OpenfilesOpenfiles queries or displ

Openfiles
Openfiles queries or displays open files. It also queries, displays, or disconnects files opened by network users.
1. In the command prompt.
2. Type in openfiles to if any shared files which are currently open. Useful again for finding live attacks.
3. It will more than likely state INFO: No share open files found."
4. You could try remotely accessing your machine and then rerunning this command after opening files.
Fc
Fc is a command you can use with a forensic copy of a machine. It compares two files and shows the differences. If you think a configuration files has been altered, you can compare it to a known good backup.
1. In the command prompt, move to a directory with some files you can compare. e.g. C:Windows.
2. Find a log file and copy it (you can do this part outside of the command line in Windows), alter the file and then compare it with the unaltered version. You could download these files setupact.log and setupact1.logby rightclicking and "save as".
3. Type in fc setupact.log setupact1.log
4. You should see the changes listed.
Pathping - To try outside the lab
Please note that Pathping may not work in MF124/125 lab so this is for those of you who are doing the lab at home or anywhere outside the lab. The pathping command is a route tracing tool that combines features of the ping and tracert commands with additional information that neither of those tools provides. The pathping command sends packets to each router on the way to a final destination over a period of time, and then computes results based on the packets returned from each hop. Since the command shows the degree of packet loss at any given router or link, it is easy to determine which routers or links might be causing network problems. The default number of hops is 30, and the default wait time before a time-out is 3 seconds. The default period is 250 milliseconds, and the default number of queries to each router along the path is 100.
1. In the command prompt .
2. Type pathping www.ulster.ac.uk
3. You should see the following:

Kết quả (Việt) 1:

OpenfilesOpenfiles truy vấn hoặc hiển thị mở tập tin. Nó cũng truy vấn, Hiển thị hoặc ngắt kết nối tập tin mở bởi người dùng mạng.1. trong command prompt.2. gõ openfiles để nếu bất kỳ tập tin được chia sẻ hiện đang mở. Hữu ích một lần nữa cho việc tìm kiếm sống cuộc tấn công.3. nó sẽ nhiều hơn khả năng bang thông TIN: chia sẻ không mở các tập tin được tìm thấy. "4. bạn có thể thử truy cập từ xa vào máy tính của bạn và sau đó rerunning lệnh này sau khi mở file.FCFC là một lệnh bạn có thể sử dụng với một bản sao pháp y của máy. Nó so sánh hai tập tin và cho thấy sự khác biệt. Nếu bạn nghĩ rằng một tập tin cấu hình đã bị thay đổi, bạn có thể so sánh nó với một sao lưu tốt được biết đến.1. trong command prompt, di chuyển đến một thư mục với một vài tệp bạn có thể so sánh. Ví dụ: C:Windows.2. tìm một tệp sổ ghi và sao chép nó (bạn có thể làm điều này một phần bên ngoài của các dòng lệnh trong Windows), thay đổi các tập tin và sau đó so sánh với các phiên bản liền. Bạn có thể tải về tập tin setupact.log và setupact1.logby rightclicking và "save as".3. gõ fc setupact.log setupact1.log4. bạn sẽ thấy những thay đổi được liệt kê.Pathping - thử bên ngoài các phòng thí nghiệmXin lưu ý rằng Pathping có thể làm việc trong phòng thí nghiệm MF124/125 vì vậy đây là đối với những người bạn của những người đang làm các phòng thí nghiệm ở nhà hoặc bất cứ nơi nào bên ngoài các phòng thí nghiệm. Pathping lệnh là một công cụ truy tìm con đường kết hợp các tính năng của các lệnh ping và tracert với thông tin bổ sung mà không phải của những công cụ cung cấp. Lệnh pathping sẽ gửi gói dữ liệu cho mỗi bộ định tuyến trên đường đi đến một điểm đến cuối cùng trong một khoảng thời gian, và sau đó tính kết quả dựa trên các gói dữ liệu trả về từ mỗi hop. Kể từ khi lệnh cho thấy mức độ tổn thất gói dữ liệu tại bất kỳ bộ định tuyến nhất định hoặc liên kết, nó rất dễ dàng để xác định các router hoặc liên kết mà có thể gây ra vấn đề về mạng. Số lượng Hoa bia mặc định là 30, và mặc định chờ thời gian trước khi một lỗi quá thời gian là 3 giây. Khoảng thời gian mặc định là 250 mili giây, và số lượng các truy vấn mỗi router dọc theo các đường dẫn mặc định là 100.1. trong command prompt.2. loại pathping www.ulster.ac.uk3. bạn sẽ thấy như sau: