Ⅰ telnet,命令使用方法詳解，telnet命令怎麼用:如何使用telnet命令
telnet 命令使用方法詳解，telnet命令怎麼用？什麼是Telnet？
對於Telnet的認識，不同的人持有不同的觀點，可以把Telnet當成一種通信協議，但是對於入侵者而言，Telnet只是一種遠程登錄的工具。一旦入侵者與遠程主機建立了Telnet連接，入侵者便可以使用目標主機上的軟、硬體資源，而入侵者的本地機只相當於一個只有鍵盤和顯示器的終端而已。
為什麼需要telnet？
telnet就是查看某個埠是否可訪問。我們在搞開發的時候，經常要用的埠就是 8080。那麼你可以啟動伺服器，用telnet去查看這個埠是否可用。
Telnet協議是TCP/IP協議家族中的一員，是Internet遠程登陸服務的標准頌沖襪協議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。在終端使用者的電腦上使用telnet程序，用它連接到伺服器。終端使用者可以在telnet程序中輸入命令，這些命令會在伺服器上運行，就像直接在伺服器的控制台上輸入一樣。可以在本地就能控制伺服器。要開始一個telnet會話，必須輸入用戶名和密碼來登錄伺服器。Telnet是常用的遠程式控制制Web伺服器的方法。Windows XP怎麼執行telnet命令？
1、點擊開始→運行→輸入CMD，回車。2、在出來的DOS界面里，輸入telnet測試埠命令：telnetIP 埠 或者telnet域名 埠，回車。如果埠關閉或者無法連接，則顯示不能打開到主機的鏈接，鏈接失敗；
埠打開的情況下，鏈接成功，則進入telnet頁面（全黑的），證明埠可用。
Telnet客戶端命常用命令：
open : 使用 openhostname 可以建立到主機的Telnet連接。
close : 使用命令 close 命令可以關閉現有的Telnet連接。
display : 使用 display 命令可以查看Telnet客戶端的當前設置。
send : 使用 send 命令可以向Telnet伺服器發送命令。支持以下命令：
ao : 放棄輸出命令。
ayt : 「Are you there」命令。
esc : 發送當前的轉義字元。
ip : 中斷進程命令。
synch : 執行Telnet同步操作。
brk : 發送信號。
上表所列命令以外的其他命令都將以字元串的形式發送至Telnet伺服器。例如，sendabcd 將發送字元串 abcd 至Telnet伺服器，這樣，Telnet會話窗口中將出現該字元串。
quit ：使用 quit 命令可以退出Telnet客戶端。
telnet用於遠程登錄到網路中的計算機，並以命令行的方式遠程管理計算野激機。需要注意的是，遠程機器必須啟動telnet伺服器，否則無法打開telnet命令。例如：在命令提示符中輸入「telnet114.80.67.193」，按回車鍵，但是為了安全起見，要輸入「n」並按回車鍵，出現登錄提示符。輸入登錄名後，按回車鍵即可登錄到遠程機器。
使用telnet的open子命令遠程登錄遠程機器。命令格式：open hostname[port]，hostname為ip地址，port默認為23。
在telnet提示符下輸入「open 114.80.67.193」，按回車鍵。再輸入「n」，根據提示輸入用戶名和密碼即可遠程機器上。
使用telnet的unset子命令關閉本地回顯功能。操作過程：先在命令提示符中輸入「telnet」，按回車鍵；
然後輸入「setlocalecho」，按回車鍵，即可打開本地回顯功能；
如要關閉回顯能力，只要在telnet命令提示符後輸入「unsetlocalecho」，按回車。
使用telnet的status子命令查看連接狀態。操作過程：
輸入「telnet」進入telnet命令，再輸入「status」，按回車，此時顯示當前已經登錄到IP為114.80.67.193的機器上。
為什麼在Vista/Win7 下不能夠使用telnet？Vista/Windows 7怎麼執行telnet命令？
Windows 7提示：telnet不是內部或外部命令，怎麼辦？一般只有Windows 7才會出現這種情況，這里主要說下判銷Windows7怎麼解決。
