Haker tipa komandne linije. Tim hakera iz Rusije razvio je metodu za hakiranje Skype računa

Osvojivši na kraju 33-satnog hakerskog natjecanja više bodova od drugoplasiranih i trećeplasiranih ekipa - PPP-a iz SAD-a i Dragon Sector-a iz Poljske.

Konačni semafor

Finale 0CTF-a održano je prema pravilima Attack-Defense: timovi sigurnosnih stručnjaka dobili su isti set poslužitelja s mrežnim uslugama posebno napisanim za igru, koje sudionici brane kod kuće i hakiraju svoje protivnike. Stiglo je dvanaest timova iz Amerike, Europe i Azije - najboljih među devetsto svjetskih timova koji su sudjelovali u kvalifikacijama.

U finalu je svaki tim upravljao sa šest servisa na različitim platformama: Ubuntu 14.04, Windows 10, CGC (radi se o krajnje pojednostavljenom Linux modelu za Cyber ​​​​Grand Challenge – događaj na kojem će se natjecati sustavi za automatsko otkrivanje ranjivosti). U svakom servisu tim traži greške koje dopuštaju pristup informacijama koje štiti protivnik – zastavica. Tim hitno zatvara takve bugove kod kuće i počinje ih iskorištavati od svojih protivnika. Svaki uspješan napad povećava ocjenu tima, a žrtva čija je usluga hakirana, naprotiv, gubi bodove. Što više ranjivosti pronađete i što se dulje vaši protivnici ne mogu sami zakrpati, to ćete više tajnih zastavica imati vremena za ukrasti.

Malo o Cyber ​​​​Grand Challengeu

Agencija za obrambena istraživanja SAD-a (DARPA) najavila je događaj 2013. godine, a tijekom tri godine sedam sustava za automatsko traženje ranjivosti, koji analiziraju kompajlirane programe, generiraju exploite u hodu i krpaju binarne datoteke, došli su do završne faze. Svrha događaja je istražiti mogućnosti algoritama za pronalaženje grešaka bez ljudske intervencije, tako da je okruženje za pokretanje ranjivih programa maksimalno pojednostavljeno: sve je u jednoj niti, dostupan je samo prijenos podataka preko mreže i rad memorije , NX i ASLR zaštita je onemogućena.

CGC finale održat će se ovog ljeta, a pobjednik stroja natjecat će se uz ljudske timove na glavnom natjecanju sezone, DEF CON CTF 2016.

Šesta usluga, nazvana "polaray", razlikovala se od ostalih: nisu je pokrenuli sudionici, već na računalu organizatora i radila je na principu stare igre Core Wars. Timovi učitavaju svoje dijelove strojnog koda na poslužitelj žirija, a on vodi bitke između programa različitih timova. Cilj svakog algoritma je ostati jedini program u memoriji, pronalaženje i brisanje koda drugog programa prije nego što stigne učiniti isto kao odgovor.


Dan 2 počinje: LC↯BC je prvi koji je osvojio Core Wars

Momci iz LC↯BC-a, od šest ljudi, uspjeli su hakirati sve usluge koje su pripremili organizatori, pronalazeći u nekima desetak različitih bugova. Zahvaljujući koordiniranim akcijama i unaprijed pripremljenim pripremama, ekipa iz Rusije je prvog dana zauzela prvo mjesto u rejtingu i postupno povećavala svoju prednost do samog kraja natjecanja.


LC↯BC drže vodstvo i završavaju s gotovo dvostrukim vodstvom

0CTF ove godine ima prestižan status DEF CON kvalifikacijski događaj- pobjeda u natjecanju, uz novčanu nagradu od 40.000 yuana (oko 400.000 rubalja), donijela je ruskom timu ulaznicu za finale DEF CON CTF 2016., najstarijeg hakerskog natjecanja, gdje je, na temelju rezultata selekcije, , najbolji svjetski timovi okupljaju se kako bi se natjecali u “finalu sezone” "

Hakerska konferencija DEF CON, kao i svake godine, održat će se u kolovozu u Las Vegasu, SAD.

Često neiskusni korisnici naredbeni redak sustava Windows doživljavaju kao nešto potpuno nepotrebno i zastarjelo. Ovakvo razmišljanje je velika greška. Važnost naredbenog retka ili CMD konzole ne može se precijeniti čak ni nakon što je izgubila većinu svojih naredbi dostupnih u MSDOS-u.

Prednost naredbenog retka leži prije svega u pružanju izravnog pristupa operativnom sustavu i njegovim skrivenim mogućnostima; osim toga, CMD konzola ima nekoliko korisnih ugrađenih uslužnih programa dizajniranih za rad sa softverskim i hardverskim komponentama računala.

