本机信息收集(1)

1.systeminfo 得到win系统信息

2.unmae -a 得到系统信息

3.echo %PROCESSOPR_ARCHITRCTURE% 

查看cpu版本

4.net statistics workstation 查看开机时间

 5.ipconfig /all 查看完整的网络信息

 6.net session（管理员权限）查看主机的连接

        

 7. netstat -ano win/liunx(查看端口）

 8.vmic share get name.path.status（win2003后） 查看共享

9.arp -a 查看可以arp接口

10. 查看防火墙 netsh firewall show config win2003前

 11. netsh firewall set opmode disable(需要管理权限）关闭防火墙

12. netsh firewall show config 查看防火墙 win2003后

13.win2003 修改防火墙 允许指定程序进入

netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="C:\nc.exe"

开放3389

netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

14.wmic product get name，version 查看安装的软件版本路径

15.wmic service list brief 查看服务信息

16.wmic  startup get command，caption 查看开机启动

 17 .whoami /all

 

 18.net user 获取用户信息

19. net localgroup administrator 获取本地管理员