[TIP] CMD 명령어를 활용한 시스템 분석 – 여러가지 명령어들

<CMD 명령어 모음>
모든 명령어는 win + R키나 cmd 명령창에서 실행하실 수 있습니다
아랫쪽에 SYSINTERNALS 도구와 NIRSOFT 도구, 기타 명령어 목록도 있습니다

$$ CMD 명령어 
$ .MSC 

eventvwr.msc(이벤트뷰어) 
gpedit.msc(로컬 그룹 정책 설정) 
secpol.msc(로컬 보안 설정) 
wmimgmt.msc(WMI 관리자) 
certlm.msc (인증서관리자 – 로컬컴퓨터) 
certmgr.msc(인증서관리자 – 현재사용자) 
fsmgmt.msc(공유폴더) 
lusrmgr.msc(로컬 사용자 및 그룹) 
printmanagement.msc(프린터 관리) 
wf.msc(방화벽고급관리자) 
devmgmt.msc (장치 관리자)(= hdwwiz.cpl) 
compmgmt.msc(컴퓨터관리) 
perfmon.msc(성능모니터) 
taskschd.msc(작업 스케쥴러) 
comexp.msc (구성요소 COM,COM+,DCOM 서비스)(= dcomcnfg.exe) 




$ .EXE

$ winmgmt.exe (WMI 관리도구) 
$ color.exe (프롬프트 색상을 바꿉니다) 
        # 흰 색상에 검정글씨로 바꿉니다 
        $ color f0 


$ fsquirt.exe (블루투스를 이용한 파일 송수신) 
$ getmac.exe (MAC주소를 출력하는 프로그램) 
        # MAC주소를 자세히 확인합니다 
        $ getmac.exe /v 


$ label.exe (디스크 볼륨레이블 지정) 
$ pnputil.exe (pnp 디바이스 열거/설치/삭제) 
        # c:\drivers에 모든 패키지를 추가합니다 
        $ pnputil.exe -a c:\drivers\*.inf 

        # 패키지를 열거합니다 
        $ pnputil.exe -e 


$ psr.exe (단계레코더) 
$ qprocess.exe (tasklist의 단순형 프로그램) 
$ launchtm.exe (작업관리자)(taskmgr.exe와 동일합니다) 
$ makecab.exe (cab 파일 만들기) 
$ narrator.exe (음성지원 나레이터) 
$ ping.exe (ping을 날리는 프로그램) 
$ pathping.exe (ping + 패킷이 전달되는 루트를 추적합니다) 
$ ftp.exe (ftp 클라이언트 프로그램) 
$ useraccountcontrolsettings.exe (UAC 세팅) 
$ bdehdcfg.exe (bitlocker 드라이브 준비도구) 
$ dfrgui.exe (디스크 조각 모음) 
$ changepk.exe (윈도우즈 제품키 입력) 
$ certutil.exe (인증서 유틸리티) 
$ diskpart.exe (디스크 파티션 설정) 
$ eventcreate.exe (사용자 지정 이벤트 생성) 
$ chkntfs.exe (디스크검사 예약) 
        $ chkntfs.exe c: /c 

$ chkdsk.exe (디스크 검사) 
$ certreq.exe (요청을 인증기관으로 제출하는 유틸리티) 
$ mrt.exe(악성소프트웨어 제거도구) 
$ cprintui.exe(프린터 UI) 
$ sigverif.exe(File Signature Verification Tool) 
$ resmon.exe(리소스 모니터) 
$ robocopy.exe (견고한 파일복사) 
        # desktop에 있는 파일들을 c:\test에 복사합니다 
        # 비어있는 디렉토리 제외, Multi Thread 20개 사용, 복사실패 시 1번 재시도, 대기시간 1초, 7개의 하위디렉토리 복사 
        $ robocopy.exe C:\Users\edward\Desktop c:\test /S /MT:20 /R:1 /W:1 /LEV:7 



