自帶的關(guān)于網(wǎng)絡(luò )的命令行工具很多，比如大家熟悉的ping，tracert，ipconfig，telnet，ftp，tftp，netstat，還有不太熟悉的nbtstat，pathping，nslookup，finger，route，netsh......

這些命令又可分成三類(lèi)：網(wǎng)絡(luò )檢測(如ping)、網(wǎng)絡(luò )連接(如telnet)和網(wǎng)絡(luò )配置(如netsh)。前面兩種相對簡(jiǎn)單，本文只介紹兩個(gè)網(wǎng)絡(luò )配置工具。

Windows腳本很多事用腳本來(lái)做是很簡(jiǎn)潔的。下面給出幾個(gè)常用腳本的echo版。

1、顯示系統版本

@echo for each ps in getobject _ >ps.vbs

@echo("winmgmts://./root/cimv2:win32_operatingsystem").instances_>>ps.vbs

@echo wscript.echo ps.caption^&""^&ps.version:next >>ps.vbs

cscript //nologo ps.vbs & del ps.vbs

2、列舉進(jìn)程

@echo for each ps in getobject _ >ps.vbs

@echo ("winmgmts://./root/cimv2:win32_process").instances_>>ps.vbs

@echo wscript.echops.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next>>ps.vbs

cscript //nologo ps.vbs &del ps.vbs

3、終止進(jìn)程

@echo for each ps in getobject _ >pk.vbs

@echo ("winmgmts://./root/cimv2:win32_process").instances_>>pk.vbs

@echo if ps.handle=wscript.arguments(0) then wscript.echops.terminate:end if:next >>pk.vbs

要終止PID為123的進(jìn)程，使用如下語(yǔ)法：

cscript pk.vbs 123

如果顯示一個(gè)0，表示終止成功。

然后：

del pk.vbs

4、重啟系統

@echo for each os in getobject _ >rb.vbs

@echo("winmgmts:{(shutdown)}!//./root/cimv2:win32_operatingsystem").instances_>>rb.vbs

@echo os.win32shutdown(2):next >>rb.vbs & cscript //nologorb.vbs & del rb.vbs

5、列舉自啟動(dòng)的服務(wù)

@echo for each sc ingetobject("winmgmts://./root/cimv2:win32_service").instances_>sc.vbs

@echo if sc.startmode="Auto" then wscript.echosc.name^&" - "^&sc.pathname >>sc.vbs

@echo next >>sc.vbs & cscript //nologo sc.vbs & delsc.vbs

6、列舉正在運行的服務(wù)

@echo for each sc ingetobject("winmgmts://./root/cimv2:win32_service").instances_>sc.vbs

@echo if sc.state="Running" then wscript.echosc.name^&" - "^&sc.pathname >>sc.vbs

@echo next >>sc.vbs & cscript //nologo sc.vbs & delsc.vbs

7、顯示系統最后一次啟動(dòng)的時(shí)間

@echo for each os in getobject _ >bt.vbs

@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_>>bt.vbs

@echo wscript.echoos.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & delbt.vbs

netsh

在遠程shell中使用netsh首先要解決一個(gè)交互方式的問(wèn)題。前面說(shuō)過(guò)，很多shell不能再次重定向輸出輸出，所以不能在這種環(huán)境下交互地使用ftp等命令行工具。解決的辦法是，一般交互式的工具 都允許使用腳本(或者叫應答文件)。比如ftp -s:filename。netsh也是這樣：netsh -f filename。

netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服務(wù)器，TCP/IP協(xié)議，IPX協(xié)議，路由等。我們不是管理員，一般沒(méi)必要了解這么多，只需用netsh來(lái)了解目標主機的網(wǎng)絡(luò )配置信息。

1、TCP/IP配置

echo interface ip >s

echo show config >>s

netsh -f s

del s

由此你可以了解該主機有多個(gè)網(wǎng)卡和IP，是否是動(dòng)態(tài)分配IP(DHCP)，內網(wǎng)IP是多少(如果有的話(huà))。

電腦知識

這個(gè)命令和ipconfig /all差不多。

注意，以下命令需要目標主機啟動(dòng)remoteaccess服務(wù)。如果它被禁用，請先通過(guò)導入注冊表解禁，然后

net start remoteaccess

2、ARP

echo interface ip >s

echo show ipnet >>s

netsh -f s

del s

這個(gè)比arp -a命令多一點(diǎn)信息。

3、CP/UDP連接

echo interface ip >s

echo show tcpconn >>s

echo show udpconn >>s

netsh -f s

del s

這組命令和netstat -an一樣。

4、網(wǎng)卡信息

如果netsh命令都有其他命令可代替，那它還有什么存在的必要呢?下面這個(gè)就找不到代替的了。

echo interface ip >s

echo show interface >>s

netsh -f s

del s

netsh的其他功能，比如修改IP，一般沒(méi)有必要使用(萬(wàn)一改了IP后連不上，就"叫天不應叫地不靈"了)，所以全部略過(guò)。

IPSec

首先需要指出的是，IPSec和TCP/IP篩選是不同的東西，大家不要混淆了。TCP/IP篩選的功能十分有限，遠不如IPSec靈活和強大。下面就說(shuō)說(shuō)如何在命令行下控制IPSec。

