DOS 指令實戰：ping、nbtstat、tracert、netstat 讓你秒懂網路偵測與入侵原理

身為網管或資安愛好者，DOS 指令是必修基本功。以下詳細解析四大核心指令參數與實戰用法，並示範如何判斷目標作業系統、偵測木馬端口、追蹤路由路徑。

一、ping：連通性與速度測試、甚至可發動洪水攻擊

• -t：持續發送封包直到強制停止。配合高頻寬對低頻寬目標可造成掉線（原理：封包風暴）。
• -l size：設定封包大小（預設 32 bytes，最大 65500）。配合 -t 效果更猛。
• -n count：發送次數（預設 3）。只需判斷存活可設 -n 1。
• 可直接 ping 域名自動解析 IP。
• 回傳值解讀：time=2ms 為延遲；TTL 判斷 OS：TTL=128 → Win2000/XP，TTL=64 → Linux/Unix，TTL=255 → 網路設備。（註：TTL 可被修改，僅供參考）

二、nbtstat：取得遠端 NetBIOS 資訊（用戶名、工作群組、MAC 位址）

• -a 名稱：用電腦名稱查詢。
• -A IP：用 IP 查詢。
• -n：列出本機 NetBIOS 資訊。

三、tracert：追蹤路由路徑，掌握網路拓撲

tracert IP 可顯示封包經過的每個跳點，判斷是否同網段、中繼節點延遲等。

四、netstat：網路狀態偵測神器

• -a：顯示所有開放連接埠，可發現木馬、服務（FTP、Telnet、SMTP、HTTP 等）。
• -r：顯示路由表、閘道、子網路遮罩。

掌握這四指令，網路偵錯、滲透測試基礎即打牢。切記：技術無善惡，使用者有善惡，請勿用於非法用途。