在Win7不能夠使用的主要原因是由於win7默認情況下是沒有安裝telnet服務，所以我們需要安裝telnet服務。怎麼安裝呢？很簡單，只需要您簡單的做如下操作：開始→控制面板→程序和功能→打開或關閉Windows功能，在這里就可以看到「telnet伺服器」和「telnet客服端」。如果要訪問他人電腦的就安裝個客服端，如果要訪問自己電腦的就需要兩個都安裝了，因為自己電腦既是伺服器又是客服端了。
關閉Windows防火牆：開始→控制面板→Windows防火牆，在這里就可以選擇是關閉還是開啟防火牆。
為了安全，開啟一部份埠的設置方法：
【開啟】---【控制面板】--【Windows防火牆】--【高級設置】--【入站規則】--【新建規則(在界面的最右邊)】---【埠】--【Tcp】--輸入【特定本地埠（我這邊就是輸入8080）】--【允許連接】--【具體情況下可配置只允許訪問的用戶，這邊沒有配置，直接下一步】--【配置可訪問的計算機，這邊也沒有配置，直接下一步】--【域，專用，公用都選擇上，下一步】--【輸入規則名稱(比如我這邊是要開發tomcat讓外面訪問，就起名TomcatServer)】--【完成即可】
涉及的命令總結：
① ping + ip：
查看某一個ip地址是否能夠連通，如：
ping 114.80.67.193
②telnetip port ：
查看某一個機器上的某一個埠是否可以訪問，如：telnet114.80.67.193 8080
③ 退出命令：
exit---退出dos窗口，q!,wq---Linux下退出vi編輯器ctrl+]，之後在按q ---退出telnet界面quit---退出mysql.......
Telnet命令使用方法
Telnet命令允許您與使用Telnet協議的遠程計算機通訊。運行Telnet時可不使用參數，以便輸入由Telnet提示符 (MicrosoftTelnet>) 表明的Telnet上下文。可從Telnet提示符下，使用Telnet命令管理運行Telnet客戶端的計算機。
Telnet客戶端命令提示符接受以下命令：
open : 使用 openhostname 可以建立到主機的Telnet連接。
close : 使用命令 close 命令可以關閉現有的Telnet連接。
display : 使用 display 命令可以查看Telnet客戶端的當前設置。
send : 使用 send 命令可以向Telnet伺服器發送命令。支持以下命令：
ao : 放棄輸出命令。
ayt : 「Are you there」命令。
esc : 發送當前的轉義字元。
ip : 中斷進程命令。
synch : 執行Telnet同步操作。
brk : 發送信號。
上表所列命令以外的其他命令都將以字元串的形式發送至Telnet伺服器。例如，sendabcd 將發送字元串 abcd 至Telnet伺服器，這樣，Telnet會話窗口中將出現該字元串。
quit
使用 quit 命令可以退出Telnet客戶端。
set
使用帶有下列參數之一的 set 命令為當前會話配置Telnet客戶端。
bsasdel
Backspace 將作為刪除而發送。
codeset option
只有當語言設置為日語時才可用。將當前代碼集設置為選項，可以為下列選項之一：
? Shift JIS
? Japanese EUC
? JIS Kanji
? JIS Kanji (78)
? DEC Kanji
? NEC Kanji
應該在遠程計算機上設置相同的代碼集。默認情況下，Telnet客戶端使用光柵字體。使用這些代碼集訪問遠程計算機之前，您必須配置Telnet客戶端以使用 TrueType 字體，從而確保正確地顯示字元。
crlf
新行模式：導致 Return 鍵發送 0x0D, 0x0A。
delasbs
Delete 將作為退格鍵發送。
escapecharacter
從Telnet會話模式轉換到Telnet命令模式。當處於Telnet命令模式時，按 Enter 將會返回到Telnet會話模式。
localecho
打開 localecho。
logfilename
指定為該會話將Telnet日誌寫入到的文件的名稱。如果不指定該文件的路徑，將在當前目錄中創建文件。指定日誌文件還會啟動日誌記錄。
logging
啟動該會話的日誌。
mode {console | stream}
操作的模式。
ntlm
啟動 NTLM 身份驗證。
term {ansi | vt100 | vt52 | vtnt}
您希望TelnetClient 模擬的終端的類型。
?