XP系統用ipseccmd，2000下用ipsecpol。遺憾的是，它們都不是系統自帶的。ipseccmd在xp系統安裝盤(pán)的SUPPORT/TOOLS/SUPPORT.CAB中，ipsecpol在2000 Resource Kit里。而且，要使用ipsecpol 還必須帶上另外兩個(gè)文件：ipsecutil.dll和text2pol.dll。三個(gè)文件一共119KB。

IPSec可以通過(guò)組策略來(lái)控制，但我找遍MSDN，也沒(méi)有找到相應的安全模板的語(yǔ)法。已經(jīng)配置好的IPSec策略也不能被導出為模板。所以，組策略這條路走不通。IPSec的設置保存在注冊表中(HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/IPSec/Policy/Local)，理論上可以通過(guò)修改注冊表來(lái)配置IPSec。但很多信息以二進(jìn)制形式存放，讀取和修改都很困難。相比之下， 上傳命令行工具更方便。

關(guān)于ipsecpol和ipseccmd的資料，網(wǎng)上可以找到很多，因此本文就不細說(shuō)了，只是列舉一些實(shí)用的例子。

在設置IPSec策略方面，ipseccmd命令的語(yǔ)法和ipsecpol幾乎完全一樣，所以只以ipsecpol為例：

1、防御rpc-dcom攻擊

ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp*+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x

這條命令關(guān)閉了本地主機的TCP135,139,445和udp135,137,138,445端口。

具體含義如下：

-p myfirewall 指定策略名為myfirewall

-r rpc-dcom 指定規則名為rpc-dcom

-f ...... 建立7個(gè)篩選器。*表示任何地址(源);0表示本機地址(目標);+表示鏡像(雙向)篩選。詳細語(yǔ)法見(jiàn)ipsecpol -?

-n BLOCK 指定篩選操作是"阻塞"。注意，BLOCK必須是大寫(xiě)。

-w reg 將配置寫(xiě)入注冊表，重啟后仍有效。

-x 立刻激活該策略。

2、防止被ping

ipsecpol -p myfirewall -r antiping -f *+0::icmp -n BLOCK -w reg -x

如果名為myfirewall的策略已存在，則antiping規則將添加至其中。

注意，該規則同時(shí)也阻止了該主機ping別人。

3、對后門(mén)進(jìn)行IP限制

假設你在某主機上安裝了DameWare MiniRemote Control。為了保護它不被別人暴破密碼或溢出，應該限制對其服務(wù)端口6129的訪(fǎng)問(wèn)。

ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg

ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS-w reg -x

這樣就只有123.45.67.89可以訪(fǎng)問(wèn)該主機的6129端口了。

如果你是動(dòng)態(tài)IP，應該根據IP分配的范圍設置規則。比如：

ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg

ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS-w reg -x

這樣就允許123.45.67.1至123.45.67.254的IP訪(fǎng)問(wèn)6129端口。

在寫(xiě)規則的時(shí)候，應該特別小心，不要把自己也阻塞了。如果你不確定某個(gè)規則的效果是否和預想的一樣，可以先用計劃任務(wù)"留下后路"。例如：

c:/>net start schedule

Task Scheduler 服務(wù)正在啟動(dòng) ..

Task Scheduler 服務(wù)已經(jīng)啟動(dòng)成功。

c:/>time /t

12:34

c:/>at 12:39 ipsecpol -p myfw -y -w reg

新加了一項作業(yè)，其作業(yè) ID = 1

然后，你有5分鐘時(shí)間設置一個(gè)myfw策略并測試它。5分鐘后計劃任務(wù)將停止該策略。

如果測試結果不理想，就刪除該策略。

c:/>ipsecpol -p myfw -o -w reg

注意，刪除策略前必須先確保它已停止。不停止它的話(huà)，即使刪除也會(huì )在一段時(shí)間內繼續生效。持續時(shí)間取決于策略的刷新時(shí)間，默認是180分鐘。

