세상에 하나 뿐인~~ :: [TIP] cmd 명령어를 활용한 시스템 분석

2017. 1. 11. 14:42 Dos 명령어 관련

[TIP] cmd 명령어를 활용한 시스템 분석 - 여러가지 명령어들

<CMD 명령어 모음>
모든 명령어는 win + R키나 cmd 명령창에서 실행하실 수 있습니다
아랫쪽에 SYSINTERNALS 도구와 NIRSOFT 도구, 기타 명령어 목록도 있습니다

$$ CMD 명령어
$ .MSC

eventvwr.msc(이벤트뷰어)
gpedit.msc(로컬 그룹 정책 설정)
secpol.msc(로컬 보안 설정)
wmimgmt.msc(WMI 관리자)
certlm.msc (인증서관리자 - 로컬컴퓨터)
certmgr.msc(인증서관리자 - 현재사용자)
fsmgmt.msc(공유폴더)
lusrmgr.msc(로컬 사용자 및 그룹)
printmanagement.msc(프린터 관리)
wf.msc(방화벽고급관리자)
devmgmt.msc (장치 관리자)(= hdwwiz.cpl)
compmgmt.msc(컴퓨터관리)
perfmon.msc(성능모니터)
taskschd.msc(작업 스케쥴러)
comexp.msc (구성요소 COM,COM+,DCOM 서비스)(= dcomcnfg.exe)

$ .EXE

$ type.exe (파일 내용 확인)(리눅스 cat과 같은 명령어)
  # edward.txt 파일의 내용을 cmd창에 표시합니다
  $ type edward.txt

$ takeown.exe (파일 권한 부여)
  # 20130202.png 파일의 소유자를 현재 계정으로 설정합니다
  $ takeown.exe /f C:\Users\gyurs\Downloads\20130202.png

  # 20130202.png 파일의 소유자를 Administrators 그룹으로 넘깁니다
  $ takeown.exe /f C:\Users\gyurs\Downloads\20130202.png /A

  # Downloads 폴더 안에 있는 모든 파일의 권한을 Administrators 그룹으로 넘깁니다
  # Administrators 그룹으로 넘김, 모든 하위파일까지 적용, 중간에 읽기 권한없는 폴더를 만나도 권한을 부여하고 계속 실행
  $ takeown.exe /f C:\Users\gyurs\Downloads\* /A /r /d y

$ attrib.exe (파일 속성 설정 도구)
  # edward.txt 파일의 속성을 숨김, 읽기전용, 시스템파일로 변경합니다
  $ attrib.exe +h +r +s edward.txt

  # edward.txt 파일의 숨김, 읽기전용, 시스템파일 속성을 해제합니다
  $ attrib.exe -h -r -s edward.txt

  # 현재 cmd창이 가리키는 폴더와 하위파일,폴더를 전부 숨김, 읽기전용, 시스템파일로 변경합니다
  $ attrib.exe +h +r +s /s /d

$ icacls.exe (파일의 사용권한 설정 도구)
  # test.txt 파일의 권한 중 edward 계정이 파일의 모든 권한을 획득합니다
  $ icacls.exe C:\Users\edward\Downloads\test.txt /grant edward:F

  # 20130202.png파일의 권한 중 edward 계정의 모든 접근을 거부합니다 (쓰기, 읽기, 수정,삭제...)
  $ icacls.exe C:\Users\edward\Downloads\20130202.png /deny edward:F

  # 20130203.png 파일의 권한 상속을 제거합니다
  $ icacls.exe C:\Users\edward\Downloads\20130203.png /inheritance:R

  # fire.txt 파일의 권한 중 edward 계정이 가지고 있는 모든 권한을 제거합니다 (edward 계정은 해당 파일에 어떤 수정도 못합니다)
  $ icacls.exe C:\Users\edward\Downloads\fire.txt /remove:g edward

  # fire.txt 파일의 권한 중 edward 계정이 가지고 있는 모든 접근 제한들을 제거합니다
  $ icacls.exe C:\Users\edward\Downloads\fire.txt /remove:d edward

