内网信息收集(Windows)--本机信息收集

最新推荐文章于 2024-05-22 08:34:23 发布
最新推荐文章于 2024-05-22 08:34:23 发布
阅读量1.2k 收藏 7
点赞数 1
分类专栏： 内网渗透 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45551083/article/details/107443300
版权

文章目录

手动查询命令

本机网络配置信息

ipconfig /all查询网络配置信息

可查询代理信息,否处于域中

查询操作系统信息和软件信息

  1. systeminfo

通过systeminfo可以查询OS名称,版本,系统安装时间,启动时间,补丁,域信息等

  1. 查看系统体系结构 echo %PROCESSOR_ARCHITECTURE%

  1. 查看安装软件的版本,路径等

利用PowerShell命令，收集软件的版本信息： powershell “Get-WmiObject -class Win32_Product | Select-Object -Property name,version”

查询本机服务信息

wmic service list brief

查询进程信息

tasklist

wmic process list brief

启动程序信息

wmic startup get command,caption

查看计划任务

schtasks /query /fo LIST /v

查询用户列表

最低0.47元/天 解锁文章
lonmar~
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
内网渗透-信息收集之本机收集（命令、工具及脚本）
nilwiaoglwigjwlg的博客
09-25 6261
后渗透攻防： https://www.secpulse.com/archives/51527.html https://3gstudent.github.io/ 目录 一、内网信息收集 1 1.内网基础信息： 1 2.内网核心业务信息： 1 3.其他信息 2 二、内网实战（命令、工具及脚本） 2 1.用户列表、当前权限等 2 2.内网网络拓扑等信息 2 3.进程列表 3 4.端口信息 3 5.补丁...
[HACK学习呀] - 2020-08-23 内网渗透 - 内网中的信息收集1
08-03
本机信息收集也是重要一环，包括： 1. **用户权限**：使用`whoami /all`查看当前用户的权限级别。 2. **系统信息**：运行`systeminfo`获取系统详细信息，可以远程查询其他机器配置，例如`systeminfo /S 192.168.1....
内网信息收集--.pdf
08-29
内网信息收集
Windows内网信息搜集基础手段（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
05-22 650
假如我们已经通过webshell执行了命令，进入了DMZ区域或者进入了内网，此时就要对所属环境进行判断。目前所控机器所处的环境（工作组还是域环境）；目前所控机器的角色是什么（DC等）；
windows内网信息收集
nextlubricate的博客
07-19 506
引言： 进入内网之后，是一种由点到线再到面的测试，先弄清楚当前机器的情况，如在域中角色，提供的服务等信息；再以此为跳板收集其它机器的信息，当收集的信息足够多，拿下域控的可能型也就越高。 本机信息收集 为了后续的提权等操作，首先要尽可能拿下当前机器的权限，所以对当前机器的信息收集也是必要的。 查看系统配置信息 systeminfo 查看系统信息，但是内容太多在某些时刻无法通过菜刀等工具看到返回的结果，可以将内容输出到某个文件，也可以结合findstr 查询指定内容，如查询操作系统即软件的信息 systemin
本机信息收集(1)
qq_61988806的博客
01-21 763
本机信息收集
信息收集--本机信息
Beret-81的博客
08-31 1236
信息收集--本机信息本机信息收集一、手工信息收集1. 查询网络配置信息2．查询操作系统及安装软件的版本信息3．查询本机服务信息4．查询进程列表5．查看启动程序信息6．查看计划任务7．查看主机开机时间8．查询用户列表9．列出或断开本地计算机和连接的客户端的会话10．查询端口列表11．查询补丁列表12．查询本机共享13．查询路由表及所有可用接口的 ARP 缓存表14．查询防火墙相关配置15．查看计算机代理配置情况16．查询并开启远程连接服务17.查询当前权限、账号信息二、自动化信息收集 本机信息收集 不管是在
内网渗透（一）——本机信息收集
m0_46607055的博客
07-29 2807
一、查询网络配置 ipconfig /all Windows IP 配置 主机名 . . . . . . . . . . . . . : *** 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 DNS 后缀搜索...
红蓝对抗之Windows内网渗透-腾讯SRC出品1
08-03