Biti as naredbenog retka uopće nije potrebno, no postoje naredbe koje bi svaki korisnik Windowsa koji drži do sebe trebao znati. Evo ih.

Izv

Ova je naredba namijenjena za šifriranje i dešifriranje podataka na pogonima s NTFS datotečnim sustavom, ali se jednako dobro može koristiti za čišćenje slobodnog prostora na disku. Vrlo je jednostavan za korištenje. Ako morate biti sigurni da ste izbrisali ostatke svih prethodno izbrisanih datoteka na disku D, pokrenite naredbu cipher /w:D u konzoli.

Driverquery

Korisna naredba koja vam omogućuje pregled popisa svih upravljačkih programa instaliranih u operativnom sustavu. Kada se naredba izvrši bez parametara, podaci se izlaze kao sortirani popis. Stupac "Modul" sadrži nazive upravljačkih programa bez ekstenzije, stupac "Naziv" uključuje kratak opis upravljačkog programa, "Vrsta upravljačkog programa" - prema vrsti, "Referentni datum" označava datum instalacije ili zadnje izmjene upravljačkog programa .

FC (Usporedi datoteke)

Naredba FC korisna je uglavnom za programere; mogu je koristiti i oni korisnici koji moraju raditi s tekstualnim datotekama. Ova vam naredba omogućuje usporedbu sadržaja dviju datoteka, tražeći nedosljednosti među njima. Recimo da imate dvije datoteke file1.docx i file2.docx i želite ih usporediti. Pokrenite sljedeću naredbu u konzoli:

fc /U "D:\datoteka1.docx" "D:\datoteka2.docx"

U ovom smo primjeru usporedili dva jednostavna tekstualna dokumenta. Tumač naredbenog retka pronašao je nedosljednost u jednoj od rečenica i pokazao na određenu lokaciju. FC naredba vam također omogućuje usporedbu binarnih datoteka, Unicode datoteka, određivanje broja nedosljednosti itd. Ako su uspoređivane datoteke identične, prikazat će se odgovarajuća poruka prilikom izvršavanja FC naredbe.

Ipconfig

Korisna naredba koja vam omogućuje određivanje trenutnih postavki TCP/IP protokola ili jednostavno IP adrese. Međutim, prikazuje samo internu IP adresu; ako koristite usmjerivač i želite saznati IP s kojim pristupate globalnoj mreži, bolje je obratiti se posebnim online uslugama poput 2ip.ru.

Netstat

Ova naredba ispisuje sve trenutne internetske veze. Uglavnom ga koriste administratori za prikaz TCP i UDP veza, priključaka za slušanje, tablica usmjeravanja i statistike za razne protokole. Također se može koristiti za traženje tragova koje su ostavili virusi i drugi zlonamjerni objekti. Radeći bez parametara, naredba Netstat prikazuje vrstu veze, lokalnu adresu, stranu adresu i trenutni status.

Ping

Kao i Netstat, naredbu ping primarno koriste administratori sustava. Koristi se za dijagnosticiranje računalnih mreža. Uz njegovu pomoć možete odrediti dostupnost određenih resursa. Recimo da trebate provjeriti dostupnost Googlea. Budući da Googleov DNS poslužitelj ima adresu 8.8.8.8, morate pokrenuti naredbu ping 8.8.8.8 u CMD konzoli.

Digitalna IP adresa također se može zamijeniti tekstualnim URL-om - ping google.com. Ako je čvor nedostupan, prikazat će se poruka "granica čekanja premašena", a broj gubitaka bit će 100 posto.

Tracert

Još jedna "mrežna" naredba dizajnirana za mrežnu dijagnostiku (traženje). Naredba vam omogućuje da dobijete lanac čvorova kroz koje prolazi IP paket adresiran na krajnji čvor. Koriste ga administratori sustava za prepoznavanje problema koji sprječava isporuku paketa krajnjem čvoru. Primjer korištenja naredbe je praćenje do Google čvora: tracert google.com.

Pathping

Ova naredba radi otprilike na isti način kao i tracert, ali je za razliku od potonje funkcionalnija. Naredba izvodi praćenje i šalje upite srednjim čvorovima rute za prikupljanje informacija o kašnjenjima i gubicima paketa na svakom od njih.

Powercfg

Snažan uslužni program naredbenog retka dizajniran za upravljanje postavkama napajanja sustava Windows. Izvršava se samo s parametrima. Naredba Powercfg koja se izvodi s prekidačem /Q prikazuje trenutnu konfiguraciju strujnog kruga, s /a prekidačem prikazuje izvješće o potrošnji električne energije u prijenosnim računalima, s –energy prekidačem generira detaljan tekstualni zapis o stanju računalnih komponenti, uključujući baterije. Naredba Powercfg također se može koristiti za stvaranje sigurnosnih kopija postavki napajanja i njihovu implementaciju na novu opremu.

