内网渗透之信息搜集：Windows信息搜集

系统信息搜集

1、查看ip地址

2、查看操作系统版本信息和已修复的补丁信息

查看补丁信息（信息更加详细，可以显示补丁网站信息）

3、操作系统的体系架构

4、查看已安装的软件及版本信息（cmd和powershell）

5、查询本机当前运行服务（可以查看到运行的一些木马程序）

6、查看进程

7、查看已启动的程序

8、查看计划任务

9、查看主机的开机时间

10、查看用户列表

11、查看本地管理员信息

12、当前在线账户

网络信息搜集

13、查看会话任务

14、查看机器所有的通讯端口

15、查看当前主机的共享列表

16、查看路由表

17、查看arp表

18、查看防火墙配置

19、关闭防火墙

注册表信息搜集

20、查询网站代理信息

21、查询远程连接服务信息

域信息搜集

22、查看域内用户权限

23、查看登录信息（可以获取域名和域DNS名）

24、查看本地用户

25、查看本地用户组

26、查看涉及域用户的详细信息

27、查看服务器当前时间

28、获取域用户组相关信息

29、获取域控服务器账户信息

30、查看域控服务器账户详细信息

31、查看域控服务器管理员

32、查看域控服务器管理员用户组

33、查看域控服务器控制器

34、查看域服务器域成员计算机列表

35、查看域服务器域内存在的用户

36、查看域服务器本地管理员用户组

37、查看域的密码策略

38、获取域的信任信息

39、通过域名查询域服务的机器名