Windows命令行學習（系統資訊收集）

• 2021 年 4 月 20 日
• 筆記

echo off ：關閉回顯

echo on ：開啟回顯

net user ：顯示主機的電腦用戶

ipconfig /displaydns：後面的 /displaydns是顯示當前電腦所快取的dns資訊

net localgroup：顯示本地組

net user administrator：顯示管理員用戶組的資訊

net user guest ：顯示訪客許可權組的資訊

hostname：顯示當前電腦所使用的主機名稱

whoami：顯示當前用戶所擁有的許可權

tasklist -svc ：顯示當前運行的任務中所使用的服務

route print：顯示主機上的路由表

arp -a：顯示主機上的arp快取表

netstat -an：顯示主機上所有活動的埠連接

sc query type= service state= all：（注意命令的具體形式） 顯示主機上所有的服務

net pause 服務名 ：暫停某服務

tracert 域名/IP地址 ：可以跟蹤到達域名伺服器的路由，這項技術是由包的存活期實現的，每經過一個路由器就加1，使得其能將資訊返回到源主機，有些伺服器為了避免被此檢測，就不再回應此類包。

cd \ ：切換到當前虛擬磁碟的根目錄

tree /F ：詳細顯示根目錄下的各個文件的名稱

echo *** 1.txt 可以在當前目錄中創建一個名稱為1.txt的文本文檔，並修改其內容為***

systeminfo ：詳細列出主機資訊（基本硬體資訊，基本軟體資訊）

@：關閉當前命令行的回顯。

set ：不加參數是顯示系統環境變數以及相對應的值

set 環境變數名稱 環境變數值 ：指定環境變數的值

windows 10的命令行計劃任務：schtasks

attrib： 顯示或更改文件屬性

　　attrib命令詳解：A存檔文件屬性

 　　　　　　　　　R只讀文件屬性

　　　　　　　　　 S系統文件屬性

　　　　　　　　　 H隱藏文件屬性

　　　　　　　　　O離線屬性

　　　　　　　　　 I無內容索引文件屬性

　　　　　　　　　X無清理文件屬性

　　　　　　　　　V完整性屬性

　　　　　　　　　P固定屬性

　　　　　　　　   U非固定屬性

通過「+」、「-」來設置/清除文件的屬性

start：用來運行指定路徑下的程式，比如在cmd.exe程式中運行"start cmd"可以重新打開一個」cmd「。