  # Downloads 파일 안에 있는 모든 파일과 폴더를 edward는 접근할 수 없게 합니다
  $ icacls.exe C:\Users\edward\Downloads\* /deny edward:F /T /C

  # 모든 변경사항을 DEFAULT 값으로 되돌립니다
  $ icacls.exe C:\Users\edward\Downloads\* /reset

  # modify.txt 파일의 권한을 확인합니다
  $ icacls.exe C:\Users\edward\Downloads\modify.txt

  # modify.txt 파일의 권한을 edward 계정에게 오직 읽기 권한만 줍니다 (쓰기, 삭제 등등 불가)(상속이 안되어있는 경우에만)
  $ icacls.exe C:\Users\edward\Downloads\modify.txt /grant edward:R

$ ver.exe (윈도우 버전 확인)

$ findstr.exe (문자열 검색)
  # create 구문이 oracledatabase_admin2.sql 파일안에 있는지 검색합니다
# 라인수, 파일이름, 대소문자를 구분없이
  $ findstr.exe /n /s /i create oracledatabase_admin2.sql

  # C드라이브의 모든 파일 중 create 구문이 들어간 파일을 검색합니다
  $ findstr.exe /n /s /i create c:\*

  # gyurs 유저 폴더 안에서 create 구문을 검색하고 결과를 result.txt에 저장합니다
  $ findstr.exe /n /s /i create c:\users\gyurs\* > result.txt

$ w32tm.exe (Windows Time 서비스 설정)
  # 현재의 TimeZone을 확인합니다
  $ w32tm.exe /tz

  # 현재 로컬컴퓨터의 시간을 동기화합니다
  $ w32tm.exe /resync

  # 1601년 1월 1일부터 지난 시간(초)를 계산해 날짜를 표시해줍니다(NT 시스템 시간)
  $ w32tm.exe /ntte 131028948948477834

  # 1900년 1월 1일부터 지난 시간(초)를 계산해 날짜를 표시해줍니다 (NTP 시스템 시간)
  $ w32tm.exe /ntpte 3763314900

$ schtasks.exe (윈도우 스케쥴러)(예약작업)(taskschd.msc로 쉽게 확인가능합니다)
  # 현재 등록된 모든 예약작업을 확인합니다
  $ schtasks.exe /query /fo LIST /v | more

  # Ashley라는 이름으로 매주 월요일 아침 8시마다 시스템계정으로 calc.exe 프로그램을 실행합니다
  $ schtasks.exe /create /tn "Ashley" /tr "c:\windows\system32\calc.exe" /sc weekly /d MON /st 08:00:00 /ru "System"

  $ ashley2라는 이름으로 1분마다 notepad.exe 프로그램을 최고권한으로 실행합니다
  $ schtasks.exe /create /tn ashley2 /tr "c:\windows\system32\notepad.exe" /sc minute /mo 1 /rl highest

  # ashley3라는 이름으로 최고권한으로 실행해서1분마다 hello라는 메세지창을 출력합니다
  $ schtasks.exe /create /tn ashley3 /tr "c:\windows\system32\msg.exe * /v /w hello" /sc minute /mo 1 /rl highest

  # ashley라는 이름의 예약작업을 강제로 삭제합니다
  $ schtasks.exe /delete /tn ashley /f

  # 생성한 ashley라는 예약작업의 계정 (SID)를 확인합니다
  $ schtasks.exe /ShowSid /TN "\ashley

$ winmgmt.exe (WMI 관리도구)
$ color.exe (프롬프트 색상을 바꿉니다)
  # 흰 색상에 검정글씨로 바꿉니다
  $ color f0

$ fsquirt.exe (블루투스를 이용한 파일 송수신)
$ getmac.exe (MAC주소를 출력하는 프로그램)
  # MAC주소를 자세히 확인합니다
  $ getmac.exe /v

$ cls.exe (cmd창 깨끗하게 정리해주는 도구)

$ nbtstat.exe (NETBIOS 프로토콜 확인)
  # 현재 캐시에 저장된 NBT 상태를 확인합니다
$ nbtstat.exe -c

  # 저장된 NBT 세션들의 목록을 보여줍니다
  $ nbtstat.exe -S

$ label.exe (디스크 볼륨레이블 지정)
$ pnputil.exe (pnp 디바이스 열거/설치/삭제)
  # c:\drivers에 모든 패키지를 추가합니다
  $ pnputil.exe -a c:\drivers\*.inf

