【新手基础】-域内单机信息搜集

查询网络配置

Ipconfig/all

查询操作系统及软件信息

Systeminfo | findstr  /B  /C:”OS 名称”  /C：“OS 版本”  中文系统

Systeminfo | findstr  /B  /C:”OS  name”  /C：“OS version”英文

查看系统体系结构

ECHO  %processor_architecture%

查看安装的软件及版本路径

Cmd查看

Wmic  product  get  name

Wmic  product  get  version

Wmic  product  get  name,version

Powershell查看

get-wmiobject  -class  win32_product | select-object -property name

get-wmiobject  -class  win32_product | select -object -property name,version

查询本机服务-可能有自动开启的服务

Wmic  service  list  brief

查询进程列表

Task查询

Tasklist

Wmic查询

Wmic process list brief

task打开帮助

Tasklist  /?

筛选进程是xxx 的进程

Tasklist  /fi “status  eq  running”

查看启动程序

Wmic  startup  get  command

Wmic  startup  get  command,caption

查看主机开机时间

Net  statistics  workstation

查询用户列表

Net  user

获取管理员信息

Net localgroup administrators

查看当前在线用户

Query user  || qwinsta

列出或断开本地计算机与所连接的客户端之间的会话

Net session

查询端口列表 （内网段）

Netstat

netstat 是用于显示套接字内容的命令，-ano 选项表示以下的意思

Netstat  –ano

a：不仅显示正在通信的套接字，还显示包括尚未开始通信等状态的所有套接字

n：显示 IP 地址和端口号

o：显示使用该套接字的程序 PID

查询本机共享列表

Net  share

Wmic  share  get  name,path,status

查询路由表

Route  print

所有可用接口的ARP缓存表

Arp  -a

查询防火墙相关设置

关闭防火墙

Netsh  advfirewall  set  allprofiles  state  off

 

查看防火墙配置

Netsh  firewall  show  config