Windows内网渗透信息搜集命令总汇

♥一些windows的内网渗透的命令集合

目录

本机信息收集

1、查询网络配置信息

2、查询本机的服务信息

3、查询系统信息

4、查询进程列表

5、查看主机开机时间

6、查看计划任务

7、用户相关

8、查看端口列表

9、查看共享列表

10、路由表和arp高速缓存表

11、防火墙

---

本机信息收集

1、查询网络配置信息

ipconfig/all

2、查询本机的服务信息

wmic service list brief

3、查询系统信息

systeminfo

4、查询进程列表

tasklist/wmic process list brief

5、查看主机开机时间

net statistics workstation

6、查看计划任务

schtasks/query/fo LIST /v 列出计划任务详细信息

7、用户相关

net user 查看所有用户

8、查看端口列表

netstat -ano

9、查看共享列表

net share 查看本机共享列表和可访问的域共享列表

wmic share get name，path，status 查找共享列表

10、路由表和arp高速缓存表

route print 路由表

arp -a arp 高速缓存表

11、防火墙

netsh firewall set opmode disable 关闭防火墙（windows server 2003以前的版本）

netsh advfirewall set allprofiles state off 关闭防火墙（windows server 2003以后的版本）

netsh firewall show config 查看防火墙配置

【若上面此命令被弃用，则使用】：netsh advfirewall firewall show rule name=all