netstatWord文档格式.docx
- 文档编号:21067382
- 上传时间:2023-01-27
- 格式:DOCX
- 页数:9
- 大小:21.09KB
netstatWord文档格式.docx
《netstatWord文档格式.docx》由会员分享,可在线阅读,更多相关《netstatWord文档格式.docx(9页珍藏版)》请在冰豆网上搜索。
详细参数列表
(Winxp)
C:
\>
netstat/?
显示协议统计信息和当前
TCP/IP
网络连接。
NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]
-a
显示所有连接和监听端口。
-b
显示包含于创建每个连接或监听端口的可执行组件。
在某些情况下已知可执行组件
拥有多个独立组件,并且在这些情况下包含于创建连接或监听端口的组件序列被显示。
这种情况下,可执行组件名在底部的
[]
中,顶部是其调用的组件,等等,直到
TCP/IP
部分。
注意此选项可能需要很长时间,如果没有足够权限可能失败。
-e
显示以太网统计信息。
此选项可以与
-s
选项组合使用。
-n
以数字形式显示地址和端口号。
-o
显示与每个连接相关的所属进程
ID。
-pproto
显示
proto
指定的协议的连接;
可以是
下列协议之一:
TCP、UDP、TCPv6
或
UDPv6。
如果与
-s
选项一起使用以显示按协议统计信息,proto
可以是下列协议之一:
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
-r
显示路由表。
显示按协议统计信息。
默认地,显示
IP、
IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
和
UDPv6
的统计信息;
-p
选项用于指定默认情况的子集。
-v
与
选项一起使用时将显示包含于
为所有可执行组件创建连接或监听端口的
组件。
interval
重新显示选定统计信息,每次显示之间
暂停时间间隔(以秒计)。
按
CTRL+C
停止重新
显示统计信息。
如果省略,netstat
显示当前
配置信息(只显示一次)
(Win2000)
DisplaysprotocolstatisticsandcurrentTCP/IPnetworkconnections.
NETSTAT[-a][-e][-n][-s][-pproto][-r][interval]
Displaysallconnectionsandlisteningports.
DisplaysEthernetstatistics.Thismaybecombinedwiththe-s
option.
Displaysaddressesandportnumbersinnumericalform.
Showsconnectionsfortheprotocolspecifiedbyproto;
proto
maybeTCPorUDP.
Ifusedwiththe-soptiontodisplay
per-protocolstatistics,protomaybeTCP,UDP,orIP.
Displaystheroutingtable.
Displaysper-protocolstatistics.
Bydefault,statisticsare
shownforTCP,UDPandIP;
the-poptionmaybeusedtospecify
asubsetofthedefault.
Redisplaysselectedstatistics,pausingintervalseconds
betweeneachdisplay.
PressCTRL+Ctostopredisplaying
statistics.
Ifomitted,netstatwillprintthecurrent
configurationinformationonce.
Netstat的一些常用选项
netstat-s——本选项能够按照各个协议分别显示其统计数据。
如果你的应用程序(如Web浏览器)运行速度比较慢,或者不能显示Web页之类的数据,那么你就可以用本选项来查看一下所显示的信息。
你需要仔细查看统计数据的各行,找到出错的关键字,进而确定问题所在。
netstat-e——本选项用于显示关于以太网的统计数据。
它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。
这些统计数据既有发送的数据报数量,也有接收的数据报数量。
这个选项可以用来统计一些基本的网络流量。
netstat-r——本选项可以显示关于路由表的信息,类似于后面所讲使用routeprint命令时看到的信息。
除了显示有效路由外,还显示当前有效的连接。
netstat-a——本选项显示一个所有的有效连接信息列表,包括已建立的连接(ESTABLISHED),也包括监听连接请求(LISTENING)的那些连接,断开连接(CLOSE_WAIT)或者处于联机等待状态的(TIME_WAIT)等
netstat-n——显示所有已建立的有效连接。
微软公司故意将这个功能强大的命令隐藏起来是因为它对于普通用户来说有些复杂。
