wù)器端
　　捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP�。�
　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75
　　解除網(wǎng)卡的IP與MAC地址的綁定：
　　arp -d 網(wǎng)卡IP

　　8.在網(wǎng)絡(luò)鄰居上隱藏你的計(jì)算機(jī)

　　net config server /hidden:yes
　　net config server /hidden:no 則為開啟

　　9.幾個(gè)net命令
　　A.顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項(xiàng)使用本命令時(shí)，它就會(huì)顯示當(dāng)前域或網(wǎng)絡(luò)上的計(jì)算機(jī)上的列表。
　　比如：查看這個(gè)IP上的共享資源，就可以
　　C:>net view 192.168.10.8
　　在 192.168.10.8 的共享資源
　　資源共享名 類型 用途 注釋
　　--------------------------------------
　　網(wǎng)站服務(wù) Disk
　　命令成功完成。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]