Ugasiti

Ova se naredba koristi za odjavu korisnikove sesije, gašenje, ponovno pokretanje i hibernaciju računala. Podržava daljinsko upravljanje. Isključivanje se uvijek izvodi s parametrima. Na primjer, naredba poput shutdown /s /t 0 zatvorit će otvorene aplikacije i odmah isključiti računalo. Popis dostupnih ključeva možete pogledati pokretanjem shutdown /?

Sfc (System File Checker)

Jedna od najkorisnijih i najpotrebnijih naredbi. Dizajniran za otkrivanje i vraćanje oštećenih ili izmijenjenih datoteka sustava Windows. Vraćanje se vrši iz sigurnosnih kopija koje je kreirao sam operativni sustav. Za pokretanje skeniranja sustava nakon čega slijedi oporavak datoteke, pokrenite naredbu sfc s parametrom /scannow. Nakon što skeniranje završi, morat ćete ponovno pokrenuti računalo. Morate pokrenuti ovu naredbu u konzoli koja radi kao administrator.

Lista zadataka

Naredba Tasklist radi isti posao kao i Task Manager. Izvršen bez parametara, prikazuje popis svih pokrenutih procesa koji se izvode na lokalnom ili udaljenom računalu. Istovremeno se za svaki proces prikazuje njegovo ime, identifikator (PID), naziv sesije, broj sesije i dodijeljena količina RAM-a. Naredba Tasklist podržava korištenje ključeva i filtara. Na primjer, Tasklist /SVC prikazuje popis procesa zajedno s uslugama za svaki proces pojedinačno.

Taskkill

Ako Tasklist jednostavno prikazuje popis pokrenutih procesa, tada ih Taskkill prekida u prisilnom načinu rada. Istina, za ovo ćete morati znati identifikator procesa koji se prekida ili naziv izvršne datoteke. Recimo da trebate prisilno zatvoriti Notepad. Prvo pokrenite naredbu Tasklist i pogledajte PID procesa notepad.exe. U našem slučaju ima vrijednost 2580. Poznavajući PID procesa, lako ga možete "ubiti". Sama naredba izgledat će ovako: Taskkill /PID 2580. Naredba Taskkill /IM notepad.exe radit će otprilike na isti način, samo što će u ovom primjeru sve instance procesa notepad.exe biti prekinute.

Poanta

To je sve za sada. Postoje i druge korisne CMD naredbe s kojima bi se korisnici željeli upoznati, ali o njima ćemo sljedeći put. To posebno uključuje Diskpart - moćan alat za upravljanje diskom i particijama koji nije inferioran u mogućnostima komercijalnim softverskim proizvodima kao što je Acronis Disk Director.

Ima li smisla profesionalno učiti naredbeni redak? Malo je vjerojatno, osim ako ne planirate postati programer ili administrator sustava.

Međutim, oni koji žele svladati CMD konzolu također bi bilo dobro obratiti pažnju na njen napredni analog - ugrađeni uslužni program PowerShell.

Dobar dan, čitatelji. Danas sam opet morao ići u potragu za potrebnim informacijama. Često korisnicima Windowsa morate pomoći izravno s korisničkog računa, a pri ruci nema alata osim onih ugrađenih u Windows cmd.exe naredbeni redak. Kada radite pod ograničenim računom, često trebate obaviti neki zadatak s njim povećana prava administratora. cmd za ove zadatke, najprikladniji alat je da ne morate mnogo puta unositi administratorsku lozinku; trebate samo jednom pokrenuti naredbeni redak kao administrator i izvršiti potrebne radnje pokrenite potrebne naredbe koje ću opisati u nastavku:

