内网(域)渗透 之 基本命令

ipconfig /all                            ------ 查询本机IP段，所在域等
net user                                 ------ 本机用户列表
net localgroup administrators            ------ 本机管理员[通常含有域用户]
net user /domain                         ------ 查询域用户
net group /domain                        ------ 查询域里面的工作组
net group "domain admins" /domain        ------ 查询域管理员用户组
net localgroup administrators /domain    ------ 登录本机的域管理员
net localgroup administrators workgroup\user001 /add   ------域用户添加到本机
net group "domain controllers" /domain                 ------ 查看域控制器(如果有多台)
net time /domain                  ------ 判断主域，主域服务器都做时间服务器
net config workstation            ------ 当前登录域
net session                       ------ 查看当前会话
net use \\ip\ipc$ pawword /user:username      ------ 建立IPC会话
net share                          ------  查看SMB指向的路径[即共享]
net view                           ------ 查询同一域内机器列表
net view \\ip                      ------ 查询某IP共享
net view /domain                   ------ 查询域列表
net view /domain:domainname        ------ 查看workgroup域中计算机列表
net start                          ------ 查看当前运行的服务
net accounts                       ------  查看本地密码策略
net accounts /domain               ------  查看域密码策略
nbtstat –A ip                     ------netbios 查询
netstat –an/ano/anb               ------ 网络连接查询
route print                        ------ 路由表

tasklist /V                                         ----- 查看进程[显示对应用户]
tasklist /S ip /U domain\username /P /V             ----- 查看远程计算机进程列表
qprocess *                                          ----- 类似tasklist
qprocess /SERVER:IP                                 ----- 远程查看计算机进程列表
nslookup –qt-MX Yahoo.com                          ----- 查看邮件服务器
whoami /all                                         ----- 查询当前用户权限等
set                                                 ----- 查看系统环境变量
systeminfo                                          ----- 查看系统信息
qwinsta                                             ----- 查看登录情况
qwinsta /SERVER:IP                                  ----- 查看远程登录情况
fsutil fsinfo drives                                ----- 查看所有盘符
gpupdate /force                                     ----- 更新域策略