whoami /user && whoami /priv #检查当前用户,权限
whoami /all #查看当前域并获取域SID
quser #查看在线用户信息
query user || qwinsta #查看在线用户信息
net user #查看本机用户
net user XXX #查看用户详细信息
net user username password /add #增加用户,修改密码
net user username /delete #删除用户
net localgroup #查看管理员组成员
net localgroup administrators #查看本机管理员
net localgroup administrators /domain #登录本机的域管理员
net localgroup workgroup\user001 /add #域用户添加到本机
程序相关
wmic /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntivirusProduct Get displayName /Format:List #查看杀毒软件
wmic product get name,version #查看安装的程序和版本
tasklist #查询运行的进程
wmic process list brief
wmic process get processid,executablepath,name #显示进程的路径、名称、pid
wmic service list brief #查看本机服务
cmdkey /l #远程桌面连接历史记录
wmic startuo get command,caption #查看自启动程序列表
防护墙相关操作
netsh firewall show state #防火墙状态
netsh firewall show config #查看防火墙配置
netsh firewall set opmode disable #关闭防火墙(windows server 2003及以前)
netsh advfirewall set allprofiles state off #关闭防火墙(windows server 2003以后)
修改防火墙配置
netsh firewall add allowedprogram c:\\xxx\\xx.exe "allow xx" enable #允许指定程序的全部连接(windows server 2003及以前)
#windows server 2003之后:
netsh advfirewall firewall add rule name="pass xx" dir=in action=allow program="C:\xxx\xx.exe" #允许某个程序连入
netsh advfirewall firewall add rule name="pass xx" dir=out action=allow program="C:\xxx\xx.exe" #允许某个程序外连
netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow #开启3389端口,允许改端口放行
网络连接相关
netstat -ano #tcp/udp网络连接状态,端口信息
ipconfig /all #查询本机IP段,所在域等
route print #打印路由信息
arp -a #查看arp缓存,可以发现内网主机
#查看局域网信息
net view #查看同一域内机器列表
net view \\ip #查看某ip共享
net view \\GHQ #查看GHQ计算机的共享资源列表
net view /domain #查看内网存在多少个域
net view /domin:XYZ #查看XYZ域的机器列表
net accounts /domain #查询域用户密码过期等信息
#查看本机共享
net share
wmic share get name,path,status
域相关
#判断是否存在域
net config workstation # 查看当前计算机名,全名,用户名,系统版本,工作站域,登陆的域等
net view /domain # 查看域
#查看主域服务器
net time /domain #主域服务器会同时作为时间服务器
nltest /DCLIST:god #查看域控制器主机名,god为域名
#查看域用户相关信息
net user /domain #显示所在域的用户
net user 域用户 /domain #获取域用户详细信息
net user /domain XXX 123456 #修改用户密码,需要域管理员权限
net group /domain #查看域内用户组列表
net group "domain admins" /domain #获取域管理员列表
net group "domain controllers" /domain #查看域控制器组
net group "domain computers" /domain #查看域机器
#列出域信任关系
nltest /domain_trusts #列出域与域之间的信任关系
#获得域内用户详细信息
wmic useraccount get /all #可以获取到域用户的用户名、描述信息、SID、域名、状态等。