유용한 DOS 명령어 (CMD 명령어)

알고 있으면 유용한 DOS 명령어

1. Attrib

- 파일 또는 디렉토리의 속성값을 변경한다. (개인적으로 가장 자주사용하는 명령어)

- 읽기 전용, 숨김 등의 속성을 지정할 수 있다.

2. Netsh

- Windows 방화벽 제어에 가장많이 사용하는 명령어다.

- IP Address 등 네트워크 관련 설정을 제어할 수 있다.

3. AT

- 지정된 시간에 특수한 명령 또는 프로그램을 동작시키는 명령어다.

- 주로 스케쥴 지정을 위해 사용되지만 공격자가 Backdoor를 설치한 후 지정된 시간에 

  Backdoor를 실행시키는 등의 공격을 수행하기 위해서도 사용될 수 있다.

4. Telnet

- 원격으로 상대방 시스템에 접속하여 시스템을 제어 할 수 있게 한다.

5. FTP 

- FTP 서비스를 사용하여 상대방 시스템의 파일을 Download&Upload 하는 명령어다.

6. COPY

- 파일 또는 디렉터리를 복사하는 명령어다.

7. Systeminfo

- 시스템의 구성 정보를 확인할 때 사용한다.

- 구성정보 중 HOTFIX 정보를 통해 보안 패치 버전을 확인할 수 있으므로 취약점을 확인할 수 있다.

 단, Windows XP/2003에서만 가능하다.

8. NBTSTAT

- Netbios에 관련된 정보를 확인하는 명령어다.

- 현재는 컴퓨터 이름과 Netbios 이름이 동일하게 사용된다.

9. Shutdown

- 시스템을 로그오프, 재시작, 종료를 실행하는 명령어다.

- 옵션으로 종료 시간을 예약할 수 있다.

10. NET 

- 계정, 공유폴더, 그룹, 세션, 서비스 등의 windows 관리를 목적으로 사용하는 명령어다.

- NET 명령어 하위의 세부 명령어로 관리하려는 항목을 선택하여 제어한다.

■ 기본적으로 NetBIOS를 사용한다.

■ 사용자 권한, 계정등을 제어한다.

■ 원격에서 관리하기 위해 많이 사용된다

(사용방법 :  "C:\> net [명령어] [옵션] [UNC_path]"  )

 ※ 각 명령어의 상세 도움말은 "명령어 /help" 로 확인 가능함.

NET명령어 종류

1. net user

- 사용자 계정을 관리한다.

2. net localgroup

- local group 의 계정을 관리, 확인한다.

3. net view 

- 도메인, 컴퓨터, 공유 자원등을 확인한다.

4. net share

- 공유 자원을 관리, 확인한다.

5. net start/stop/pause/continue [서비스]

- 서비스를 시작/중지/일시정지/재시작등 동작을 제어한다.

- 백신서비스를 제어할 때 사용할 수 있다. 

6. net session

- 현재 연결되어 있는 session을 관리, 확인한다.

- 서버에서만 지원하는 명령어다.

7. net use

- 공유 자원에 접속, 중단, 확인등을 지원한다.

8. net accounts

- 사용자 계정과 암호에 관련된 정보들을 설정한다.

- 암호길이, 사용기간, 잠금기간 등을 설정, 확인할 수 있다.