tracert命令结果详解

tracert跟踪路由

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。

Tracert 工作原理

通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。

Tracert 命令

tracert为trace router的缩写。 按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d

Netstat命令详解

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。

Netstat 详细参数列表 (winXP) C:\\>netstat /?

显示协议统计信息和当前 TCP/IP 网络连接。

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

-a 显示所有连接和监听端口。

-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组 件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列 被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组

件，

曲线命令 Curve -------------------------- 指令: _Line

直线起点 ( 法线(N) 指定角度(A) 与工作平面垂直(V) 四点(F) 等角线(B) 垂直(P) 正切(T) 延伸(E) 两侧(O) ):

直线终点 ( 两侧(B) ):

指令: _Polyline 多重直线起点:

多重直线的下一点 ( 复原(U) ):

多重直线的下一点。操作完毕请按 Enter 键 ( 复原(U) ):

多重直线的下一点。操作完毕请按 Enter 键 ( 封闭(C) 复原(U) ):

指令: _Rectangle

矩形的第一角 ( 三点(P) 垂直(V) 中心点(C) 圆角(R) ): 其他角或长度:

指令: _Polygon

内接多边形中心点 ( 边数(N)=5 外切(C) 边缘(E) 星形(S) 垂直(V) 环绕曲线(A) ): 多边形的角 ( 边数(N)=5 ):

指令: _Curve

曲线起点 ( 阶数(D)=3 ):

下一点 ( 阶数(D)=3 复原(U) ):

下一点。操作完毕请按 Enter 键 ( 阶数(D)=3 复原(U) ):

下一点。操作完毕请按 Enter

Linux提供了大量的命令，利用它可以有效地完成大量的工作，如磁盘操作、文件存取、目录操作、进程管理、文件权限设定等。所以，在Linux系统上工作离不开使用系统提供的命令。要想真正理解Linux系统，就必须从Linux命令学起，通过基础的命令学习可以进一步理解Linux系统。

不同Linux发行版的命令数量不一样，但Linux发行版本最少的命令也有200多个。这里笔者把比较重要和使用频率最多的命令，按照它们在系统中的作用分成下面六个部分一一介绍。本文主要参考曹元其先生的《Linux必学的60个命令》。

◆ 安装和登录命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last；

◆ 文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln；

◆ 系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab；

◆ 网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup

命令行参数形式：

格式：DEBUG [[驱动器号:][路径]文件名 [调试参数]] 用途：debug将所指定文件装入内存，显示提示符“-”等待进一 步命令。若装入文件为.exe文件，按照重定位原则装入为可执行状态 。.com文件类似。若为其它类型文件则直接进行内存映射，由偏移量 100H原封不动读入内存。

debug将在缓冲区为被调试程序建立适当的PSP（程序段前缀， Program Segment Prefix）。在PSP中的偏移量80H为命令行的末尾。 而且在偏移量5CH和6CH由包含参数后面的可选参数构成缺省的FCB（ 文件控制块，File Control Block）。 进入时各寄存器初使情况： 寄存器 .com程序 .exe程序

AX 指定驱动器错误码 指定驱动器错误码 BX 程序空间的高地址 程序空间的高地址 CX 程序空间的低地址 程序空间的低地址 DX 0 0 SI 0 0 DI 0 0 BP 0 0

SP 0FFFFH或可利用的 不定 内存空间上限减2

IP 100H 目标程序的的代码 入口偏移量

CS PSP 目标程序代码段址 DS PSP PSP CS PSP PSP

SS PSP 目标程序堆栈段底 命令：

A: 编写

批处理教程详解

批处理教程详解

批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或
.cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。

一.简单批处理内部命令简介
1.Echo 命令
打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
语法
echo [{on|off}] [message]
Sample：@echo off / echo hello world
在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。

