01:14:00

dmesg -T

net share name$=C:\ unlimited

net user username /active:yes /domain

wmic

以后可以试试自己搭建

01:00:00

pan.baidu.com/s/1jg3usau

00:51:00

sudo apt-get install apache2 apache2-utils，

01:00:00

traceroute www.sina.com 路由追踪 

ping -R www.sina.com 路由追踪

01:13:15

udp 是我发送数据包 不管你接不接受 我反正就丢给你了

tcp是要对方连接的包 对方如果没有接收到的话 我这里就会响应超时 发起端就会重新传数据包，tcp是要建立连接会话的 对方接收到信息了 然后返回给我"OK了 我收到信息可以说话了 " 就这么个意思，没收到就说不了话 tcp建立连接的过程就是三次握手 ，三次握手是以 syn包开始 先发syn包，我先发送的是（第一次握手）syn包，（第二次握手）然后对方返回的是syn ack包，我收到syn ack包后在返回给对方ack包(第三次握手) 然后就建立了连接，这是tcp协议，我每发一个包 对方都要返回ack包，tcp的开销比udp大，因为udp直接就扔过去包 不管你收不收到。

端口扫描：

1. [nc -nvz 1.1.1.1 1-65535] 扫描的是tcp的，这个扫描比较差。

25:49

kali 常用命令:

• [ ls ]  列出当前目录的内容. 

1. shell有很多种类型 kali使用的是B shell.
2. 蓝色字体表示目录 白色字体是普通文件 绿色表示可执行文件（可能是脚本 有可执行权限的文件） 红色表示压缩包文件.
3. [ls -l] 显示文件信息 （哪个组的 创建时间等）
4. [ls -la] 显示隐藏文件，隐藏文件前面都有个 "."。
5. [ls -lh] 显示文件/文件夹的大小）
6. [ls -lh --sort=size] 文件按大小排序

• [cd /目录/]  进入目录
• [pwd]  进入当前的工作目录 然后再输入cd 就显示当前的目录名字
• [cat /目录/文件] 显示文本文件的内容 （显示全部的文件内容）
• [more /目录/文件] 和cat一样 但是只显示本窗口的前端内容 按回车键继续向下看 按q退出查看
• [less /目录/文件] 和more命令相似 只是不显示百分比数
• [tail /目录/文件] 默认显示文本文最下面的10行内容
• [tail -20 /目录/文件] 显示文本文件最下面20行的内容 可自己定义
• [watch -n 2 tail -20 /目录/文件] 意思是每隔两秒钟tail一下文件最后20行的内容 查看实时的信息
• [rm 文件名] 对文件进行删除
• [rm -r 目录名] 对目录进行删除
• [cp 要复制的文件名 复制后要生产的文件名] 例：[cp 1.txt 6.txt ] 
• [cp -r 目录名/ 拷贝后的名称] 这是拷贝目录 
• [top] 是用来监视系统性能参数的命令 输入k 杀进程的 输入q退出
• [ps -ef] 显示详细的进程信息
• [ps -aux] 和-ef差不多
• [grep 要查的字符串/目录/文件] 例:[grep ssh /etc/passwd] 查看etc目录下的passwd文件中的ssh的含有ssh的内容
• [ifconfig eth0 down]将网卡关闭掉 up 是开启
• [clear] 清屏命令
• [netstat -pantu] 查看网络连接
• [netstate -pantu | egret -v '0.0.0.0|:::' | awk{print $5}]过滤0.0.0.0 ：：： 加上后面的awk{print $5} 显示每行第5列的信息， |这个是管道符号，每次过滤都要加上管道符号| egerp -v 'and|Address'过滤and和address字符串，| cut -d '：' -f 1 这是把冒号过滤掉 cut和awk差不多一样，| sort|uniq 这句命令是进行排序后过滤掉重复的内容 比如过滤重复ip，uniq >> ip 把过滤后的内容添加到ip这个文件（ 一个>号是覆盖 >>这个是追加进去 不覆盖）
• 
• [cat /etc/resolv.conf] 查看DNS信息
• [mount]查看挂载信息
• [mount -o loop kali.iso /目录]把kali.iso文件挂载到指定目录
• [find / -name nmap] 查找文件或目录 上面这句话是查找根目录中 叫nmap的文件，如果不区分大小写查找的话 在name前面加上i 比如iname nmap

• 查找在当前目录下名字叫ps的所有文件进行拷贝到tmp目录下 隐藏文件不能被拷贝

• [whereis 文件名]和find一样是查找文件 不过是去数据库里查找 如果使用源码安装 就查找不到 

• [whereis -b nmap]查找二进制文件 可执行的文件

• [echo "hello world"]在命令屏幕显示hello world

• [vi]文本编辑器 是vim的简称 wq是保存退出 i是插入状态 a是添加 dd是删除 冒号: 按shift+: 编辑完后按esc 在按:，y进行复制 t粘贴 wq!强制保存退出

• [cat /etc/passwd | grep ssl] 查找etc目录下passwd文件中的ssl字符串行

• 以上这些都是在shell环境下使用的

•  

01:22

01:40