Windows CMD常用命令大全

//进入c盘
C:
//进入F盘
F:

cd /?     //获取帮助
cd            //跳转到硬盘的根目录
cd C:WINDOWS  //跳转到当前硬盘的其他文件
d:        //跳转到其他硬盘
cd /d e:software    //跳转到其他硬盘的其他文件夹，注意此处必须加/d参数。否则无法跳转。

cd ..      //跳转到上一层目录

//查看当前目录下的文件，类似linux的ls
dir

如果是需要查看隐藏文件的或者更多操作的话，可以使用dir /?来查看其它用法，cmd 这点挺好的。

python /?

//创建目录
md 目录名（文件夹）
//删除目录
rd 目录名（文件夹）

ipconfig

cls

1.6 复制文件

copy 路径文件名 路径文件名 ：把一个文件拷贝到另一个地方。

move 路径文件名 路径文件名 ：把一个文件移动（就是剪切+复制）到另一个地方。

//这个是专门删除文件的，不能删除文件夹
del 文件名

//用来测试网络是否畅通
ping ip(主机名)

列出所有任务及进程号，杀进程

taskkill

taskkill /?  获取使用帮助

taskkill 是用来终止进程的。具体的命令规则如下：

TASKKILL [/S system [/U username [/P 
		

			
输入密码查看隐藏内容
			

				
				
			
		
]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]

描述:

这个命令行工具可用来结束至少一个进程。

可以根据进程 id 或映像名（Image）来结束进程。

参数列表:

/S system 指定要连接到的远程系统。
/U [domain]user 指定应该在哪个用户上下文

执行这个命令:

/P 
		

			
输入密码查看隐藏内容
			

				
				
			
		
 为提供的用户上下文指定密码。如果忽略，提示输入。
/F 指定要强行终止的进程。
/FI filter 指定筛选进或筛选出查询的的任务。
/PID process id 指定要终止的进程的PID。
/IM image name 指定要终止的进程的映像名称。通配符 '*'可用来指定所有映像名。
/T Tree kill: 终止指定的进程和任何由此启动的子进程。
/? 显示帮助/用法。

例如:

TASKKILL /S system /F /IM notepad.exe /T
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM QQ.exe
TASKKILL /F /IM notepad.exe /IM mspaint.exe
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITYSYSTEM" /IM notepad.exe

显示协议统计信息和当前 TCP/IP 网络连接。该命令可以查看当前机器建立的所有网络链接状态，以及对应哪个进程。

netstat -help 获取命令行使用帮助信息

netstat -ano  //查看网络连接、状态以及对应的进程id

find /？获取使用帮助

netstat -ano|find ".8"   //使用管道符，进行模糊查询

tracert 也被称为Windows 路由跟踪实用程序，在命令提示符（cmd）中使用tracert 命令可以用于确定 IP 数据包访问目标时所选择的路径。

tracert /? 获取使用帮助

好文推荐

工具|红队快速批量打点

实战 | App优惠劵无限领取漏洞挖掘记录

利用 EHole 进行红队快速批量打点

神兵利器 - presshell

渗透测试-Ngrok内网映射与穿透

分享 | 几种实战成功过的webshell免杀方式

推荐一款自动向hackerone发送漏洞报告的扫描器

李姐姐开源DNSLog工具eyes.sh

欢迎关注 系统安全运维

原文始发于微信公众号（系统安全运维）：Windows CMD常用命令大全