windows 信息收集
基础命令
作用 | 命令 |
|---|---|
主机名 | hostname |
查询所有计算机名称 | dsquery computer |
查看配置及补丁信息 | systeminfo |
查看配置及补丁信息 | wmic qfe get description,installedOn /format:csv |
查看版本 | ver |
进程信息 | tasklist /svc |
进程信息 | wmic process get caption,executablepath,commandline /format:csv |
查看所有环境变量 | set |
查看计划任务 | schtasks /QUERY /fo LIST /v |
查看安装驱动 | DRIVERQUERY |
操作系统信息-架构 | wmic os get osarchitecture |
操作系统信息-系统名 | wmic os get caption |
查看逻辑盘 | wmic logicaldisk get caption |
查看安装的软件信息 | wmic product get name,version |
查看服务信息 | wmic service list brief |
查看服务信息 | sc query |
网卡信息 | ipconfig /all |
ARP 表 | arp -a |
路由表 | route print |
查询防火墙 | netsh firewall share config |
关闭防火墙 | netsh advfirewall set allprofiles state off |
域信息
作用 | 命令 |
|---|---|
获取当前组的计算机名 | net view |
网络发现 | net view /all |
查看所有域 | `net view /domain:域名 |
域信任信息 | nltest /domain_trusts |
定位域控 | net time /domain |
查看域中的用户名 | dsquery user |
查询域组名称 | net group /domain |
查询域管理员 | net group “Domain Admins” /domain |
域控信息 | nltest /dclist:域名 |
域控信息 | net group “Domain controllers” |
用户信息
作用 | 命令 |
|---|---|
查看用户 | net user 用户名/domain |
查看用户 | whoami,whoami /priv,whoami /all |
查看用户 | wmic useraccount get /ALL /format:csv |
当前权限 | net localgroup administrators |
在线用户 | quser / qwinsta / query user |
综合信息 | net config Workstation |
ACL信息 | get-acl (powershell) |
查看共享 | net share |
腾讯云开发者
