windows内网渗透信息收集

1.查询杀毒软件

WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:List

2.查询所有安装软件以及版本

wmic product get name,version

3.查看当前shell权限

whoami /user && whoami /priv

4.查看系统信息

systeminfo

5.查看网络连接状态

netstat -ano

6.机器名

hostname

7.系统版本

ver WMIC OS get Caption,CSDVersion,OSArchitecture,Version

8.查看在线用户

quser

9.查看进程

tasklist /v

10.查看当前登陆域

net config workstation

11.本地凭证

cmdkey /list

12.本机用户

net user
net user admin   查看admin详细信息
net user /domain  查看domain域下的用户
net user admin /domain 查看domain域下的admin用户的详细信息
net user/domain admin password  修改域用户admin的密码为password   需要域管理员权限

net group "domain admins" /domain  查看域管理员列表
net group "domain controllers" /domain  查看域控制器
net group "domain computers" /domain  查看域里面的电脑
net group  /domain  查看域里面的工作组

net localgroup administrator
net localgroup administrator /domain 登陆本机的域管理员
net localgroup administrator  workgroup\user001 add 域用户添加到本机

net view  查看局域网机器列表
net view \\ip  查看某ip的共享
net view  \\aaa  查看aaa主机的共享
net view /domain 查看所有的域
net view /domain:AAA  查看AAA域的机器列表
net accounts /domain 查询域用户的密码过期信息