  # 패키지를 열거합니다
  $ pnputil.exe -e

$ psr.exe (단계레코더)
$ qprocess.exe (tasklist의 단순형 프로그램)
$ launchtm.exe (작업관리자)(taskmgr.exe와 동일합니다)
$ makecab.exe (cab 파일 만들기)
$ narrator.exe (음성지원 나레이터)
$ ping.exe (ping을 날리는 프로그램)
$ pathping.exe (ping + 패킷이 전달되는 루트를 추적합니다)
$ ftp.exe (ftp 클라이언트 프로그램)
$ useraccountcontrolsettings.exe (UAC 세팅)
$ bdehdcfg.exe (bitlocker 드라이브 준비도구)
$ dfrgui.exe (디스크 조각 모음)
$ changepk.exe (윈도우즈 제품키 입력)
$ certutil.exe (인증서 유틸리티)
$ diskpart.exe (디스크 파티션 설정)
$ eventcreate.exe (사용자 지정 이벤트 생성)
$ chkntfs.exe (디스크검사 예약)
  $ chkntfs.exe c: /c

$ chkdsk.exe (디스크 검사)
  # D드라이브를 검사하고 에러가 나면 복구합니다
  $ chkdsk.exe D: /f /r

$ sfc.exe (시스템 파일 복구)
  # 시스템파일을 검사하고 이상이 있으면 복구합니다
  $ sfc.exe /scannow
   # 시스템파일을 검사만 합니다
  $ sfc.exe /verifyonly

$ certreq.exe (요청을 인증기관으로 제출하는 유틸리티)
$ mrt.exe(악성소프트웨어 제거도구)
$ cprintui.exe(프린터 UI)
$ sigverif.exe(File Signature Verification Tool)
$ resmon.exe(리소스 모니터)
$ robocopy.exe (견고한 파일복사)
  # desktop에 있는 파일들을 c:\test에 복사합니다
  # 비어있는 디렉토리 제외, Multi Thread 20개 사용, 복사실패 시 1번 재시도, 대기시간 1초, 7개의 하위디렉토리 복사
  $ robocopy.exe C:\Users\edward\Desktop c:\test /S /MT:20 /R:1 /W:1 /LEV:7

$ xcopy.exe (파일복사 프로그램)
  # deskop에 있는 파일들을 c:\test에 복사합니다
  # 하위 디렉토리, 오류가 생겨도 계속 복사, 조용히 복사, 겹치는 파일 묻지 않고 복사, 특성을 복사, 숨겨진파일과 시스템파일 모두 복사합니다
  $ xcopy.exe C:\Users\edward\Desktop c:\test /s /c /q /y /k /h
  # WebcacheV01.dat 파일을 바탕화면에 복사합니다 (taskhost, dllhost 프로세스를 먼저 종료해야합니다)
  $ xcopy.exe /s /h /i /y "%Localappdata%\Microsoft\Windows\Webcache\*.dat" %userprofile%\desktop

$ copy.exe (간단한 파일복사)
$ charmap.exe(문자표)
$ wbemtest.exe(WMI 테스터)
$ magnify.exe(돋보기)
$ setx.exe
  # path 환경변수를 영구적으로 설정합니다
  $ setx.exe path "%path%;경로" /m