$ xcopy.exe (파일복사 프로그램) 
        # deskop에 있는 파일들을 c:\test에 복사합니다 
        # 하위 디렉토리, 오류가 생겨도 계속 복사, 조용히 복사, 겹치는 파일 묻지 않고 복사, 특성을 복사, 숨겨진파일과 시스템파일 모두 복사합니다 
        $ xcopy.exe C:\Users\edward\Desktop c:\test /s /c /q /y /k /h 
        # WebcacheV01.dat 파일을 바탕화면에 복사합니다 (taskhost, dllhost 프로세스를 먼저 종료해야합니다) 
        $ xcopy.exe /s /h /i /y “%Localappdata%\Microsoft\Windows\Webcache\*.dat” %userprofile%\desktop 



$ copy.exe (간단한 파일복사) 
$ charmap.exe(문자표) 
$ wbemtest.exe(WMI 테스터) 
$ magnify.exe(돋보기) 
$ setx.exe
        # path 환경변수를 영구적으로 설정합니다
        $ setx.exe path “%path%;경로” /m  

$ shutdown.exe (컴퓨터 종료) 
        # 컴퓨터를 바로 강제로 종료합니다 
        $ shutdown.exe /s /t 0 /f 

        $ shutdown.exe /r /t 0 /f 
        $ shutdown.exe /l 


$ tlntsvr.exe (텔넷서버실행) (추가기능 설치에서 telnet을 설치해야합니다)
$ tlntadmn.exe (텔넷서버관리) (윈도우8부터는 없어진듯합니다)
$ wbadmin.exe(윈도우 백업관리자) 
$ fsutil.exe(디스크 구성 도구) 
$ fltmc.exe(필터 드라이버 로딩 언로딩 목록 보기) 
$ cleanmgr.exe(디스크 정리) 
$ sndvol.exe (스피크 볼륨 콘트롤) 
$ wevtutil.exe(이벤트로그 수집도구) 
$ slidetoshutdown.exe (화면을 슬라이드해서 종료) 
$ esentutl.exe(서버데이터베이스 관리 도구) 
        # 해당 .dat 파일의 상태를 확인합니다 
        $ esentutl.exe /mh WebCacheV01.dat 
        # 해당 .dat 파일이 dirty shutdown 상태이면 clean shutdown 상태로 고쳐줍니다 
        $ esentutl.exe /p WebCacheV01.dat 



$ mmc.exe (콘솔 루터)
$ msconfig.exe (시스템 구성요소 유틸리티) 
$ mstsc.exe (원격 데스크톱 연결) 
$ odbcad32.exe(odbc 데이터 원본 관리자) 
$ wuapp.exe(윈도우 업데이트) 
$ dxdiag.exe (다이렉트X 정보) 
$ msinfo32.exe (시스템 정보) 
$ slui.exe (라이센스 등록) 
$ slmgr.exe (라이센스 등록2) 
        $slmgr.exe /ipk /dlv /ato 


$ osk.exe (화상 키보드) 
$ wmplayer.exe (미디어 플레이어) 
$ mkdir.exe (디렉토리 만들기) 
$ mklink.exe (바로가기 폴더 만들기) 
        # aaa 폴더의 바로가기 폴더 bbb를 만듭니다 
        $ mklink.exe /d c:/bbb c:/aaa 


$ taskmgr.exe (작업 관리자) 
$ cmd.exe (명령 프롬프트) 
$ explorer.exe (윈도우 탐색기) 
$ rstrui.exe(시스템복원)
$ systeminfo.exe(시스템정보) 
$ taskkill.exe (프로세스 종료) 
        # 메모장 프로세스를 강제로 자식노드까지 전부 종료합니다 
        $ taskkill.exe /f /im “notepad.exe” /t 


$ tasklist.exe (프로세스 목록) 
        $ tasklist.exe /svc /fi “imagename eq <processname>” 
        $ tasklist.exe /svc /fi “services eq <servicename>” 
        $ tasklist.exe | find /i “explorer” 

$ timeout.exe (지정된 시간을 기다리는 프로그램)