顯示 set 的幫助信息。
unset
使用 unset 命令可以關閉先前使用 set 命令設置的選項。
status
使用 status 命令可以確定運行Telnet客戶端的計算機是否已成功連接。
?/help
顯示「幫助」信息。
FTP:文件傳輸協議。先說說他的功能吧，主要就是從運行FTP伺服器的計算機傳輸文件。可以交互使用。這里要注意，只有安裝了tcp/ip協議的機器才能使用ftp命令。
命令格式：ftp [-v][-d][-i][-n][-g][-s:filename][-a][-w:windowsize][computer]
說說他們的含義吧。
-v 不顯示遠程伺服器響應
-n 禁止第一次連接的時候自動登陸
-i 在多個文件傳輸期間關閉交互提示
-d 允許調試、顯示客戶機和伺服器之間傳遞的全部ftp命令
-g 不允許使用文件名通配符，文件名通配符的意思是說允許在本地文件以及路徑名中使用通配字元
-s:filename 指定包含ftp命令的文本文件。在ftp命令啟動後將自動運行這些命令。在加的參數里不能有空格。
-a 綁定數據連接時，使用任何的本地埠
-w:windowsize 忽略默認的4096傳輸緩沖區
computer 指定要連接的遠程計算機的ip地址
呵呵，理解了上面的，就說說一些具體的命令，我個人覺得雖然現在工具用起來很方便了，但懂這些命令在很多地方還是很有用的，就像現在nt下的命令提示符
1) ?
說明：顯示ftp命令的說明。後面可以加參數，是加需要解釋的命令名，不加則顯示包含所有命令列表。
2) append
說明：使用當前文件類型設置，將本地文件附加到遠程計算機中。大概格式是
append local-file [remote-file] 其中local-file是說指定要添加的本地文件。
remote-file是說指定要將local-file附加到遠程計算機文件，要是省了這個，則是使用本地文件名做遠程文件名。
3)ascii
說明:默認情況下，將文件傳輸類型設置為ASCII
4)bell
說明：響玲開關，意思是文件傳輸完成後是否有玲聲提醒。默認是關閉的。
5)binary
說明：將文件傳輸類型設置為二進制。
6)bye
說明:結束和遠程計算機的ftp會話，也就是安全斷開，退出ftp.
7)cd
說明：更改遠程計算機上的工作目錄。如cd data 其中data是要進入的遠程計算機的目錄。
8)close
說明:結束與遠程伺服器的ftp會話，並返回命令解釋程序。
9)dir
說明:顯示遠程的文件以及子目錄列表。如dir data local-file
其中data是指定要查看列表的目錄，沒指定的話就是當前目錄。local-file是指定要保存列表的本地文件，不指定的話就在屏幕輸出。
10)debug
說明：調試開關，打開的時候列印每個發送到遠程計算機的命令，命令前有——>
默認情況是關閉的。
11)disconnnect
說明：與遠程計算機斷開連接，但還保持著ftp命令提示符。
12)get
說明：使用當前文件傳輸類型，把遠程的文件拷貝到本地計算機上。
如get remote-file local-file
remote-file是指定要復制的文件，local-file是指定本地計算機上的文件名，
沒有指定的話則個remote-file同名。
13)glob
說明：文件名通配開關
14)hash
說明：轉換每個傳輸數據快的散列標記列印(#).數據快的大小是2048位元組。默認情況下是關閉的，
15)help
說明：顯示ftp命令的解釋，如help commmand 其中command就是你要解釋的命令，如果不加command這個參數的話就會顯示所有命令的列表
16)!
