Windowds基础命令介绍｜安全工程师必备基础知识

Attrib - 更改文件属性

1. 基础命令格式：
   attrib +a 11.txt
   attrib -a 11.txt

• R 只读文件属性：
  只读属性是指文件只可以做读的操作.不能对文件进行写的操作.就是文件的写保护

• A 存档文件属性：
  存档属性是用来标记文件改动的.即在上一次备份后文件有所改动.一些备份软件在备份的时候会只去备份带有存档属性的文件

• S 系统文件属性：
  隐藏属性顾名思义即为隐藏文件.在通常情况下.在资源管理器中不显示带有隐藏属性的文件

• H 隐藏文件属性

• I 无内容索引文件属性：
  系统属性是指标注文件为系统文件.是系统需要调用的文件.系统属性包括隐藏和只读属性，且在WINDOWS GUI模式下不能更改

2. attrib +r 11.txt
   这样11.txt只能修改，不能修改

3. attrib +h 11.txt
   11.txt会隐藏，但是显示隐藏文件后依然可以看到

4. attrib +a +r +h +s 11.txt
   真正隐藏一个文件或者目录,这样只能直接在文件管理其中访问文件名才可以，忘了就找不到了。不过应该有办法还原出来。

删除文件

• 删除目录，需要带路径
  rd G:test11

• 删除文件
  del 11.txt

IIS

• 快速打开 Internet 信息服务(IIS)管理器
  inetmgr.exe

重命名文件

• ren 1.txt 1.php

合并文件

• copy /b * 1.asp
  将当前文件夹下的所有文件合并成一个文件

windows日志

Find 命令

• c:>netstat -na | find /C "TCP"
  63
  加 I 参数忽略大小写：
  C:>netstat -na | find /C /I "Tcp"
  63
  /V ：显示所有未包含指定字符串的行。
  /C ：仅显示包含字符串的行数。
  /N ：显示行号。
  /I ：搜索字符串时忽略大小写。
  /OFF[LINE] ：不要跳过具有脱机属性集的文件。

windows cmd 下载文件

1. win7 cmd 远程文件下载
   certutil -urlcache -split -f http://192.168.3.211:8000/1.txt 11.txt

2. powershell 下载文件 win10测试成功
   cmd 下进入powershell的方法 直接输入 powershell
   $client = new-object System.Net.WebClient
$client.DownloadFile('http://192.168.3.211:8000/1.txt','D:22.txt')

https://github.com/1120362990/Paper/blob/master/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/windows%E5%9F%BA%E7%A1%80%E5%91%BD%E4%BB%A4%E4%BB%8B%E7%BB%8D.md

欢迎关注LemonSec

觉得不错点个“赞”、“在看”哦

原文始发于微信公众号（LemonSec）：Windowds基础命令介绍｜安全工程师必备基础知识