主机信息收集-wmic_info.bat

主机信息收集-wmic_info.bat

1信息收集内容
本机信息包括操作系统、权限、内网P地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等。如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量安装的。
通过本机的相关信息，可以进一步了解整个域的操作系统版本、软件及补丁安装情况、用户命名方式等。
2自动化收集脚本
WMIC(Windows management instrumentation command-line,windows管理工具命令行)是最有用的Windows命令行工具。在默认情况下，任何版本的Windows XP的低权限用户不能访问WMIC,Vindows7以上版本的低权限用户允许方问WMlC并执行相关查询操作
下载地址
http://www.fuzzysecurity.com/scripts/files/wmic_info.rar
使用方法
1cmd命令行输入bat文件名字直接回车，结果生成html文件
2桌面直接点击
3常用信息收集命令

//获取本机网络配置信息、主机名、ip、网关
ipconfig  /all
//查询操作系统和版本信息
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" //中文版操作系统命令
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"		//英文版操作系统命令
//查看系统体系结构amd64、x86-64....
echo %PROCESSOR_ARCHITECTURE%
//查看安装的软件以及版本、路径等信息,利用wmic命令，将结果输出到文本文件中
wmic product get name,version
//利用powershe1T命令，收集软件的版本信息：
powershell "Get-Wmiobject -class win32_Product |selec