網路安全工作者的七招必殺技

1.最基本，最常用的，測試物理網路的

ping192.168.0.8－t，參數－t是等待用戶去中斷測試

2.查看DNS、IP、Mac等

A.Win98：winipcfg

B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如查看河北的DNS

C:\>nslookup

DefaultServer:ns.hesjptt.net.cn

Address:202.99.160.68

>server202.99.41.2則將DNS改為了41.2

>pop.pcpop.com

Server:ns.hesjptt.net.cn

Address:202.99.160.68

Non-authoritativeanswer:

Name:pop.pcpop.com

Address:202.99.160.212

3.網路信使

Netsend計算機名/IP*(廣播)傳送內容，注意不能跨網段

netstopmessenger停止信使服務，也可以在面板－服務修改

netstartmessenger開始信使服務

4.探測對方對方計算機名，所在的組、域及當前用戶名（追捕的工作原理）

ping－aIP－t，只顯示NetBios名

nbtstat-a192.168.10.146比較全的

5.netstat-a顯示出你的計算機當前所開放的所有埠

netstat-s-e比較詳細的顯示你的網路資料，包括TCP、UDP、ICMP和IP的統計等

6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址

arp-a

7.在代理伺服器端

捆綁IP和MAC地址，解決區域網內盜用IP！：

ARP－s192.168.10.5900－50－ff－6c－08－75

解除網卡的IP與MAC地址的綁定：

arp-d網卡IP