常用入侵命令和文章收藏包-教你使用netstat命

《常用入侵命令和文章收藏包-教你使用netstat命》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、常用入侵命令和文章收藏包-教你使用netstat命教你使用netstat命令netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。该命令的一般格式为：netstat[选项]命令中各选项的含义如下：-a显示所有socket，包括正在监听的。-c每隔1秒就重新显示一遍，直到用户中断它。-i显示所有网络接口的信息，格式同“ipconfig-e”。-n以网络IP地址代替名称，显示出网络连接情形。-r显示核心路由表，格式同“route-e”。-t显示TCP协议的连接情况。-u显示UDP协议的连接情况。-v显示正在进行的工作。[例]在本地

2、机上使用netstat命令。$netstatActiveInternetconnections（w/oservers）ProtoRecv-QSend-QLocalAddressForeignAddressStateActiveUNIXdomainsockets（w/oservers）ProtoRefCntFlagsTypeStateI-NodePathunix1[]STREAMCONNECTED270@00000008unix1[]STREAMCONNECTED150@00000002unix1[]STREAMCONNECTED104@00000001unix1[]STREAM

3、CONNECTED222@00000004unix1[]STREAMCONNECTED171@00000003unix1[]STREAMCONNECTED271/dev/logunix1[]STREAMCONNECTED225/dev/logunix1[]STREAMCONNECTED223/dev/logunix1[]STREAMCONNECTED203/dev/logunix1[]STREAMCONNECTED105/dev/log……nslookup命令nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设

4、置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。该命令的一般格式为：nslookup[IP地址/域名][例]在本地机上使用nslookup命令。$nslookupDefaultServer:name.tlc.com.cnAddress:192.168.1.99>在符号“>”后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入exit并回车即可。finger命令finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[

5、用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。该命令的一般格式为：finger[选项][使用者][用户@主机]命令中各选项的含义如下：-s显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。-l除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward文件的内容。-p除了不显示.plan文件和.project文件以外，与-l选项相同。　[例]在本地机上使用finger命令。$fingerxxqLogin:xxqName:Directory:/hom

6、e/xxqShell:/bin/bashLastloginThuJan121:43（CST）ontty1Nomail.NoPlan.　$fingerLoginNameTtyIdleLoginTimeOfficeOfficePhonerootroot*128Nov2509:17……ping命令ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMPECHO_REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用ping命令查看。该命令的一般格式为：ping[选项]主机名/IP地址命令中各选项的含义如下：-c数目在发送指定数目的

7、包后停止。-d设定SO_DEBUG的选项。-f大量且快速地送网络封包给一台机器，看它的回应。-I秒数设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。-l次数在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。-q不显示任何传送封包的信息，只显示最后的结果。-r不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。-s字节数指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。TurboLinux系统提供了大