appwiz.cpl- Instalacija i uklanjanje programa
certmgr.msc- Certifikati
ciadv.msc- Usluga indeksiranja
cliconfg- SQL mrežni klijentski program
clipbrd- Međuspremnik
compmgmt.msc- Upravljanje računalom
dcomcnfg- Konzola za upravljanje DCOM komponentama
ddeshare- DDE dijeljenja (ne radi na Win7)
radni stol.cpl- Svojstva zaslona
devmgmt.msc- Upravitelj uređaja
dfrg.msc- Defragmentacija diska
diskmgmt.msc- Upravljanje diskovima
drwtsn32- Dr. Watson
dxdiag- DirectX dijagnostička usluga
eudcedit- Osobni urednik simbola
eventvwr.msc- Preglednik događaja
vatrozid.cpl- Postavke Windows vatrozida
gpedit.msc- Pravila grupe
iexpress- IExpress (ne znam što je to)
fsmgmt.msc - Dijeljene mape
fsquirt- Bluetooth čarobnjak za prijenos datoteka
chkdsk- Provjera diska (obično se pokreće s parametrima slovo_pogona: /f /x /r)
kontrolirati pisače- Pisači i faksovi - ne pokreću se uvijek
upravljački alati za upravljanje- Administracija računala - ne pokreće se uvijek
kontrolirati planirane zadatke- Planirani zadaci (planer)
kontrolirati korisničke lozinke2 - Upravljanje računom
compmgmt.msc- Upravljanje računalom ( compmgmt.msc /računalo=pc- daljinsko upravljanje PC računalom)
lusrmgr.msc- Lokalni korisnici i grupe
mmc- stvaranje vlastite opreme
mrt.exe- Uklanjanje zlonamjernog softvera
msconfig- Postavljanje sustava (autostart, usluge, itd...)
mstsc- Remote desktop veza
ncpa.cpl- Mrežne veze
ntmsmgr.msc- Izmjenjiva memorija
ntmsoprq.msc- Zahtjevi operatera za prijenosni RAM (za XP)
odbccp32.cpl- Administrator izvora podataka
perfmon.msc- Produktivnost
regedit- Urednik registra
rsop.msc- Rezultirajuća politika
secpol.msc- Lokalne sigurnosne postavke (Lokalna sigurnosna politika)
usluge.msc- Usluge
sfc /scannow- Oporavak sistemskih datoteka
sigverif- Provjera potpisa datoteke
sndvol- kontrola zvuka
sysdm.cpl- Svojstva sustava
sysedit - Uređivač sistemskih datoteka (ne znam što je to)
syskey - Zaštita baze podataka računa
upravitelj zadataka- Upravitelj zadataka
utilman Upravitelj komunalnih usluga
verifikator Upravitelj provjere vozača
wmimgmt.msc- WMI infrastruktura za upravljanje

Ovaj popis su uglavnom GUI aplikacije. Ispod ću istaknuti konzolne naredbe na posebnom popisu.

Također možete pokrenuti aplikacije na upravljačkoj ploči s administratorskim pravima tako da kliknete desnom tipkom miša dok držite pritisnutu tipku Shift. I odaberite Pokreni kao (RunAs...) (relevantno za Win XP).

Popis naredbi konzole:

nbtstat -komp- korisničko ime korisnika koji radi na udaljenom računalu
net localgroup group user /add- Dodajte korisnika grupi grupe
net lokalna grupakorisnik grupe/izbrisati- Ukloni korisnika iz grupe
net pošalji računalo ""tekst"" - pošaljite poruku korisniku računala
net sesije- popis korisnika
mrežna sesija /brisanje- zatvara sve mrežne sesije
net use l: \\naziv računala\mapa\- povežite mrežni pogon l: mapu na udaljenom računalu
net korisničko ime /aktivno:br- blokirati korisnika
net korisničko ime /aktivno:da- deblokirati korisnika
net korisničko ime/domena- podatke o korisniku domene
net user Name /dod- dodaj korisnika
net user Name /delete- izbrisati korisnika
netstat -a- popis svih veza s računalom
reg dodati- Dodajte parametar u registar
reg usporediti- Usporedite dijelove registra.
kopija reg- Kopira s jedne particije na drugu
brisati reg- Uklanja navedeni parametar ili odjeljak
izvoz reg- Eksport dijela registra
reg uvoz- Sukladno tome, uvesti dio registra
reg opterećenje- Učitava odabrani dio registra
reg upit- Prikazuje vrijednosti određene grane registra
reg vratiti- Vraća odabrani dio registra iz datoteke
reg spremiti- Sprema odabrani dio registra
reg istovariti- Istovaruje odabrani dio registra
ugasiti- isključivanjem računala, možete daljinski isključiti drugo.
SystemInfo /s stroj- pokazat će puno korisnih informacija o udaljenom stroju

Računalni svijet je dosegao tolike razmjere da danas i školarac zna gdje i kako nešto pronaći, a neki čak znaju kako i gdje mogu naškoditi. Ovaj će se članak posebno usredotočiti na one koji su stručnjaci za računalnu sigurnost. As se ovdje odnosi na ljude koji nemaju ograničenja u području računalnih aktivnosti. Mnogi ljudi te ljude nazivaju hakerima. Mnogi sve radnje hakera smatraju protuzakonitima, a sve što rade je u najmanju ruku huliganstvo.