如果測試通過(guò)，那么就啟用它。

c:/>ipsecpol -p myfw -x -w reg

最后說(shuō)一下查看IPSec策略的辦法。

對于XP很簡(jiǎn)單，一條命令搞定--ipseccmdshow filters

而ipsecpol沒(méi)有查詢(xún)的功能。需要再用一個(gè)命令行工具netdiag。它位于2000系統安裝盤(pán)的SUPPORT/TOOLS/SUPPORT.CAB中。(已經(jīng)上傳了三個(gè)文件，也就不在乎多一個(gè)了。

netdiag需要RemoteRegistry服務(wù)的支持。所以先啟動(dòng)該服務(wù)：

net start remoteregistry

不啟動(dòng)RemoteRegistry就會(huì )得到一個(gè)錯誤：

[FATAL] Failed to get system information of this machine.

netdiag這個(gè)工具功能十分強大，與網(wǎng)絡(luò )有關(guān)的信息都可以獲取!不過(guò)，輸出的信息有時(shí)過(guò)于詳細，超過(guò)命令行控制臺cmd.exe的輸出緩存，而不是每個(gè)遠程cmd shell都可以用more命令來(lái)分頁(yè)的。

查看ipsec策略的命令是：

netdiag /debug /test:ipsec

然后是一長(cháng)串輸出信息。IPSec策略位于最后。

軟件安裝

一個(gè)軟件/工具的安裝過(guò)程，一般來(lái)說(shuō)只是做兩件事：拷貝文件到特定目錄和修改注冊表。只要搞清楚具體的內容，那么就可以自己在命令行下實(shí)現了。(不考慮安裝后需要注冊激活等情況)

WinPcap是個(gè)很常用的工具，但必須在窗口界面下安裝。在網(wǎng)上也可以找到不用GUI的版本(但還是有版權頁(yè))，其實(shí)我們完全可以自己做一個(gè)。

以WinPcap 3.0a 為例。通過(guò)比較安裝前后的文件系統和注冊表快照，很容易了解整個(gè)安裝過(guò)程。

除去反安裝的部分，關(guān)鍵的文件有三個(gè)：wpcap.dll，packet.dll和npf.sys。前面兩個(gè)文件位于system32目錄下，第三個(gè)在system32/drivers下。而注冊表的變化是增加了一個(gè)系統服務(wù)NPF。注意， 是系統服務(wù)(即驅動(dòng))不是Win32服務(wù)。

作為系統服務(wù)，不但要在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services下增加主鍵，在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/Root下也增加主鍵。而后者默認只有 SYSTEM身份才可以修改。幸運的是，并不需要手動(dòng)添加它，winpcap被調用時(shí)會(huì )自動(dòng)搞定。甚至完全不用手動(dòng)修改注冊表，所有的事winpcap都會(huì )自己完成，只需要將三個(gè)文件復制到合適的位置就行了。

作為范例，還是演示一下如何修改注冊表：利用前面說(shuō)過(guò)的inf文件來(lái)實(shí)現。

[Version]

Signature="$WINDOWS NT$"

[DefaultInstall.Services]

AddService=NPF,,winpcap_svr

[winpcap_svr]

DisplayName=Netgroup Packet Filter

ServiceType=0x1

StartType=3

ErrorControl=1

ServiceBinary=%/npf.sys

將上面這些內容保存為_wpcap_.inf文件。

再寫(xiě)一個(gè)批處理_wpcap_.bat：

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128%CD%/_wpcap_.inf

del _wpcap_.inf

if /i %CD%==%SYSTEMROOT%/system32 goto COPYDRV

copy packet.dll %SYSTEMROOT%/system32/

copy wpcap.dll %SYSTEMROOT%/system32/

del packet.dll

del wpcap.dll

:COPYDRV

if /i %CD%==%SYSTEMROOT%/system32/drivers goto END

copy npf.sys %SYSTEMROOT%/system32/drivers/

del npf.sys

:END

del %0

然后用winrar將所有文件(5個(gè))打包為自解壓的exe，并將『高級自解壓選項』->『解壓后運行』設置為_wpcap_.bat，命令行的winpcap安裝包就制作完成了。

注意，批處理最后一行沒(méi)有回車(chē)符。否則會(huì )因為正在運行而無(wú)法刪除自己。

所有的軟件安裝，基本上可以套用這個(gè)思路。但也有例外的，那就是系統補丁的安裝。

由于系統補丁有可能要替換正在被執行或訪(fǎng)問(wèn)的文件，所以用copy命令是不行的。

幸好，Windows補丁包支持命令行安裝。

比如： KB824146.exe -n -z-q

-n 不保留備份

-z 不重啟

-q 安靜模式

如果有一堆補丁要打，那么用RAR打包成自解壓文件，外加一個(gè)批處理。

for %%f in (KB??????.exe) do %%f -n -z -q

for %%f in (KB??????.exe) do del %%f

del %0