2.@ 命令
表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。
Sample：@echo off

免费下载

Linux命令详解（大全）

(来源: 中国系统分析员)

cat cd

chmod chown

cp cut

名称：cat

使用权限：所有使用者

使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName

说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案） 参数：

-n 或 --number 由 1 开始对所有输出的行数编号

-b 或 --number-nonblank 和 -n 相似,只不过对于空白行不编号

-s 或 --squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行 -v 或 --show-nonprinting

范例：

cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里 cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3

名称:cd 使用权限:所有使用者 使用方式:cd [di

cmd命令详解2006-10-16 19:27一、ping命令

在Windows的控制窗口中（Windows 95/98/ME的command解释器、Windows NT/2000的cmd解释器），运行ping可以看到这个命令的说明，它是一个探测本地电脑和远程电脑之间信息传送速度的命令，这个命令需要TCP/IP协议的支持，ping将会计算一条信息从本地发送到远程再返回所需要的时间，黑客使用这个命令决定是否对服务器进行攻击，因为连接速度过慢会浪费时间、花费过多的上网费用。

另外这个命令还可以透过域名找到对方服务器的IP地址，我们知道域名只是提供给浏览网页用的，当我们看到一个不错的域名地址后，要想通过telnet连接它，就必须知道对方的IP地址，这里也要使用ping命令的。

这个命令的基本使用格式可以通过直接运行ping获得，现在假设目标是http://www.abc.com/，则可以在控制台下输入ping www.abc.com，经过等待会得到如下信息：

Pinging www.abc.com [204.202.136.32] with 32 bytes of data:

Reply from 204.202.136.32: by

Telnet的命令模式、Net命令详解、FTP命令大全及其应用

2007年06月21日 23:02

2002年的时候，我才真正对黑客和网络感兴趣，当时特别喜欢研究。可惜，我不是编程的料，做不了这方面。现把以前的学习资料发上来，重温当时的感觉。

除了在Telnet是如何工作的例子介绍的以外,Telnet还有很多的特点。Telnet可发送除了"escape"的任何字符到远程主机上。因为"escape"字符在Telnet中是客户机的一个特殊的命令模式，它的默认值是"Ctrl-]"。但要注意不要与键盘上的Esc键混淆，我们可以设定"escape"为任意某个字符，只是对Telnet来说以为着该字符不可能再被传送到远程主机上，而Esc键是一非打印字符，Telnet用它来删除远程系统中的命令。而且还应记住，"escape"字符并不总以"Ctrl-]"来表示。

可以仅仅键入Telnet,后面不带机器字句。这种情况下所看到的是Telnet>,这是告知Telnet在等待键入命令，比如键入问号"?"那么就得到一个有用的命令表：

WINDOWS批处理命令详解

[ 2006-10-10 09:44:15 | 作者: 飘渺之梦 ]

: | |

最近好多猜测弱口令的病毒在网上流行，比如前段时间闹得很厉害的Worm.Dvldr 蠕虫就是一个典型。这些病毒有个共同点就是利用批处理来进行ipc$连接，从而来猜测管理员的口令达到控制服务器的目的。病毒由几个文件和几个复杂的批处理组成。批处理算不上真正意义上的编程，但是它的一些思想和编程比较近似。通过在网上和一些初学的朋友交流，发现他们对于批处理很感兴趣，多多少少了解一些命令的用法，但缺乏比较系统的了解，所以特意写下这篇教程，好让感兴趣的朋友对批处理有个整体的认识，并能通过该教程举一反三，写出自己的批处理。

该教程一共分为4大部分，第一部分是批处理的专用命令，第二部分是特殊的符号与批处理，第三部分是批处理与变量，第四部分是完整案例。因为教程比较长，所有在杂志上我们将分为两次连载，本期首先刊登一、二两部分，敬请读者注意。

第一部分：批处理的专用命令

批处理文件是将一系列命令按一定的顺序集合为一个可执行的文本文件，其扩展名为BAT。这些命令统称批处理命令，下面我就来给大家介绍一下批处理的命令。 1、 REM

REM 是个注释命令一般是用