内网渗透常见命令收集整理

1，执行如下命令，可以获取当前机器是否处在内网中、有几个内网、内网段分别是多少、是否是域内网、网关 IP 地址、DNS 指向的 IP 地址等信息

1. ipconfig /all
   2，获取系统和版本信息

2. systeminfo | findstr /B /I /C:“os name” /C: “OS Version”
   3，/B: 在一行开始匹配，/I：不区分大小写 /C:string ：使用指定的字符串作为文字搜索字符串
   如果是中文操作系统，输入如下命令

3. systeminfo | findstr /B /I /C:“os 名称” /C: “OS 版本”
   4，查看系统体系结构

4. echo %processor_architecture%
   5,查看安装的软件及版本、路径等

5. wmic product get name,version
   6,利用powershell命令，收集软件版本信息，具体如下

6. powershell “get-wmiobject -class win32_product | select-object -property name,version”
   7，查询本机服务信息

7. wmic service list brief
   8,查询进程列表

8. tasklist /v

9. wmic process list brief

9,查看启动程序信息

1. wmic startup get command,caption
   10,查看计划任务
2. schtasks /query /fo list /v
   11,查看主机开机时间