$ shutdown.exe (컴퓨터 종료)
  # 컴퓨터를 바로 강제로 종료합니다
  $ shutdown.exe /s /t 0 /f

  $ shutdown.exe /r /t 0 /f
  $ shutdown.exe /l

$ tlntsvr.exe (텔넷서버실행) (추가기능 설치에서 telnet을 설치해야합니다)
$ tlntadmn.exe (텔넷서버관리) (윈도우8부터는 없어진듯합니다)
$ wbadmin.exe(윈도우 백업관리자)
$ fsutil.exe(디스크 구성 도구)
$ fltmc.exe(필터 드라이버 로딩 언로딩 목록 보기)
$ cleanmgr.exe(디스크 정리)
$ sndvol.exe (스피크 볼륨 콘트롤)
$ wevtutil.exe(이벤트로그 수집도구)
$ slidetoshutdown.exe (화면을 슬라이드해서 종료)
$ esentutl.exe(서버데이터베이스 관리 도구)
  # 해당 .dat 파일의 상태를 확인합니다
  $ esentutl.exe /mh WebCacheV01.dat
  # 해당 .dat 파일이 dirty shutdown 상태이면 clean shutdown 상태로 고쳐줍니다
  $ esentutl.exe /p WebCacheV01.dat

$ mmc.exe (콘솔 루터)
$ msconfig.exe (시스템 구성요소 유틸리티)
$ mstsc.exe (원격 데스크톱 연결)
$ odbcad32.exe(odbc 데이터 원본 관리자)
$ wuapp.exe(윈도우 업데이트)
$ dxdiag.exe (다이렉트X 정보)
$ msinfo32.exe (시스템 정보)
$ slui.exe (라이센스 등록)
$ slmgr.exe (라이센스 등록2)
  $slmgr.exe /ipk /dlv /ato

$ osk.exe (화상 키보드)
$ wmplayer.exe (미디어 플레이어)
$ mkdir.exe (디렉토리 만들기)
$ mklink.exe (바로가기 폴더 만들기)
  # aaa 폴더의 바로가기 폴더 bbb를 만듭니다
  $ mklink.exe /d c:/bbb c:/aaa

$ taskmgr.exe (작업 관리자)
$ cmd.exe (명령 프롬프트)
$ explorer.exe (윈도우 탐색기)
$ rstrui.exe(시스템복원)
$ systeminfo.exe(시스템정보)
$ taskkill.exe (프로세스 종료)
  # 메모장 프로세스를 강제로 자식노드까지 전부 종료합니다
  $ taskkill.exe /f /im "notepad.exe" /t

  # PID가 1000보다 큰 모든 프로세스들을 종료합니다
  $ taskkill.exe /fi "pid gt 1000" /f

$ tasklist.exe (프로세스 목록)
# svchost.exe 프로그램의 서비스목록을 확인합니다
$ tasklist /svc /fi "imagename eq svchost.exe"

$ tasklist.exe /svc /fi "services eq <servicename>"

$ tasklist.exe | find /i "explorer"

# tasklist.exe 프로그램이 사용하는 dll 목록을 확인합니다
$ tasklist.exe /m /fi "imagename eq tasklist.exe"

$ timeout.exe (지정된 시간을 기다리는 프로그램)
  $ timeout.exe /t 100 /nobreak

$ tskill.exe (간단한 프로세스 종료 프로그램)
$ systempropertiesadvanced.exe (시스템속성 - 고급)
$ systempropertiesdataexecutionprevention.exe (시스템속성 - 데이터실행방지 dep)
$ systempropertiescomputername.exe (시스템속성 - 컴퓨터이름)
$ systempropertieshardware.exe (시스템속성 - 장치관리자)
$ systempropertiesperformance.exe (시스템속성 - 성능옵션)
$ systempropertiesremote.exe (시스템속성 - 원격)
$ gpupdate.exe(그룹 정책 업데이트)
  $ gpupdate.exe /force

$ cmdkey.exe(자격증명 저장 관리)
  $ cmdkey.exe /add:<targetname> /user:<username> /pass:<password>

$ find.exe (특정 문자열 찾기)
  # mysql_ed.sql 파일에서 create가 들어간 구문을 찾습니다
  $ find.exe mysql_ed.sql "create" /n /i

