网络安全工作者的必杀技

1.最基本，最常用的，测试物理网络的

* @: M% X+ p6 k: ~　　ping 192.168.0.8 －t ，参数－t是等待用户去中断测试

, ~* D3 V2 `( E* ^! c* `2.查看DNS、IP、Mac等
1 }5 T5 a# u+ Y) t. ?7 ^0 S3 n
1 }! {, s1 ]8 u1 B$ hA.Win98：winipcfg
　　B.Win2000以上：Ipconfig/all
. G& r  i. @4 g8 z1 [2 `9 r
; n4 f; n0 o, ~, j8 `　　C.NSLOOKUP：如查看河北的DNS
　　C:\>nslookup
　　Default Server: ns.hesjptt.net.cn
$ Y' {; }8 |% R$ b! |* R, E' \7 I　　Address: 202.99.160.68
# q8 \. l9 @" V' x$ P/ J　　>server 202.99.41.2 则将DNS改为了41.2
$ }1 L7 P% X. E　　> pop.pcpop.com
1 X& o& a+ ]" \! ?; K　　Server: ns.hesjptt.net.cn
　　Address: 202.99.160.68

7 p9 m( i5 X2 V4 z　　Non-authoritative answer:
! w% ~" P5 H5 Y' {　　Name: pop.pcpop.com
: T  j" A/ \" H) Y$ _7 X* o　　Address: 202.99.160.212
; B% o( x2 o* i% C
3.网络信使  
. `; `) Y' B* D% o7 ~* r5 H0 e
　　Net send 计算机名/IP　* (广播) 传送内容，注意不能跨网段
0 l0 z! d6 L/ P* g, W  g　　net stop messenger 停止信使服务，也可以在面板－服务修改
1 H1 t' L5 P! V# N, C　　net start messenger 开始信使服务
) Z; H2 e% A+ D/ S+ I5 {9 A
9 V) Z% |5 f7 P/ G4 r5 J6 V　　4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）

  `( N! V% t% O& a　　ping －a IP －t ，只显示NetBios名
　　nbtstat -a 192.168.10.146 比较全的

7 V& R/ N: J2 o/ q7 Y; A1 s' `　　5.netstat -a 显示出你的计算机当前所开放的所有端口
, }' |: O2 F( w. M+ R3 S5 a( s
　　netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
: S( G  c9 T7 n6 m
　　6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址

+ Y4 V/ H' P1 {4 v2 K　　arp -a

; ]' R' g: c8 g6 R( [" \. b9 y　　7.在代理服务器端
3 C3 D. C3 Q) J$ L, H
  R( ~2 ~- `  |# }$ _6 a) a　　捆绑IP和MAC地址，解决局域网内盗用IP！：
5 Z7 S0 J- M" ]3 m　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75
# L4 P* C  k, @: G. H8 B　　解除网卡的IP与MAC地址的绑定：
　　arp -d 网卡IP

没人顶我自己来~~~~~~~~~~~~`没人顶我自己来~~~~~~~~~~~~`