超级会员免费看
本文介绍了在Windows系统中进行取证分析时常用的一系列网络命令，包括ipconfig、whoami、systeminfo、tasklist、taskkill、wmic、ping、net start、net user等，这些命令用于查看IP地址、系统信息、进程状态、网络连接、服务状态、本地用户、会话信息、共享资源、端口使用、密码策略和注册表密码等多个方面，对于理解和分析Windows系统的网络活动非常有帮助。
ipconfig/all 查看IP地址
whoami 查询账号所属权限
whoami/all 查看sid值
syste
Windows取证——基本网络命令
订阅专栏 解锁全文
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