  # abc.txt 파일의 라인 수를 셉니다
  $ find.exe /c /v abc.txt ""

  # 현재 동작하는 프로세스 중 대소문자를 구분하지 않고 sql 글자가 들어간 구문을 검색합니다
  $ tasklist.exe | find.exe /i "sql"

$ optionalfeatures.exe(윈도우 기능 켜기/끄기)
$ forfiles.exe (하위파일까지 전체탐색)(루프돌리는 배치파일 만들 때 유용)
$ regedit.exe (레제스트리 GUI 편집도구)
$ regsvr32.exe (COM 모듈 등록/해제)
$ cleanmgr.exe(Disk Clean Up)
$ rundll32.exe
  # 절전 모드
  $ rundll32.exe powrprof.dll SetSuspendState 0,1,0
  # 환경 변수
  $ rundll32.exe sysdm.cpl EditEnvironmentVariables
  # 화면 잠금
  $ rundll32.exe user32.dll LockWorkStation
  # 자격증명 저장 관리
  $ rundll32.exe keymgr.dll KRShowKeyMgr

$ runas.exe (권한상승 후 프로그램 실행)
$ snippingtool.exe(캡처도구)
$ dcomcnfg.exe(구성요소 COM,COM+,DCOM 서비스)(=comexp.msc)
$ winver.exe(윈도우버전)
$ where.exe (Linux find와 비슷한 명령어, 검색명령어)
  # 바탕화면에서 edw로 시작하는 파일을 전부 검색합니다
  $ where.exe edw* /r c:\users\gyurs\Desktop\

$ control.exe (제어판)
$ sc.exe (서비스컨트롤 명령어)
$ powercfg.exe (전원옵션 명령어)
$ soundrecorder.exe (음성 녹음기)
$ reg.exe (레지스트리 추가/수정 명령어)
  # 해당 레지스트리 값을 추가합니다 (psexec을 사용하기 위해)
  $ reg.exe add hklm\software\microsoft\windows\currentversion\policies\system /v LocalAccountTokenFilterPolicy /t reg_dword /d 1 /f
  # UAC 세팅을 해제합니다 (재부팅 필요)
  $ reg.exe add hklm\software\microsoft\windows\currentversion\policies\system /v EnableLua /t reg_dword /d 0 /f
  # IPC$의 기본공유를 해제합니다
  $ reg.exe add hkey_local_machine\system\currentcontrolset\control\lsa\ /v RestrictAnonymous /t reg_dword /d 2 /f
  # ADMIN$, C$의 기본공유를 해제합니다
  $ reg.exe add hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters /v AutoshareWks /t reg_dword /d 0 /f

$ net.exe (네트워크 설정 명령어)

$ NET STATS
  # 시스템 마지막 부팅시간을 확인합니다
  $ net stats work

$ NET SHARE
  # IPC$ 자동공유를 중지합니다 (C$, ADMIN$도 삭제할 수 있습니다)
  $ net.exe share IPC$ /delete
  # IPC$ 자동공유를 다시 설정합니다
  $ net.exe share IPC$ /grant:gyurse,full

$ NET USER
  # ashley 라는 계정을 생성합니다. 비밀번호는 qwer1234 fullname은 Iron Man, comment는 hello guys, 계정은 활성화상태입니다
  $ net.exe user ashley qwer1234 /add /fullname:"Iron Man" /comment:"hello guys" /active:yes

  # ashley의 자세한 정보를 확인합니다
  $ net.exe user ashley

  # ashley 계정을 삭제합니다
  $ net.exe user ashley /delete

$ NET LOCALGROUP
  # ashleygroup 이라는 이름의 localgroup을 생성합니다 comment도 같이 생성합니다
  $ net.exe localgroup ASHLEYGROUP /add /comment:"here is ashley world"

  # ashley 계정을 ASHLEYGROUP 그룹에 추가시킵니다
  $ net.exe localgroup ASHLEYGROUP ashley /add

$ NET USE
  # localhost의 컴퓨터 자체에 계정명 ashley, 패스워드 qwer1234로 접속합니다 (사용자와 연결이 아닙니다)
  $ net.exe use \\localhost\IPC$ /user:ashley qwer1234

  # localhost의 share라는 폴더에 계정명/패스워드로 접속합니다
  $ net.exe use \\localhost\share /user:ashley qwer1234

$ NET TIME
  # localhost의 시간을 확인할 수 있습니다
  $ net time \\localhost

$ msg.exe (네트워크 사용자들에게 메세지 보내는 명령어)
  # 컴퓨터의 모든 사용자들에게 5초동안 유효한 hello guys 메세지를 보냅니다
  $ msg.exe * /v /time:5 hello guys

