知道对方IP地址就想用CMD入侵？知道这事没那么玄乎，但也别把它想得太简单。对方地址

你大概在网上看过那种教程，入侵教人打开命令提示符，知道敲个ping，对方地址再敲个telnet，入侵好像就能把对方电脑翻个底朝天。知道我得直接告诉你：那玩意儿基本是对方地址唬人的。IP地址在互联网上就像你家的入侵门牌号，知道门牌号能干什么？知道能敲门，但敲不开锁。对方地址真正决定你能不能“进去”的入侵，是知道门锁本身——也就是对方电脑开放的端口和运行的服务。

我见过最典型的对方地址“CMD入侵”演示，是入侵拿局域网里一台没设密码的老旧XP系统开刀。操作流程简单得可笑：ping 192.168.1.105确认对方在线，接着net view \\192.168.1.105看看有没有共享文件夹，再狠一点直接net use \\192.168.1.105\C$尝试映射对方C盘——要是对方开着默认共享又没关防火墙，那还真就裸奔了。可这能叫入侵吗？顶多算捡漏。

放到公网上，情况就变了。你ping通一个IP，那可能是台路由器，可能是台服务器，也可能是某人的手机在4G网络下随机分配到的临时地址。你拿CMD敲telnet ip 3389想碰碰远程桌面的运气，大概率得到的是“连接失败”或者“超时”。就算真连上了，那也是人家故意开着端口等你来猜密码——而你手头只有CMD，没有字典工具，也没有爆破脚本，单靠手工输入密码，试错三次就锁定了。

换个角度说，CMD本身就不是为入侵设计的。它是管理工具，不是攻击工具。它顶多帮你做点侦察工作：tracert能看数据包走哪条路到对方，nslookup能查域名对应IP，arp -a能看局域网内邻居的MAC地址。这些信息有用，但距离“入侵”还差着十万八千里。

有一回我帮朋友排查网络问题，他信誓旦旦说被人“CMD入侵”了，因为对方发来一串命令让他跑。我一看那命令是format C:——得，这哪是入侵，这是社会工程学钓鱼。对方根本没黑进他电脑，就是忽悠他自己格式化硬盘。这种案例比真正的技术入侵多得多。

真要搞明白入侵逻辑，你得理解IP之上还有端口扫描、漏洞利用、权限提升这一整套链条。CMD能做的，最多是第一步里的第一步。比如你用for /l %i in (1,1,255) do @ping -n 1 -w 100 192.168.1.%i扫一遍局域网存活主机，这算有点用。但接下来呢？你得靠nmap、metasploit这类专业工具去探测服务版本、找已知CVE漏洞——那些玩意儿跟CMD半毛钱关系都没有。

所以说，知道对方IP地址，你拿CMD能干的正经事就三样：ping一下看通不通，tracert一下看路由跳数，netstat看自己机器当前连接。想靠这个入侵？不如省点时间学点TCP/IP原理，至少明白SYN泛洪和IP欺骗是怎么回事，再谈别的。不然你敲一晚上命令，对方连个喷嚏都不会打。