Svaka moderna osoba trebala bi biti upoznata s riječju "haker". Doista, u posljednje vrijeme često se može čuti da je neki internetski resurs bio izložen masovnom napadu hakera, kao i kako su hakeri ukrali povjerljive podatke i objavili ih za javnu upotrebu. Mnogi jednostavno ne znaju ništa o njihovim aktivnostima. Sada će priča biti o najzanimljivijim pričama o hakerima.

Svaki haker je poput umjetnika. Njegove aktivnosti zahtijevaju puno razmišljanja i razumijevanja svijeta oko sebe. Često se, kako bi se provjerilo koji je tim hakera najbolji, održavaju specijalizirana prvenstva među hakerima. Ugodna činjenica je da je 2011. tim ruskih hakera prvi put sudjelovao na takvom natjecanju, koje se održavalo u Las Vegasu, i zauzeo počasno mjesto.

Wow Holland jedan je od najpoznatijih ljudi u industriji računalne sigurnosti. A hakere tumači kao ljude koji mogu razmišljati izvan okvira. Vrijedno je spomenuti barem činjenicu da je upravo Holland bio jedan od gorljivih sponzora ozloglašene stranice WikiLeaks. On smatra da nisu svi hakeri kriminalci, a mnogi od njih samo ukazuju proizvođačima softvera i čelnicima velikih organizacija da je potrebno podići pitanje informacijske sigurnosti na višu razinu nego što ona već jest.

Jedan od najdojmljivijih trenutaka u gaming industriji došao je od Stevea Russella, koji je hakirao istraživačko računalo PDP-1 i na njemu stvorio primitivnu igru. Veličina tog računala danas šokira ljude, ali u to je vrijeme bilo jedno od modernih mini-računala. Ali u to je vrijeme Steve Russell još uvijek bio samo student na MIT-u (Massachusetts Institute of Technology). Stoga je Russellov razvoj napravio pravu revoluciju i potaknuo razvoj u industriji zabave.

Massachusetts Institute of Technology posjeduje brend jedne od najboljih "kovačnica" hakera. I dan danas uče kako hakirati računala; u ovoj ustanovi ovaj se predmet doživljava kao jedan od obaveznih predmeta za proučavanje.

Davne 1993. godine studenti ove obrazovne ustanove izveli su najveći hak u to vrijeme. Ovaj hak dogodio se na dan koncerta posvećenog Danu neovisnosti SAD-a. Hakeri su se povezali sa sustavom rasvjete jedne od zgrada obrazovne ustanove Green Boilding, zbog čega je zgrada postala indikator glasnoće glazbe koja dolazi iz zvučnika na koncertu. Svjetla ove zgrade bila su uključena na različitim razinama u skladu s razinom glasnoće. Ovo je ostavilo veliki dojam na građane grada.

Ovu šalu hakera iz Massachusettsa preuzeli su i drugi majstori računalne industrije. Godine 2001. izumitelji njemačkog tima Blinckenlights odgovorili su bostonskim studentima. Blinckenlights se sastoji od nekoliko članova Chaos Computer cluba koji je započeo s radom ranih 1980-ih. Tako su članovi ovog tima u Berlinu iskoristili Kuću učitelja kao golemi displej za simulator igre stolnog tenisa - Pong.

Hakeri i politika

Hakeri ne samo da stvaraju zabavne emisije poput Blinckenlightsa i studenata s Massachusetts Institute of Technology, već su i predstavnici političke snage. Na primjer, američki zakoni ne dopuštaju besplatnu distribuciju glazbe, filmova, softvera itd. To je utjecalo na razvoj DVD-a šifriranih za redizajnirani operativni sustav. Na primjer, s DVD-a to se može izvesti samo na računalu s ugrađenim ili Mac OS-om. Što zauzvrat lišava korisnike besplatno distribuiranog Linux OS-a, kao i mnogih drugih slobodno distribuiranih operativnih sustava. Godina je 1999. i skupina od tri mlada entuzijastična hakera predvođena Jonom Johansenom počela je razvijati softverski proizvod koji vam omogućuje gledanje videa šifriranog u bilo kojem OS-u. Program je nazvan DeCSS. Dekriptirao je DVD-ove i mogao pretvoriti snimljene filmove u MP2 format otvorenih podataka. Još jedna posebnost "dobrih" hakera je da je program koji je napisao Johansen distribuiran kao otvoreni kod. Ali već 2000. godine protiv Jona Johansena pokrenut je kazneni postupak. Johansen je tada imao samo 15 godina.

Ali čak iu naše vrijeme postoje hakeri koji donose veliku korist vlasnicima računala. Davne 2010. godine skupina amatera hakirala je Kinect kontroler za Xbox 360 i objavila natječaj u kojem se nudi nagrada od 2000 dolara svakome tko može napisati open-source upravljačke programe za kontroler. Tako su ga hakeri prilagodili za rad na osobnim računalima. Ova činjenica potaknula je supergiganta Microsoft da izda službenu verziju Kinecta za PC.

Ali postoje i negativne strane razvoja hakiranja. Prema podacima Symanteca, koji se proslavio kao softverska tvrtka za računalnu sigurnost, samo u kasno ljeto 2010. ogroman broj vlasnika računala (oko 100.000) bio je zaražen virusom Stuxnet. Virus se proširio i zahvatio računala s operativnim sustavom Windows. Slavu je stekao zahvaljujući skandalu oko Izraela za kojeg se sumnja da je razvio ovaj virus s ciljem prekida iranskog nuklearnog programa. Upravo su izraelski korijeni pronađeni u kodu ovog virusa. Ovaj virus bi se mogao koristiti za neovlašteno prikupljanje podataka (neovlašteno prikupljanje podataka), špijunažu, kao i sabotažu protiv industrijskih poduzeća, elektrana i zračnih luka.

Još jedan novi trend je organizacija DOS-a, kao i DDOS napada na različite resurse. Najpoznatija hakerska skupina u 2011. bila je Anonymous hacker team. Ovi hakeri već dugo napadaju takve resurse:

  • web stranica CIA-e (ispostavilo se da je korisnicima bila nedostupna nekoliko sati);
  • web stranice organizacija, kao i pojedinaca, koji promiču zakone o autorskim pravima, internetskoj cenzuri i protive se "piratskim proizvodima"
  • Razni sustavi plaćanja PayPal, Visa i Mastercard (zbog uhićenja osnivača web stranice Wikileaks);
  • Mnoge web stranice švedske vlade, kao i egipatske vlade;
  • Web stranica PlayStation Network bila je hakirana i potpuno onemogućena.

Ovaj popis se može nastaviti jako dugo. Hakeri iz tima Anonymousa zaista su puno toga ostavili iza sebe. Njihovi napadi traju do danas.

Stručnjaci iz "" štete od hakiranja procjenjuju na 100 milijardi dolara godišnje. Sada sa sigurnošću možemo reći da su zlonamjerni softver i hakeri postali jednako oružje kao i vojnici i oprema.

I opet o glavnoj stvari - razgovarajmo o cmd.exe, koji vam je poznat. Čak ni u novom G8, konzola nije nestala i obavlja sve zadatke na koje ste navikli, a sadrži i nekoliko iznenađenja.

1. naredba ipconfig

Najpoznatiji i stoga najmanje zanimljiv u našem pregledu. Ova naredba poznata je svim administratorima "tima" i većini korisnika: kada se pojave problemi s internetom, osoblje tehničke podrške traži od korisnika da je unese.

Naredba vam omogućuje pregled i rad s TCP/IP informacijama. Možete ga koristiti za provjeru IP adrese računala, otpuštanje ili obnavljanje zakupa dodijeljene IP adrese, pa čak i uništavanje lokalne DNS predmemorije.

Ako jednostavno unesete ipconfig u naredbeni redak, naredba će prikazati informacije o IP adresama svih mrežnih adaptera. Za svaki adapter prikazuje se opis, kao što je "Ethernet adapter" ili "Bežični LAN adapter", kako bi bilo jasno koja je konfiguracija prikazana. Tipičan skup informacija sadrži IP adresu, podmrežnu masku, zadani pristupnik i još nekoliko polja ne baš korisnih informacija. Ako trebate dobiti više podataka, morate koristiti opciju /all. U ovom slučaju, naredba će ispisati puno više informacija, a najkorisnija stvar u proširenom izlazu je polje "Physical Address", odnosno MAC adresa adaptera.

Uz parametar /all naredbe ipconfig, parametri /release, /renew i /flushdns zaslužuju posebnu pozornost. Prvi vam omogućuje oslobađanje IP adrese dodijeljene putem DHCP-a. Istina, nakon toga mreža će odbiti raditi, jer mrežno sučelje neće biti konfigurirano, pa je drugi parametar koristan - /renew, koji vam omogućuje ažuriranje svih informacija dodijeljenih putem DHCP-a. Ova je opcija vrlo korisna jer prisiljava vaše računalo da se ponovno poveže s usmjerivačem ili s poslužiteljima pružatelja usluga. Događa se da prilikom pokretanja računalo ne vidi bežičnu mrežu (povremeno vidim ovaj problem na svom kućnom računalu sa sustavom Windows 7). Umjesto ponovnog pokretanja računala, lakše je unijeti ipconfig /renew i mreža će se pojaviti. Treća opcija vam omogućuje da uništite cijelu lokalnu DNS predmemoriju. Ponekad vam uništavanje predmemorije DNS-a omogućuje rješavanje nekih problema s uspostavljanjem veze, na primjer, kada su DNS informacije na poslužitelju već ažurirane, ali stare su još uvijek u lokalnoj predmemoriji.

