本文详细列举了Windows系统中用于收集网络配置、服务信息、系统详情、进程列表、计划任务、主机状态、用户权限、端口检查、共享列表、防火墙设置、域信息、域用户信息及安全相关的各类命令。这些命令可用于系统管理和安全审计，包括查看杀软、开启RDP端口以及Windows反弹shell的方法。
一、本机信息收集（黑色背景为域成员，蓝色为域控）
1.1 查询网络配置信息
ipconfig /all （域成员，域控均可执行）
1.2查询本机的服务信息
wmic service list brief （域成员，域控均可执行）
查询系统信息
systeminfo（域成员，域控均可执行）
查询进程列表
tasklist： 查看服务进程ID
wmic process list brief： 查看安装程序和版本信息
查看计划任务
schtasks /query /fo LIST /v 列出计划任务详细信息
查看主机开机时间
net statistics workstation
用户相关
net user 查看所有用户
net localgroup administrators 获取本地管理员信息
查看端口列表
netstat -ano
查看已打补丁
wmic qfe get Caption,Description,HotFixID,InstalledOn
最低0.47元/天 解锁文章
扫一扫
122
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