我们已经知道:
Netstat它可以用来获得你的系统网络连接的信息(使用的端口,在使用的协议等),收到和发出的数据,被连接的远程系统的端口,Netstat在内存中读取所有的网络信息。
在InternetRFC标准中,Netstat的定义是:
Netstat是在内核中访问网络及相关信息的程序,它能提供TCP连接,TCP和UDP监听,进程内存管理的相关报告。
对于好奇心极强的人来说,紧紧有上面的理论是远远不够的,接下来我们来详细的解释一下各个参数的使用,看看执行之后会发生什么,显示的信息又是什么意思,好了,废话不说了,让我们一起来实践一下吧:
)
netstat-a
ActiveConnections
Proto
LocalAddress
ForeignAddress
State
TCP
Eagle:
ftp
0
LISTENING
telnet
smtp
http
epmap
https
microsoft-ds
1030
6059
8001
8005
8065
localhost:
1031
ESTABLISHED
1040
netbios-ssn
1213
218.85.139.65:
9002
CLOSE_WAIT
2416
219.133.63.142:
2443
2907
192.168.1.101:
2774
2916
2927
219.137.227.10:
4899
TIME_WAIT
2928
2929
3455
UDP
*:
*
1046
1050
1073
1938
2314
2399
2413
2904
2908
3456
4000
4001
6000
6001
6002
6003
6004
6005
6006
6007
6008
6009
6010
6011
1045
1051
netbios-ns
netbios-dgm
我们拿其中一行来解释吧:
协议(Proto):
TCP,指是传输层通讯协议(什么?
不懂?
请用baidu搜索"
TCP"
,OSI七层和TCP/IP四层可是基础^_^)
本地机器名(Local
Address):
Eagle,俗称计算机名了,安装系统时设置的,可以在“我的电脑”属性中修改,本地打开并用于连接的端口:
2929)
远程机器名(Foreign
219.137.227.10
远程端口:
状态:
ESTABLISHED
状态列表
LISTEN
:
在监听状态中。
已建立联机的联机情况。
TIME_WAIT:
该联机在目前已经是等待的状态。
参数常用于获得你的本地系统开放的端口,用它您可以自己检查你的系统上有没有被安装木马(ps:
有很多好程序用来检测木马,但你的目的是想成为真正的hacker,手工检测要比只按一下“scan”按钮好些----仅个人观点)。
如果您Netstat你自己的话,发现下面的信息:
Port12345(TCP)Netbus
Port31337(UDP)BackOrifice
祝贺!
您中了最常见的木马(^_^,上面4899是我连别人的,而且这个radmin是商业软件,目前我最喜欢的远程控制软件)
如果你需要木马及其端口列表的话,去国内的H站找找,或者baidu,google吧
*****************************************************************
#一些原理:
也许你有这样的问题:
“在机器名后的端口号代表什么?
例子:
2929
小于1024的端口通常运行一些网络服务,大于1024的端口用来与远程机器建立连接。
继续我们的探讨,使用-n参数。
(Netstat-n)
Netstat-n基本上是-a参数的数字形式:
netstat-n
127.0.0.1:
445
192.168.1.180:
443
23
3048
192.168.1.1:
8004
SYN_SENT
和-n
是最常用的两个,据我不完全测试得出以下结果:
1.-n
显示用数字化主机名,即IP地址,而不是compute_name【eagle】
2.-n
只显示TCP连接(没有在哪里见过微软的相关文档,有哪个朋友见到的话,记得告诉我喔^_^)
得到IP等于得到一切,它是最容易使机器受到攻击的东东,所以隐藏自己IP,获得别人的IP对hacker来说非常重要,现在隐藏IP技术很流行,但那些隐藏工具或服务真的让你隐身吗?
我看不见得,呵呵,代理,跳板不属于今天讨论,一个获取对方IP的简单例子请参考我前面的文章【用DOS命令查QQ好友IP地址】
是最常用的命令,如果要显示一些协议的更详细信息,就要用-p这个参数了,它其实是-a
-n的一个变种,我们来看一个实例,你就明白了:
【netstat-p@@@
其中@@@为TCP或者UDP】
netstat-ptcp
继续我们的参数讲解
-e
含义:
本选项用于显示关于以太网的统计数据。
netstat-e
InterfaceStatistics
Received
Sent
Bytes
143090206
44998789
Unicastpackets
691805
363603
Non-unicastpackets
886526
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- netstat