說明:這個命令差點忘記了功能是在本地計算機上運行指定命令。如! command 其中command就是你要運行的命令，如果不加command這個參數的話，則顯示本地命令提示， 這時你輸入exit命令就能返回到ftp了。
17)lcd
說明:更改本地計算機的本地目錄,在默認的時候是啟動ftp的目錄.這個不要覺得沒用啊，在你使用ftp的時候為了傳遞文件不是常改變本地和遠程計算機的目錄嗎?
如lcd [directory] 其中[directory]是指定要進入的本地計算機的目錄,如果你不加這個參數,就會顯示出本地計算機的工作目錄.
18)literal
說明:向遠程ftp伺服器發送協商參數,報告.
如lireral argument [...] 其中argument是指定要發送給遠程伺服器的協商參數。
19)ls
說明:顯示遠程目錄的文件和字目錄.
如ls remote-directory local-file
其中remote-directory是指要查看的列表的目錄,不指定的話顯示的是當前工作目錄。local-file是指定要保存列表的本地文件.不指定的話是在屏幕上輸出.
20)mdelete
說明:刪除遠程計算機上的文件.如mdelete remote-file ...
remote-file肯定是要刪的文件啊，可以刪除多個.
21)mdir
說明:顯示遠程目錄的文件和子目錄列表,他允許指定多個文件.
如mdir remote-file ... local-file
參數我想大家應該明白什麼意思吧?不明白就看看前面的類似命令吧.
22)mget
說明:使用當前文件傳輸類型將多個遠程文件復制到本地計算機.
如mget remote-files ...
其實remote-files可以指定多個，他就是指定要復制到本地計算機的遠程文件.
23)mkdir
說明:創建遠程目錄.
如mkdir directory 這個命令和nt下的命令提示符中的md directory一樣，不多說了.
24)mls
說明:顯示遠程目錄的文件和目錄簡表
如mls remote-file ... local-file
其中remote-file這個參數是必須要加的，』』-』』是使用遠程計算機的當前工作目錄.
25)mput
說明:使用當前文件傳輸類型,將本地文件復制到遠程計算機.
如mput local-files ...
26)open
說明:連接到指定ftp伺服器上，
如open computer port 其中computer一般是遠程計算機的ip地址,port不用說就是指定埠了。
27)prompt
說明:轉換提示,在多個文件傳輸的時候,ftp提示可以有選擇的檢索或保存文件，如果關閉提示,則mget和mput命令傳輸所有文件,在默認情況下是打開的.
28)put
說明:使用當前文件傳輸類型將本地文件復制到遠程計算機中，
如put local-file remote-file
其中local-file是指定要復制的本地文件，
remote-file是指定要復制的遠程計算機上的文件名，不指定的話是和本地計算機上的文件名同名.
29)pwd
說明:顯示遠程呢感計算機上的當前目錄.
30)quit
說明:結束與遠程計算機的ftp會話,並退出ftp.
31)quote
說明:向遠程ftp伺服器發送協議,報告.期待ftp單碼應答,這個命令的功能和literal相同.
32)recv
說明:使用當前文件傳輸類型將遠程文件復制到本地計算機,他與get命令作用相同。
33)remotehelp
說明:顯示遠程命令的幫助.這個命令的用法和help,!一樣可以參考他的用法.
34)rename
說明:更改遠程計算機上的文件名。
這個命令和nt的命令提示符的ren一樣，如rename filename newfilename
35)rmdir
說明:刪除遠程目錄.