  # localhost의 모든 세션 사용자들에게 hello guys2 메세지를 보냅니다
  $ msg.exe * /server:localhost /v /w hello guys2

$ subst.exe (디렉토리, 주소를 가상 드라이브로 치환해주는 명령어)
  # c:\temp 경로를 X: 드라이브로 치환합니다
  $ subst.exe X: C:\temp\

  # X 드라이브에 접속합니다
  $ cmd> X:

  # 해당 치환경로를 삭제합니다
  $ subst.exe X: /d

$ netsh.exe (IP, 방화벽 등등 네트워크 설정 명령어 )

$ NETSH ADVFIREWALL (cmd> wf를 통해 확인할 수 있습니다)
  # 새로운 방화벽 허용룰을 추가합니다 이름은 TCP-445이고 tcp 445번 포트의 접속을 허용합니다
  $ netsh.exe advfirewall firewall add rule name="TCP-445" dir=in action=allow protocol=tcp localport=445

  # tcp-445라는 이름을 가진 방화벽 정책을 확인합니다
  $ netsh.exe advfirewall firewall show rule name="tcp-445"

  # 현재 방화벽 설정을 파일로 저장하고 나중에 가져올 수 있습니다
  $ netsh.exe advfirewall export c:\advfirewallpolicy.wfw
$ netsh.exe advfirewall import c:\advfirewallpolicy.wfw

  # 현재 방화벽 설정을 볼 수 있습니다
  $ netsh.exe advfirewall firewall show rule name=all | more

  # 2000 - 3000 번 포트 접속을 막습니다
  $ netsh.exe advfirewall firewall add rule name="Block_2000_3000" dir=in action=block protocol=tcp localport=2000-3000

$ NETSH INTERFACE
  # 네트워크 인터페이스 목록을 확인합니다
  $ netsh.exe interface show interface

  # 모든 네트워크 인터페이스 목록을 확인합니다
  $ netsh.exe interface dump

  # 원격포트가 443번인 모든 ipv4 tcp 연결을 확인합니다
  $ netsh.exe interface ipv4 show tcpconnections remoteport=443

  # ipv4 프로토콜의 여러 매개변수들을 확인합니다
  $ netsh.exe interface ipv4 show global

  # 현재 네트워크카드의 IP 관련된 설정을 확인합니다
  $ netsh.exe interface ipv4 show config

  # IP를 DHCP로 설정합니다
  $ netsh.exe interface ip set address name ="Ethernet" source=dhcp
$ netsh.exe interface ip set dns "Ethernet" dhcp

$ sihost.exe (explorer.exe 다시 시작하는 프로그램)

$ smartscreensetting.exe (smartscreen on/off 하는 명령어)

$ systemreset.exe (시스템초기화 명령어)

$ sdclt.exe (백업 & 복구 관리자)

$ quser.exe (현재 사용자 출력)

$ logoff.exe (현재 계정 로그오프)

$ dism.exe (배포 이미지 서비스 및 관리도구)
  # Winsxs 폴더를 정리합니다. 구성요소저장소에 있는 모든 구성요소의 교체된 버전이 제거됩니다
  $ dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase

$ .CPL (CONTROL PANEL 제어판)

$ powercfg.cpl(전원옵션)
$ firewall.cpl(방화벽 관리)
$ desk.cpl(디스플레이)
$ appwiz.cpl(프로그램추가/제거)
$ main.cpl(마우스)
$ mmsys.cpl(사운드 및 오디오장치)
$ hdwwiz.cpl (장치관리자)(= devmgmt.msc)
$ sysdm.cpl(시스템속성)
$ inetcpl.cpl(인터넷속성)
$ netplwiz.cpl(사용자계정2) (= control userpasswords2)
$ ncpa.cpl(네트워크 연결)
$ wscui.cpl(관리센터)
$ timedate.cpl(날짜 시간 속성)
$ control /name Microsoft.NetworkandSharingCenter(네트워크 공유센터)
$ control desktop(개인 설정)
$ control /name Microsoft.Troubleshooting(문제해결)
$ control userpasswords(사용자 계정)
$ control userpasswords2 (사용자계정2) (= netplwiz)
$ control printers(장치 및 프린터)
$ control folders(폴더옵션)
$ control keyboard(키보드 옵션)
$ control admintools(관리 도구)

