Windowds基础命令介绍｜安全工程师必备基础知识

Attrib - 更改文件属性

1. 基础命令格式：
2. attrib +a 11.txt
3. attrib -a 11.txt

• R 只读文件属性：
• 只读属性是指文件只可以做读的操作.不能对文件进行写的操作.就是文件的写保护
• A 存档文件属性：
• 存档属性是用来标记文件改动的.即在上一次备份后文件有所改动.一些备份软件在备份的时候会只去备份带有存档属性的文件
• S 系统文件属性：
• 隐藏属性顾名思义即为隐藏文件.在通常情况下.在资源管理器中不显示带有隐藏属性的文件
• H 隐藏文件属性
• I 无内容索引文件属性：
• 系统属性是指标注文件为系统文件.是系统需要调用的文件.系统属性包括隐藏和只读属性，且在WINDOWS GUI模式下不能更改

1. attrib +r 11.txt
2. 这样11.txt只能修改，不能修改
3. attrib +h 11.txt
4. 11.txt会隐藏，但是显示隐藏文件后依然可以看到
5. attrib +a +r +h +s 11.txt
6. 真正隐藏一个文件或者目录,这样只能直接在文件管理其中访问文件名才可以，忘了就找不到了。不过应该有办法还原出来。

删除文件

• 删除目录，需要带路径
• rd G:\test\11\
• 删除文件
• del 11.txt

IIS

• 快速打开 Internet 信息服务(IIS)管理器
• inetmgr.exe

重命名文件

• ren 1.txt 1.php

合并文件

• copy /b * 1.asp
• 将当前文件夹下的所有文件合并成一个文件

windows日志

Find 命令

• c:>netstat -na | find /C "TCP"
• 63
• 加 I 参数忽略大小写：
• C:>netstat -na | find /C /I "Tcp"
• 63
• /V ：显示所有未包含指定字符串的行。
• /C ：仅显示包含字符串的行数。
• /N ：显示行号。
• /I ：搜索字符串时忽略大小写。
• /OFF[LINE] ：不要跳过具有脱机属性集的文件。

windows cmd 下载文件

1. win7 cmd 远程文件下载
2. certutil -urlcache -split -f http://192.168.3.211:8000/1.txt 11.txt
3. powershell 下载文件 win10测试成功
4. cmd 下进入powershell的方法 直接输入 powershell
5. $client = new-object System.Net.WebClient
6. $client.DownloadFile('http://192.168.3.211:8000/1.txt','D:\22.txt')

https://github.com/1120362990/Paper/blob/master/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/windows%E5%9F%BA%E7%A1%80%E5%91%BD%E4%BB%A4%E4%BB%8B%E7%BB%8D.md