![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
windows系统
主要关于window系统相关的信息
Franchi小白帽
热衷于探索网络安全技术
展开
-
windows之schtasks设置计划任务
常用操作/Create 创建计划任务/Delete 删除计划任务/Query 显示计划任务/Change 更改计划任务属性/Run 按需运行计划任务/End 中止正在运行的计划任务/ShowSid 显示与计划任务名称相应的安全标识符/? 显示帮助消息常用参数/sc 计划类型:minute、 hourly、daily、weekly、mont原创 2021-04-16 18:33:19 · 757 阅读 · 0 评论 -
windows常用命令
常用命令regedit 打开注册表route print 查看路由表信息arp -a 查看arp缓存信息ipconfig 查看本地连接ipconfig /all IP详细设置netstat -s -p icmp 查看路由器和主机连接 /ICMP连接情况set 查看环境变量winver windows版本账号相关whoami 当前用户:电脑名/用户名或域名/用户名 query user 查询所有登录用户/运原创 2021-04-14 21:07:16 · 259 阅读 · 0 评论 -
windows创建影子账户
1、创建隐藏账户并加入管理员组net user test$ 123456 /addnet localgroup administrators test$ /add2、运行regedit打开注册表对HKEY_LOCAL_MACHINE/SAM/SAM右键->权限赋予当前用户administrator的具有完全控制和读取权限3、重新打开注册表,定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names查看administrator对应原创 2021-04-14 21:04:10 · 3646 阅读 · 2 评论 -
内网信息收集
常用信息收集查看网络配置信息:ipconfig /all查看系统详细信息:systeminfo查看系统体系架构:echo %PROCESSOR_ARCHITECTURE%安装的软件及版本路径:wmic product get name,version本机服务:wmic service list brief进程列表:tasklist进程信息:wmic process list brief启动程序信息:wmic startup get command,caption计划任务:schtasks原创 2020-11-10 17:45:42 · 175 阅读 · 0 评论 -
windows7配置telnet服务
准备Telnet协议是TCP/IP协议族中的一员,是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力准备工具:两台Windows机器,一台作服务端,另一台作为客户端步骤打开控制面板——>程序和功能——>打开或关闭Windows功能——>勾选 telnet服务器和telnet客户端,确定安装开始菜单搜索服务并打开——...原创 2019-12-11 10:55:50 · 725 阅读 · 0 评论 -
windows中ftp服务的相关配置
开启FTP服务以win7为例,依次打开控制面板——>程序——>打开或关闭Windows功能——>Internet信息服务,然后选项Internet信息服务下的选项,点击确定等待安装完成成功安装后,可以在左下角“开始”查找到IIS服务,在找到的界面双击“Internet信息服务(IIS)管理器”,如图表示服务正常创建FTP用户点击“开始”查找“计算机管理”并打开,找到本...原创 2019-12-04 15:26:39 · 918 阅读 · 0 评论 -
windows中如何关闭危险端口
前言系统有些端口默认是开启的,比如445,135端口,这些端口是不安全的,很容易被利用攻击。所以需要手动关闭这些端口,本文以关闭445端口为例,想关闭其他端口号操作类似。步骤点击“开始”图标,在运行窗口输入gpedit.msc打开本地组策略编辑器依次展开“计算机配置—windows设置—安全设置—ip安全策略点击IP安全策略后,在右边空白处选择创建IP安全策略,在出现的对话框中...原创 2019-11-19 16:51:58 · 6789 阅读 · 0 评论 -
Windows中限制IP远程桌面登录的方法
前言当需要使用远程桌面服务的时候,出于安全的考虑,可以在Windows高级防火墙的入站规则处,做访问IP限制,只允许管理员的IP访问3389端口号。步骤打开控制面板——>系统安全——>Windows防火墙首先要确保防火墙处于开启状态,否则后面的设置都不会起作用选择高级设置——>入站规则,往下拉找到远程桌面选项双击打开远程桌面——>作用域,在远程I...原创 2019-11-19 09:25:10 · 18096 阅读 · 0 评论