Kali Linux 命令（未完）

安装版本：VMmare workstation pro kali_Linux 安装环境：Window10 首先我们先了解一下什么是kali_linux: Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行

1． Windows本身自带的netstat命令 关于netstat命令，我们先来看看windows帮助文件中的介绍： Netstat 显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 netstat 参数 -a：显示所有连接和侦听端口。服务器连接通常不显示。 -e：显示以太网统计。该参数可以与 -s 选项结合使用。 -n：以数字格式显示地址和端口

window ： 查找 netstart -ano |findstr 8080 杀进程 taskkill -pid 11111 -flinux: 查找 netstat -anp | grep 8080 杀进程 kill -9 12345

一、常见的端口与协议 3389/rdp--------------远程连接 21/tcp SSH --------安全登录、文件传输和端口定向 23/tcp Telnet-------- 远程连接 80/tcp HTTP---------超文本传输协议 3306 -------------------MySql 1433--------------------SQL Sever 二、常用的快捷命令 gpedit.msc ----------组策略（windows 专业版） lusermgr.msc---

本地地址：Local Address，运行 netstat 命令的计算机本身（本地端）的 IP 地址和端口号。本例中的计算机上只安装了一块网卡，所以只 会显示出一个 IP 地址，如果安装了多块网卡， 则会显示出多个 IP 地址。可以 使用任务管理器来查询 PID 对应的程序名称， 不过任务管理器默认不显示 PID 的，需要在 "查看"一＞ "选择歹中设置显示 PID。a：不仅显示正在通信的套接字，还显示包括尚未开始通信等状态的所有套接字。o：显示使用该套接字的程序 PID。状态：State，表示通信状态。

本文是使用Kali界面的新手指南。我们将讨论一些最简单但又非常重要的命令，我们建议初学者尽早熟悉这些命令。我们将展示这些命令的语法，并演示它们是如何工作的.有了这些命令的知识，你将很快开始学习Kali。 我们将这些基本命令分为五个不同的类别。 通用命令、操作命令、读取命令、编辑命令、权限命令 一、通用命令 我们先从通用命令开始。 1、uname：通过这个命令获取系统规格的详细信息，开始熟悉Kali用户界面。 $ uname --help pwd：此命令显示工作目录的名称 $ pwd 它是一种方便的方式来

DOS基本命令 1、清屏 cls 2、浏览当前文件夹的内容 dir dir /a #浏览所有文件，包含隐藏文件 3、返回上一级目录 cd.. cd \ 直接退到根目录 4、创建文件夹 md 文件夹 5、删除空文件夹 rd 文件夹 无提示删除非空文件夹 rd 文件夹 /s /q 6、创建文件 echo 字符串 >> 路径 文件名.扩展名 （>> 追加；>覆盖） 创建文件： copy con 文件名.扩展名 开始编辑内容 ctrl+

netstat -ano|findstr 22 以非主机名的方式显示特定连接和侦听端口、及其关联的进程ID

进入cmd 1.查看端口占用情况 netstart -ano 2.查看指定端口占用 netstat -ano|findstr "8095" 3.查看对应PID tasklist|findstr "8095"

A.在DOS命令下：输入netstat -ano——回车，可以查看已占用的端口,记下端口的PID,然后打开任务管理器,点查看,选择列,勾选PID确定,找到对应的PID,结束进程,如果结束不了或者结束后还不起作用,就用ntsd命令 dos命令窗口输入netstat -ano即可查看端口使用情况，如果要查看指定端口是否被占用可以使用命令netstat -ano|findstr 端口号，例如要查看8...

网络编程 概述： 网络编程从大的方面说就是对信息的发送到接收，中间传输为物理线路的作用。 UDP 只发送，不管连没连接 TCP/IP 先连接，再发送 C/S 客户端/服务端 目的： 网络编程最主要的工作就是在发送端把信息通过规定好的协议进行组装包，在接收端按照规定好的协议把包进行解析，从而提取出对应的信息，达到通信的目的。 网络通信的要素 如何实现网...

netstart命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在计算机上执行netstat后，其输出结果为： Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 2 210

Net start 启动服务，或显示已启动服务的列表。两个或多个词组成的服务名，例如 Net Logon 或 Co mputer Browser，必须两边加引号 (")。 net start [service] 参数 无 键入不带参数的 net start 显示正在运行服务的列表。 service 包括 alerter、client service

显示所有活动的tcp连接及计算机侦听的tcp和udp端口。主要查看计算机系统服务是否正常，防黑防毒的好帮手。显示活动的tcp连接包括每个连接的进程pid。每隔interval秒重新显示一次选择的信息。显示以太网统计信息，可以和-s一起使用。显示protocol指定的协议的连接。显示活动的tcp连接。按照协议显示统计信息。显示ip路由表内容。

网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 -a (all)显示所有选项，默认不显示LISTEN相关 -t (tcp)仅显示tcp相关选项 -u (udp)仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化成数字。 -l 仅列出有在 Listen (监听) 的服務状态 -p 显示建立相关链接的程序名 -r 显示路由信息，路由表 -e 显示扩展信息，例如uid等 -s 按各个协议进行统计 -c 每隔一个固定时间，执行该nets.

1. 启动 1.1 运行 bin/startup.bat，双击运行该文件即可 1.2 访问： 浏览器输入：http://localhost:8080（访问自己）、http://别人的ip:8080（访问别人） 1.3 启动报错： 暴力：找到占用的端口号，并找到对应的进程，杀死该进程 cmd：netstart -ano，通过PID在任务管理器的进程中（查看-->选择列-->PID）结束进程 温柔： conf/server.xml 修改

网络netstart-显示详细的网络状况ping-检测与网站的连通性ifconfig-显示网络设备信息ssh-登录远程服务器dhclient-指定网络接口上发出DHCP请求history-显示最近的命令 netstart-显示详细的网络状况 -a 显示所有连线中的Socket -p 显示正在使用Socket的程序识别码和程序名称 -u 显示UDP传输协议的连线状况 -i 显示网络界面信息表单 -n 直接使用IP地址，不通过域名服务器 显示详细的网络状况： [root@linu