在数字攻防的暗流中，Windows命令行始终是黑客手中那把""。曾有安全团队统计，85%的内网渗透事件都始于攻击者对基础CMD命令的灵活运用（数据来源：2023年网络安全白皮书）。掌握这些看似简单的指令，往往能在渗透测试、应急响应中实现"四两拨千斤"的效果。
一、端口探测与网络拓扑测绘
说起CMD的看家本领，绕不开网络诊断三剑客。`netstat -ano`就像网络世界的X光机，瞬间呈现所有活跃连接与PID进程号组合。"查端口就像查水表，先摸清管道走向才能精准爆破"，某红队成员在技术论坛的发言引发大量跟帖。进阶玩法可搭配`findstr`进行过滤，例如`netstat -ano | findstr :3389`快速定位远程桌面服务，这种操作被戏称为"网络CT扫描"。
更硬核的当属`nslookup`和`pathping`的组合技。通过`nslookup -type=MX example.com`解析邮件服务器记录，再使用`pathping 192.168.1.1`追踪路由跃点，能在不借助专业工具的情况下绘制出完整的网络拓扑图。曾有白帽子仅凭这些命令，在20分钟内逆向还原出某企业的VPN架构，堪称"人肉扫描器"的典范。
二、系统权限的攻防博弈
在提权战场上，`tasklist`与`sc`这对黄金搭档屡建奇功。新手常忽略`tasklist /svc`显示的隐藏服务信息，殊不知这些数据可能包含数据库连接字符串等敏感内容。就像网友调侃的："系统服务列表里写的不是代码，是通往管理员权限的藏宝图。
防御方同样可以反制——通过`wmic process where name="cmd.exe" delete`强制终止可疑命令行进程，配合`auditpol /set /category:"账户登录" /success:enable`开启登录审计，形成双重防护。安全专家@零日捕手曾演示：在服务器部署自定义的日志监控脚本后，成功拦截了利用`schtasks`创建定时任务的攻击行为。
三、文件系统的幽灵操作
文件隐藏术是CMD的独门绝技。`attrib +s +h +r secret.txt`三连击能让文件同时具备系统、隐藏、只读属性，普通资源管理器直接"眼盲"。但道高一尺魔高一丈，防御者用`dir /a`命令即可让所有隐藏文件"当场现形"，这场捉迷藏游戏被戏称为"皇帝的新衣2.0版"。
数据擦除更是攻防焦点。`cipher /w:D:`通过三次覆写彻底清除磁盘残余数据，效果堪比专业擦除工具。而攻击者常用的`del /f /s /q .log`则可能留下蛛丝马迹——有取证团队通过分析$MFT元数据，成功复原了黑客用此命令删除的入侵日志，印证了那句"电子数据从不撒谎"。
CMD攻防效率对比表
| 操作类型 | 攻击命令示例 | 防御命令示例 | 平均耗时 |
|-|||--|
| 端口扫描 | `telnet 192.168.1.1 445` | `netsh advfirewall add rule` | ≤3min |
| 进程注入 | `reg add HKLM...` | `taskkill /im malware.exe /f`| ≤30s |
| 日志清理 | `wevtutil cl Security` | `forfiles /p C:logs...` | ≤1min |
【互动专区】
> 网友@暗夜行者留言："用`net use`映射磁盘总被防火墙拦截，有什么隐身技巧？
（答：尝试`net use /delete /y`清除记录后，改用`powershell New-PSDrive`实现无日志挂载）
欢迎在评论区留下你的疑问或实战案例，点赞最高的问题将在下期专题中详细解答！此刻的你，是更想解锁CMD的隐藏技能，还是已经准备好打造自己的防御脚本了？
