DOS 指令實戰：ping、nbtstat、tracert、netstat 進階用法與網路攻防入門

掌握核心 DOS 網路指令，不僅能快速診斷網路故障，也是網管與資安入門必修課。以下詳細解析四大指令進階參數與實戰技巧：

1. ping：連通性測試與簡易壓力測試

• -t：持續發送封包直到手動停止（配合大頻寬可對小管線造成 DoS）
• -l size：指定封包大小（預設 32 bytes，最大 65500）
• -n count：指定發送次數（預設 3 次）

TTL 值判斷作業系統： TTL=128 → Win2000/XP/7；TTL=64 → Linux/Unix；TTL=255 → 網路設備。time 值 反映延遲。

2. nbtstat：獲取遠端 NetBIOS 資訊

• -a 名稱：以電腦名稱查詢
• -A IP：以 IP 查詢
• -n：列出本機 NetBIOS 資訊

可取得遠端用戶名、工作群組、網卡 MAC 位址等資訊，為進一步滲透提供情報。

3. tracert：追蹤路由路徑

tracert IP 顯示封包經過的每個跳點（路由器），掌握網路拓撲。同網段主機通常單跳直達。

4. netstat：網路連線狀態總覽

• -a：顯示所有開放連接埠（含監聽中），可發現木馬後門、不明服務
• -r：顯示路由表（閘道、子網路遮罩）
• -n：直接顯示 IP 與連接埠編號（不解析域名，速度較快）

實戰應用： 定期執行 netstat -an 對照已知服務，異常連接埠可能為木馬；tracert 協助排查跨網段連線失敗節點；nbtstat 釐清內網裝置身分。

註：網路攻擊行為違法，本文僅供防禦與教學參考。