Neohope的网络笔记

1.Tasklist

作用： 显示当前运行在本地或远程计算机上的应用程序、服务以及进程 ID (PID) 的列表

语法：TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

参数列表:
  /S   system          指定连接到的远程系统。
  /U   [domain/]user   指定应该在哪个用户上下文执行这个命令。
  /P   [password]      为提供的用户上下文指定密码。如果忽略，提示输入。
  /M   [module]        列出所有其中符合指定模式名的DLL模块的所有任务。如果没有指定模块名，则显示每个任务加载的所有模块
  /SVC                 显示每个进程中的服务。
  /V                   指定要显示详述信息。
  /FO   format         指定输出格式。有效值: "TABLE"、"LIST"、"CSV"。
  /NH                  指定栏标头不应该在输出中显示。只对 "TABLE" 和 "CSV" 格式有效。
  /?                   显示帮助/用法。

列出了系统的进程,包括PID,内存使用大小.
加上了参数/svc ,这样就列出了每个进程所调用的服务

2.Taskkill

作用：结束一个或多个任务或进程。可以根据进程 ID 或图像名来结束进程。

语法：TASKKILL [/S system [/U username [/P [password]]]] { [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

参数列表:
  /S   system          指定要连接到的远程系统。
  /U   [domain/]user   指定应该在哪个用户上下文执行这个命令。
  /P   [password]      为提供的用户上下文指定密码。如果忽略，提示输入。
  /F                   指定要强行终止进程。
  /PID process id      指定要终止的进程的PID。
  /IM   image name     指定要终止的进程的图像名。通配符 '*'可用来指定所有图像名。
  /T                   终止指定的进程和任何由此启动的子进程。
  /?                   显示帮助/用法。

3.Ntsd

第一步:打开进程管理器窗口，找到进程PID
第二步:输入ntsd -c q -p PID回车即可终止该进程。
只有System、SMSS.EXE和CSRSS.EXE进程不能被该命令杀死。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。

4.ping

用来检测一帧数据从当前主机传送到目的主机所需要的时间

ping命令的格式如下：
ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-scount] [[-j host-list] | [-k host-list]] [-w timeout] destination-list

其中的参数说明如下:
-t 使当前主机不断地向目的主机发送数据，直到使用Ctrl－C中断；
-a 以IP地址格式（不是主机名形式）显示网络地址；
-n count 指定要做多少次ping，其中count为正整数值；
-l size 发送的数据包的大小； -f 设置回声分组不会由中间网关分组；
-i TTL 指定ping分组时限域，TTL是指在停止到达的地址前应经过多少个网关；
-v TOS 服务的类型； -r count 指出要记录路由的轮数（去和回）；
-s count 指定当使用-r参数时，用于每一轮路由的时间；
-j host-list 指定希望分组的路由；
-k host-list 与-j参数基本相同，只是不能使用额外的主机；
-w timeout 指定超时时间间隔（单位为毫秒），缺省为1000；

一般我们使用得较多的参数为-t、-n、-w。　

5.ipconfig

用来显示主机内IP协议的配置信息。

ipconfig的命令格式如下：
ipconfig [/? | /all | /release [adapter] | /renew [adapter]]

其中的参数说明如下：
/? 显示ipconfig的格式和参数的英文说明；
/all 显示所有的配置信息；
/release 为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）；
/renew 为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。

使用不带参数的ipconfig命令可以得到以下信息：IP地址、子网掩码、默认网关。
而使用ipconfig /all，则可以得到更多的信息：主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。

6.tracert

判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。

tracert命令的格式如下：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 其中的

参数说明如下：
-d 不解析主机名；
-h maximum_hops 指定搜索到目的地址的最大轮数；
-j host-list 沿着主机列表释放源路由； -w timeout 指定超时时间间隔（单位毫秒）。

7.netstat

显示当前活动的网络连接的详细信息，如协议类型、当前主机与远端相连主机的IP地址以及它们之间的连接状态等。

netstat的命令格式如下：
netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的参数说明如下：

-a 显示所有主机的端口号；
-e 显示以太网统计信息；
-n 以数字表格形式显示地址和端口；
-p proto 显示特定的协议的具体使用信息；
-r 显示本机路由表的内容；
-s 显示每个协议的使用状态（包括TCP、UDP、IP）；
interval 重新显示所选的状态，每次显示之间的间隔数（单位秒），按Ctrl+C中止重新显示。

8、arp

arp的命令格式如下：
arp -s inet_addr eth_addr [if_addr]
arp -d inet_addr [if_addr]
arp -a [inet_addr] [-N if_addr]

参数说明如下：
inet_addr IP地址；
eth_addr 以太网卡地址；
-a 显示某个IP地址的网卡地址（不加IP地址，显示所有已激活的IP地址的网卡地址）（使用该参数前应该先ping通某一个IP地址）；
-d 删除指定IP地址的主机；
-s 增加主机和与IP地址相对应的以太网卡地址。

9.Fixmbr

重新构造主引导扇区。只修改主引导扇区记录，对其他扇区不进行写操作。

其基本命令格式如：
Fixmbr[Drive][/A][/D][/P][/Z][/H]

/A：Active DOS partition（激活基本DOS分区）
/D：Display MBR（显示主引导记录内容）
/P：Display partition（显示DOS分区的结构）
/Z：Zero MBR （将主引导记录区清零）
/H：Help （帮助信息）

如果直接键入FixMbr后按回车键，缺省的情况下将执行检查主引导区结构的操作。如果发现系统不正常，将出现是否进行修复的提示。
回答Yes后将搜索分区，当搜索到相应的分区以后，系统会提示是否修改主引导区，回答YES则会开始修复。如果搜索的结果不对，可使
用／Z开关符，重新启动系统将主引导区恢复到原来的状态。

10.Diskpart

利用它可实现对硬盘的分区管理，包括创建分区、删除分区、合并（扩展）分区。

Active：将一个分区标为 Aactive，让它成为系统盘。
Delete：删除分区。
Exit：退出Diskpart状态。
Extend：将分区的容量扩大。
Help：显示帮助信息。
List：列出磁盘或分区。
Select：选择要操作的对象，如一个磁盘或分区等。