$ 기본 명령어
$ dir (디렉토리 목록 확인)
# 숨겨진 파일, 시스템 파일 등 모든 파일을 확인합니다
  $ dir /a
  # 디렉토리에 붙은 PROGRA~1 같은 별칭들을 확인합니다
  $ dir /x
  # 간단하게 이름만 확인합니다
  $ dir /b
  # 내컴퓨터의 모든 파일을 하위디렉토리까지 전부 확인해서 myallfiles.txt로 저장합니다
  $ dir /s c:\ > myallfiles.txt
  # 해당 디렉토리에서 edw로 시작하는 파일만 확인합니다
  $ dir /a /x edw*
  # 해당 디렉토리의 소유자를 확인합니다
  $ dir /q

$ cd (디렉토리 이동)
  # c 드라이브로 이동합니다
  $ cd c:\
  # 사용자 계정폴더로 이동합니다
  $ cd %userprofile%

$ date (날짜)
  # 현재 날짜를 확인합니다
  $ date /t

$ time (시간)
  # 현재 시간을 확인합니다
  $ time /t

$ chcp (cmd창 언어)
  # cmd창 언어코드를 한글로 설정합니다
  $ chcp 949
  # cmd창 언어코드를 영어로 설정합니다
  $ chcp 437

$ start (파일 또는 폴더 열기)
  # 현재 cmd창이 가리키는 폴더를 엽니다
  $ start .

  # edward.txt라는 파일을 메모장으로 생성합니다
  $ start notepad edward.txt

$ tree (디렉토리 구조 확인)

-----------------------------------------------------------------------------------------------------------
<SYSINTERNALS & NIRSOFT 명령어>
$$ SYSINTERNALS 명령어

$ psexec.exe (원격명령어 실행 도구)
  # 원격컴퓨터에서 실행해야할 명령어들
  # ADMIN$, IPC$ 공유가 설정되어있어야 합니다
  $ net.exe share

  # 타겟컴퓨터에 해당 레지스트리 값을 추가합니다
  $ reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

  # 타겟컴퓨터에 445번 포트를 개방합니다
  $ netsh.exe advfirewall firewall add rule name="TCP-445" dir=in action=allow protocol=tcp localport=445

  # 타겟컴퓨터 Start -> Run -> secpol.msc -> Local Policies -> Security Options -> Network Access: Sharing > and security model for local accounts > Classic – local users authenticate as themselves

  # 내컴퓨터, psexec 명령어를 사용합니다
  $ psexec \\172.30.1.15 -u <hostname> -p <password> <command>

$ autorunsc.exe (자동실행 목록 확인)
  # service 자동시작프로그램들을 확인합니다
  # 띄어쓰기로 구분, 서비스목록만 확인, EULA 서약 자동 확인
  $ autorunsc.exe -ct -a s /accepteula

  # 컴퓨터 시작시 동작하는 프로그램들을 확인합니다
  # 띄어쓰기로 구분, 시간형식 timestamp로, 로그온목록만 확인, EULA 서약 자동 확인
  $ autorunsc.exe -ct -t -a lb /accepteula

$$ NIRSOFT 명령어
$ nircmd.exe (nirsoft cmd)
# 프로그램을 hide 모드로 실행합니다
  $ nircmd.exe exec hide <processname>

