Windows环境下的信息收集

一、判断是域环境还是工作组

ipconfig
systeminfo
net time /domain #查找域的时间，如果不是域会找不到

net time /domain三种情况

1、存在域，但是当前用户不是域用户

 2、存在域，当前用户是域用户

 

3、不存在域

 

 二、查看操作系统版本信息和

systeminfo | findstr /B /C:"OS name" /C:"OS version"
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"
echo %PROCESSOR_ARCHITECTURE%

 

 2、查看安装软件

wmic product get name,version

3、查看系统软件和杀毒软件进程和可疑进程

tasklist -v
tasklist /SVC

 4、查看开机启动项

wmic startup get command,caption

5、查看当前用户

net config workstation 

 6、查看端口

netstat -ano

 

7、分析路由

route print
arp -a

 

查看防火墙

netsh firewall show config

 

域信息收集

net user /domain

 

查看域用户工作组

net user 用户名 /domain

查看多个域

net view /domain

 

查看域管理员列表

net group "domain admins" /domain