【红蓝对抗之Windows内网渗透】是一种网络安全实践，旨在暴露系统漏洞并提高安全防护能力。在企业环境中，外部防御通常严密，但内部网络的安全状况可能相对较弱，因此攻击者常利用员工电脑、外网服务或WiFi等途径...
AHZY-内网安全攻防2020-01-12 内网安全攻防知识分享，
08-20
1. **信息搜集**：在进行内网安全防护之前，首先要了解内网的基本情况。这包括手动收集信息和自动化信息收集。手动收集可以通过执行如`ipconfig /all`来获取网络配置信息，`systeminfo`结合`findstr`命令来查询操作...
内网渗透测试-提权工具
05-25
内网渗透测试是信息安全领域中的一个重要环节，主要目的是模拟黑客攻击行为，以发现并修复组织内部网络中的安全漏洞。在这个过程中，提权是关键的一环，它指的是在获取了低权限账户后，尝试升级到管理员权限，从而...
machine_stats:从Windows或Linux服务器环境中收集机器统计信息（RAM，存储，CPU等）的一种简单有效的方法
04-09
机器统计 一种简单有效的方法，可以从服务器环境中收集机器统计信息（RAM，存储，CPU），作为的第一层。 支持Windows和类似Unix的平台。 注意：对于其他平台或自定义集成，请参见。 概述 在计划云迁移时，准确了解您的基础架构需求非常有用。 大多数数据中心运营团队可以通过各种SAN和虚拟化管理工具很好地了解其总体存储利用率，但是依靠这些聚合的数据点通常会导致团队低估他们在云中应用程序的存储需求。 当采用以应用程序为中心的方法进行云迁移时，从每个服务器获取资源利用率可以使您更准确地了解云中每个应用程序的资源需求，而不必理会从SAN工具进行精简配置的麻烦。 这使您可以放心地按应用程序计划数据复制时间或其他迁移指标。 ┌ Machine Stats ─────────────┐ ╔═ T I D A L M I G R A T
局域网内所有电脑硬件信息和文件的采集
01-02
这是一款网管软件，可以对局域网内的电脑硬件信息进行采集，还可以搜集局域网内所有电脑的文件列表和内容，代码不是拿来就能用的，需要经过本地化修改，建议不懂vbs的就不要下载了。 需要安装sql2000服务器
一键取本机网络信息
11-23
超好用的一款小工具，可以查看本机网卡地址 IP集，上课实验必备
[内网渗透] Windows信息收集
weixin_45253622的博客
06-30 1965
系统信息 主机名 ：hostname 系统详细信息 ：systeminfo 系统环境变量 ：set 系统安装软件列表 ：wmic product get name 详细的补丁信息 ：wmic qfe list 服务 ：sc query 计划任务 ：at / schtasks hosts文件 （储存主机名映射的ip）：C:\Windows\System32\drivers\etc\hosts 网络和用户信息 局域网内主机信息 ：net view 网络信息 ：ipconfig /all 端口和网
内网信息收集补充（Windows）
qq_42383069的博客
03-24 435
内网信息收集补充 1. 获取电脑上连接过Wifi的账号密码 1）cmd命令 for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear 2）python脚本 # -*- coding: UTF-8 -*- import os import importlib,sys impor
对内网主机进行主动信息收集
m0_47510703的博客
11-15 601
一、识别局域网内存活的主机 1.利用arping命令检测局域网内是否存在对应主机 arping IP地址 -c 1 | grep "bytes from" | cut -d " " -f 5 | cut -d "(" -f 2 | cut -d ")" -f 1 若显示对应IP，则局域网内存在该IP 2.使用 netdiscover 进行被动方式探测局域中存活的机器 netdiscover -i 网卡名 -r 网段 3.使用 FPING 查看局域中运行了哪些机器 fping -ag .
使用Powershell收集服务器信息
weixin_30950237的博客
11-03 199
function Get-OSInfo ([string]$Server) { $object = Get-WmiObject win32_computersystem -ComputerName $Server $status = $object.Status $domain = $object.Domain ...
本机内网信息搜集
sinat_38378265的博客
03-26 297
1.查看用户信息 Windows命令net user，Linux命令cat /etc/passwd 2.查看进程信息 Windows命令tasklist，可以taskkill /pid 进程号 /f关闭对应进程 Linux命令ps aux或者top，强制终止进程kill -9 进程号。 3.查看服务类别 Windows命令net start Linux命令chkconfig –list或者serv...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值