2. sfc ekipa

Naredba sfc (provjera sistemskih datoteka) omogućuje provjeru sustava datoteka. Ovu naredbu ne treba brkati s naredbom chkdsk (provjeri disk). Koristeći potonje, možete popraviti datotečni sustav na nižoj razini, pa čak i označiti loše sektore. Ali naredba sfc dobro će doći ako se iznenada ošteti neka datoteka sustava Windows. To može otkriti i zamijeniti pokvarenu datoteku bez intervencije korisnika. Vrlo, vrlo koristan tim. Uspoređuje tisuće osnovnih Windows datoteka s originalnim verzijama koje su isporučene uz Windows i, ako je potrebno, zamjenjuje oštećene ili nedostajuće datoteke pomoću Windows Update. Ovisno o tome kako je Windows instaliran, možda će vam trebati ili neće trebati instalacijski medij. Obično nije potrebno.

Mogu se identificirati sljedeći korisni sfc parametri:

  • /scannow - Obavlja trenutno skeniranje sustava i zamjenjuje datoteke ako je potrebno. Nakon pokretanja sfc-a, trebate ponovno pokrenuti Windows ako se pronađu problemi.
  • /scanonce - skeniranje će se izvršiti sljedeći put kada se sustav ponovno pokrene.
  • /scanboot - skeniranje će se pokrenuti svaki put kada se sustav ponovno pokrene. Parametar Revert omogućuje vam otkazivanje: nakon eksperimentiranja s parametrom /scanboot, trebate pokrenuti naredbu sfc Revert, inače će se skeniranje izvršiti svaki put kada ponovno pokrenete.

3. naredba chkdsk

Naredba chkdsk (Provjeri disk) omogućuje vam da popravite pogreške datotečnog sustava, otkrijete loše sektore i vratite čitljive informacije iz loših sektora. Windows automatski provjerava diskove, ali chkdsk se može pokrenuti i ručno ako sumnjate da nešto nije u redu s diskom.

Kao parametre naredbe morate proslijediti naziv volumena ili naziv datoteke (ako trebate provjeriti jednu datoteku ili grupu datoteka, u ovom slučaju morate proslijediti masku datoteke). Parametar /F automatski ispravlja pogreške, parametar /R omogućuje otkrivanje loših sektora i vraćanje informacija iz njih. Ako chkdsk ne može dobiti ekskluzivni pristup disku, tada će se izvršiti provjera diska sljedeći put kada se sustav podigne. Ovo je uobičajena pojava kada pokušavate provjeriti pogon C:. Primjer: chkdsk D: /R.


4. driverquery naredba

Naredba generira popis svih upravljačkih programa instaliranih u sustavu Windows. Dobar alat koji vam omogućuje izradu izvješća. Naredba se može koristiti za ispitivanje brojeva verzija instaliranih upravljačkih programa. Na temelju njegovih rezultata možete odrediti treba li određeni upravljački program ažurirati.

Najkorisnije opcije za ovu naredbu su /s, /si i /fo. Prvi parametar omogućuje vam da navedete naziv ili IP adresu udaljenog glavnog računala čije upravljačke programe želite ispitati. Drugi parametar prikazuje digitalni potpis upravljačkih programa. Treći vam omogućuje da odredite format izvješća: /fo TABLE - tablica (zadano), /fo LIST - popis, /fo CSV - CSV format, koji se može jednostavno pregledavati u Excelu ili sličnom programu. Primjer:

/fo CSV > drivers.csv

5. Šifra naredba

Ova se naredba koristi za rad s šifriranim mapama i datotekama na NTFS jedinicama. Obično se s takvim mapama i datotekama radi kroz grafičko sučelje (što je puno praktičnije), ali naredba šifriranja ima vrlo koristan parametar /W:

Šifra /W:put

Prekidač /W (na primjer, /W:C:) briše podatke o neiskorištenim dijelovima volumena i učinkovito briše podatke na tvrdom disku nakon brisanja. Drugim riječima, ova se naredba može koristiti za fizičko brisanje podataka s diska tako da se ne mogu vratiti posebnim uslužnim programima. Treba napomenuti da se ovo odnosi samo na obične tvrde diskove, ne i na SSD diskove. Vjeruje se da se datoteke sa SSD diskova brišu odmah i bez mogućnosti oporavka. Iako bih zainteresiranim čitateljima preporučio da ovo pročitaju.


