安全基础之网络安全工作者的必杀技_中国IT运维网www.cnitom.com

安全基础之网络安全工作者的必杀技

2007年02月02日
/

1.最基本，最常用的，测试物理网络的

ping 192.168.0.8 －t

参数－t是等待用户去中断测试。

2.查看DNS、IP、Mac等

A.Win98：winipcfg

B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如查看河北的DNS

C:\>nslookup 
Default Server: ns.hesjptt.net.cn 
Address: 202.99.160.68 
>server 202.99.41.2 则将DNS改为了41.2 
> pop.pcpop.com 
Server: ns.hesjptt.net.cn 
Address: 202.99.160.68 

Non-authoritative answer: 
Name: pop.pcpop.com 
Address: 202.99.160.212

3.网络信使

Net send 计算机名/IP　* (广播) 传送内容，注意不能跨网段 
net stop messenger 停止信使服务，也可以在面板－服务修改 
net start messenger 开始信使服务

4.探测对方对方计算机名，所在的组、域及当前用户名（追捕的工作原理）

ping －a IP －t ，只显示NetBios名 
nbtstat -a 192.168.10.146 比较全的

5.netstat -a 显示出你的计算机当前所开放的所有端口

netstat -s -e

比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等。

6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址

arp -a

7.在代理服务器端

捆绑IP和MAC地址，解决局域网内盗用IP！

ARP －s 192.168.10.59 00 －50－ff－6c－08－75

解除网卡的IP与MAC地址的绑定：

arp -d 网卡IP

声明：中国IT运维网登载此文出于传递更多信息之目的，并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请网友及读者仅作参考，并请自行核实相关内容。如原作者不同意在本网站刊登内容，请及时通知本站予以删除。凡本网站注明"来源：中国IT运维网"的作品，在授权范围内使用时，请保留注明"来源：中国IT运维网"。