  # 컴퓨터 음량을 최대치로 설정합니다
  $ nircmd.exe setsysvolume 65535

  # 컴퓨터의 음량을 음소거합니다
  $ nircmd.exe mutesysvolume 1

  # chrome.exe 프로그램의 볼륨을 제거합니다
  $ nircmd.exe changeappvolume chrome.exe -1

  # 컴퓨터의 밝기를 최저로 합니다
  $ nircmd.exe setbrightness 0

  # cmd 프로그램을 관리자권한으로 엽니다
  $ nircmd.exe elevate cmd

  # 주파수가 500 정도인 소리를 2초동안 냅니다
  $ nircmd.exe beep 500 2000

  # explorer.exe 프로세스를 강제로 재시작합니다
  $ nircmd.exe restartexplorer

  # cdrom을 엽니다
  $ nircmd.exe cdrom open

  # 시스템에서 로그아웃하거나 종료합니다
  $ nircmd.exe exitwin logoff
  $ nircmd.exe exitwin poweroff force

  # 시스템을 잠급니다
  $ nircmd.exe lockws

  # 시스템을 절전모드로 합니다
  $ nircmd.exe standby

  # 시스템을 강제로 최대절전모드로 합니다
  $ nircmd.exe hibernate force

  # 컴퓨터의 화면을 끕니다
  $ nircmd.exe monitor off

  # 휴지통을 비웁니다
  $ nircmd.exe emptybin

  # 현재화면을 스크린샷으로 찍어서 해당 계정 폴더에 pic.png 파일로 저장합니다
  $ nircmd.exe savescreenshot %userprofile%\pic.png
  # 현재 화면을 10번씩 5초단위로 찍어서 scr~.png이름으로 저장합니다
  $ nircmd.exe loop 10 5000 savescreenshot %userprofile%\scr~$loopcount$.png

  # 마우스를 우클릭하게 합니다
  $ nircmd.exe sendmouse right click

  # 마우스를 더블클릭하게 합니다
  $ nircmd.exe sendmouse left dblclick

  # 마우스를 (30,-20)픽셀만큼 이동합니다
  $ nircmd.exe sendmouse move 30 -20

  # A를 타이핑합니다
  $ nircmd.exe sendkey A press

  # ctrl 키를 계속 누른상태로 유지합니다 (shift, esc 가능)
  $ nircmd.exe sendkey ctrl down

  # hello라는 이름의 메세지 창을 2초 간격으로 3번 생성합니다
  $ nircmd.exe loop 3 2000 infobox "hello" "message"

  # open calc?라는 물음창이 뜨고 확인을 누르면 calc.exe를 생성합니다
  $ nircmd.exe qbox "open calc?" "message" "calc.exe"

----------------------------------------------------------------------------------------------------------
<기타 여러 프로그램들 명령어>
$$ 기타 여러 프로그램들 명령어

$ putty.exe (윈도우 환경 SSH 클라이언트 프로그램)
# putty에 저장해놓은 192.168.0.123 세션으로 접속합니다
  $ putty.exe -load 192.168.0.123

  # ssh 서버로 edward라는 계정이름을 이용해 192.168.0.234의 6645 포트로 접속합니다
  $ putty.exe -ssh edward@192.168.0.234 6645

$ pscp.exe (putty 파일 전송 프로그램)
  # pscp를 이용해 tempuser 계정과 qwer1234 비밀번호를 사용해서 원격에 tigerk 하위폴더의 모든 내용을 내 컴퓨터의 바탕화면에 복사합니다
  $ pscp.exe -r -pw qwer1234 tempuser@172.30.1.25:C:\\Users\\tigerk0430\\Desktop\\tigerk c:\\users\\gyurs\\Desktop

$ msd.exe (커맨드라인 이메일 전송 프로그램)
  # smtp.dum.net:465 이메일 서버를 이용해서 gyurse 유저가 qwer1234 비밀번호를 사용해서 hello man! 이라는 제목으로 edward.txt 파일을 첨부해서 buddy@naver.com 으로 전송합니다
  $ msd.exe -smtp smtp.daum.net -port 465 -ssl -t buddy@naver.com -f gyurse@naver.com -sub "hello man!" -auth -user gyurse -pass qwer1234 -attach edward.txt,a

$ rar.exe (RAR 압축 커맨드라인 프로그램) (하루에 10번정도 사용할 수 있는 라이센스 제한이 걸려있습니다)
  # 바탕화면에 있는 파일들을 24MB 단위로 분할압축해서 현재 cmd창이 가리키는 폴더에 컴퓨터이름.rar로 저장합니다
  $ rar.exe a .\%computername%.rar %userprofile%\desktop\ -v24000k -vntry