6. naredba powercfg

Naredba powercfg kontrolira postavke napajanja. Ima puno parametara, a ako stvarno trebate kontrolirati napajanje iz mreže, onda je bolje koristiti /? za informacije o svima. Ali većinu korisnika zanimaju opcije /a i /batteryreport. Prva naredba prikazuje popis upravljačkih programa koji sprječavaju odlazak sustava u stanje mirovanja, a druga prikazuje izvješće o korištenju baterije.

7. naredba za gašenje

U UNIX-u se naredba shutdown koristi za gašenje sustava (shutdown, reboot). Malo ljudi zna, ali istoimena naredba postoji u sustavu Windows. Sada obožavatelji UNIX-a mogu isključiti sustav s shutdown -s i ponovno pokrenuti sustav s shutdown -r. Opcija -t također je dostupna za postavljanje mjerača vremena isključivanja (u sekundama), na primjer, sljedeći primjer će ponovno pokrenuti sustav nakon jedne minute: isključivanje -r -t 60. Opcija -f prisiljava isključivanje, zatvarajući sve pokrenute aplikacije.

8. naredba sc

Naredba sc komunicira s kontrolorom usluga i instaliranim uslugama. U UNIX/Linuxu možete upravljati uslugama (uslugama, demonima) iz naredbenog retka (u principu, ne znam ništa što se ne može učiniti iz naredbenog retka u UNIX-u). Uslužni program sc omogućuje upravljanje uslugama iz naredbenog retka u sustavu Windows. Možete pokrenuti i zaustaviti usluge, promijeniti vrstu pokretanja usluge i tako dalje.

Dakle, za pokretanje i zaustavljanje usluge koristite parametre pokretanja i zaustavljanja:

Sc početak<имя службы>sc zaustaviti<имя службы>

Postavlja se pitanje: kako saznati naziv usluge? Vrlo je jednostavno - da biste to učinili, morate upotrijebiti parametar upita, kao rezultat će se prikazati detaljan popis svih usluga:

Sc upit

Budući da je popis vrlo velik, da biste ga vidjeli, možete preusmjeriti izlaz naredbe ili na naredbu more (za označavanje stranica), ili u međuspremnik (naredba isječak), ili na datoteku:

Sc upit | više sc upit | isječak sc upit > usluge.txt

Više informacija o ovoj naredbi možete pronaći na bočnoj traci.


9. Naredba za oporavak

Koristi se za oporavak podataka s oštećenog ili neispravnog diska. Zamislimo da imamo direktorij d:\reports\2014 i da je u njemu bila datoteka jan.txt, ali su se na disku pojavili loši sektori i nemoguće je pročitati datoteku jan.txt. Za vraćanje (djelomičnih) informacija iz ove datoteke, možete koristiti naredbu

Naredba za oporavak čita datoteku sektor po sektor i vraća informacije koje su još uvijek čitljive. Jasno je da program neće moći preuzeti informacije iz oštećenih sektora, pa će oporavak informacija biti djelomičan. Podaci iz loših sektora bit će izgubljeni. Također morate zapamtiti da korištenje maski datoteka poput * i ? nije dopušteno u ovoj naredbi, morate navesti izričit naziv datoteke.

10. Naredba stabla

Naredba stablo se nekima može činiti beskorisnom, ali je korisna programerima softvera i tehničkim piscima. Naredba stabla prikazuje strukturu direktorija na navedenoj stazi. Na primjer, imamo projekt c:\my_prj\project1. Moramo izgraditi strukturu poddirektorija ovog direktorija. Da biste to učinili, možete koristiti sljedeće naredbe:

Stablo c:\my_prj\project1 | stablo isječka c:\my_prj\project1 > project1.txt

Prva naredba kopira strukturu direktorija u međuspremnik, a druga je stavlja u datoteku pod nazivom project1.txt.

PowerShell

U 2012. Hacker je objavio članak pod nazivom “cmd.exe nadogradnje i alternative,” koji je raspravljao o mogućim zamjenama za cmd.exe. Dopustite mi da vas podsjetim da se u članku raspravljalo o konzoli, clinku, cygwinu, minttyju, PowerCmdu. Svi oni čine rad na naredbenom retku učinkovitijim. Microsoft je također shvatio da je standardni cmd.exe već beznadno zastario i umjesto da ga nadogradi, Microsoft je radio na PowerShell-u. PowerShell je Microsoftov proširivi alat za automatizaciju koji se sastoji od ljuske naredbenog retka i pratećeg skriptnog jezika. Budućnost Windows naredbenog retka je PowerShell, pa ako još niste upoznati s njim, vrijeme je da počnete. O PowerShellu smo pisali u izdanju za veljaču.

mob_info