這個命令和nt的命令提示符的rm一樣，如rmdir directory
36)send
說明:使用當前文件傳輸類型將本地文件復制到遠程計算機.send和put命令的功能一樣。
如send local-file remote-file
37)status
說明:顯示ftp連接和轉換的當前狀態
38)trace
說明:轉換報文跟蹤,運行ftp的命令時,trace將顯示沒個報文的理由。
39)type
說明:設置或顯示文件傳輸類型.
如type [type-name]
其中type-name 的意思是文件傳輸的類型，默認是ASCII,沒加這個參數就是顯示當前的傳輸類型.
40)user
說明:指定連接到遠程計算機的用戶.
如user user-name [passwd] [account]
其中user-name不用說都是用來登陸計算機的用戶名了，
passwd是指定user-name的密碼,不指定的話ftp會提示輸入密碼。
account是指定用來登陸計算機的帳號,如不指定,ftp會提示輸入帳號.
41)verbose
說明:轉換冗餘模式。這里如果打開,會顯示所有ftp響應,文件傳輸結束的時候會顯示傳輸的效率和統計信息,默認的情況是打開的!
Telnet被入侵者用來做什麼？
(1)Telnet是控制主機的第一手段如果入侵者想要在遠程主機上執行命令，需要建立IPC$連接，然後使用net time命令查看系統時間，最後使用at命令建立計劃任務才能完成遠程執行命令。雖然這種方法能夠遠程執行命令，但相比之下，Telnet方式對入侵者而言則會方便得多。入侵者一旦與遠程主機建立Telnet連接，就可以像控制本地計算機一樣來控制遠程計算機。可見，Telnet方式是入侵者慣於使用的遠程式控制制方式，當他們千方百計得到遠程主機的管理員許可權後，一般都會使用Telnet方式進行登錄。
(2)用來做跳板入侵者把用來隱身的肉雞稱之為「跳板」，他們經常用這種方法，從一個「肉雞」登錄到另一個「肉雞」，這樣在入侵過程中就不會暴露自己的IP地址。
關於NTLM驗證由於Telnet功能太強大，而且也是入侵者使用最頻繁的登錄手段之一，因此微軟公司為Telnet添加了身份驗證，稱為NTLM驗證，它要求Telnet終端除了需要有Telnet服務主機的用戶名和密碼外，還需要滿足NTLM驗證關系。NTLM驗證大大增強了Telnet主機的安全性，就像一隻攔路虎把很多入侵者拒之門外。
Telnet語法telnet[-a][-e escape char][-f log file][-l user][-t term][host [port]]-a 企圖自動登錄。除了用當前已登陸的用戶名以外，與 -l 選項相同。-e 跳過字元來進入telnet客戶提示。-f 客戶端登錄的文件名-l 指定遠程系統上登錄用的用戶名稱。要求遠程系統支持TELNETENVIRON 選項。-t 指定終端類型。支持的終端類型僅是: vt100, vt52, ansi 和 vtnt。host 指定要連接的遠程計算機的主機名或 IP 地址。port 指定端 口號 或服務名。
使用Telnet登錄登錄命令：telnetHOST [PORT] 例如：telnet61.152.158.132 23（默認埠）斷開Telnet連接的命令：exit成功地建立Telnet連接，除了要求掌握遠程計算機上的賬號和密碼外，還需要遠程計算機已經開啟「Telnet服務」，並去除NTLM驗證。也可以使用專門的Telnet工具來進行連接，比如STERM，CTERM等工具。
Telnet典型入侵（如果以下內容不太了解，可以簡單了解）
1.Telnet典型入侵步驟步驟一：建立IPC$連接。其中sysback是前面建立的後門賬號。步驟二：開啟遠程主機中被禁用的Telnet服務。步驟三：斷開IPC$連接。步驟四：去掉NTLM驗證。如果沒有去除遠程計算機上的NTLM驗證，在登錄遠程計算機的時候就會失敗。不過入侵者會使用各種方法使NTLM驗證形同虛設。解除NTLM的方法有很多，下面列出一些常用的方法，來看看入侵者如何去除NTLM驗證。
方法一：