Windows信息搜集

1

ipconfig /all

1

systeminfo

1

echo %PROCESSOR_ARCHITECTURE%

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

wmic product get name,version
- `Caption`：获取软件的标题。
- `Version`：获取软件的版本号。
- `Vendor`：获取软件的发布者。
- `InstallDate`：获取软件的安装日期。
- `Description`：获取软件的描述信息。
- `IdentifyingNumber`：获取软件的唯一标识号。
- `InstallLocation`：获取软件的安装路径。
- `URLInfoAbout`：获取软件的官方网站地址。

powershell
Get-WmiObject -Class Win32_Product | Select-Object Name, Vendor, InstallDate

1

netstat -ano

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

wmic service list brief
wmic service get DisplayName,Name,State,StartMode,Displayname,pathname

Name：服务的名称。
DisplayName：服务的显示名称。
State：服务的状态，例如 "Running"（正在运行）或 "Stopped"（已停止）。
StartMode：服务的启动模式，例如 "Auto"（自动启动）或 "Manual"（手动启动）。
ProcessId：服务的进程 ID。
ExitCode：服务的退出代码。
PathName：服务的可执行文件路径。
ServiceType：服务的类型，例如 "Win32ShareProcess" 或 "Win32OwnProcess"。

1
2
3

wmic process list brief

tasklist

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

wmic startup get command,caption

Description：启动项的描述。
Location：启动项的位置。
User：启动项所属的用户。
SettingID：启动项的设置 ID。
Status：启动项的状态。
Caption：启动项的标题。
Command：启动项的命令。
UserSID：启动项所属用户的安全标识符。

1

schtasks /query /v /fo list

1
2
3

net statistics workstation

systeminfo

1
2
3

wmic qfe get caption,description,hotfixid,installedon

systeminfo

1

net user

1

net localgroup administrators

1
2
3

quser

qwinsta

1
2

wmic share get name,path,status
net share

1
2

route print
arp -a

1
2

netsh advfirewall show allprofiles    显示防火墙详细信息
netsh advfirewall show allprofile state    显示防火墙状态信息

1

reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

https://3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-WMIC%E7%9A%84%E4%BD%BF%E7%94%A8
(1)获得当前用户的远程桌面连接历史记录
枚举注册表键值HKCU:\Software\Microsoft\Terminal Server Client\Servers，命令如下：


wmic /namespace:"\\root\cimv2" path stdregprov call EnumKey ^&h80000001,"Software\Microsoft\Terminal Server Client\Servers"

defender 

wmic /namespace:"\\root\default" path StdRegProv call EnumValues ^&h80000002,"SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths"

1

powershell -command "Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths'"

1

net user xxx /domain

1
2
3
4
5
6
7

查看dns信息是否为域名
systeminfo 
ipconfig /all
发现域名后，利用nslookup命令直接解析域名的ip，借此来判断dns服务器与域控是否在同一主机上，及是否为同一内网中

查看登录域
net config workstation

1

net config workstation

1
2
3

net time /domain

若是此命令在显示域处显示WORKGROUP，则不存在域，若是报错：发生系统错误5，则存在域，但该用户不是域用户

1

net accounts /domain

1

net group "domain computers" /domain

1

net group /domain

1

net view /domain:域名

1

nltest /domain_trusts

1

nltest /DCLIST:域名

1

net group "Domain Controllers" /domain

1

shell net user /domain

1

wmic useraccount get /all

1

net group "domain admins" /domain

1

net group "Enterprise Admins" /domain

1

NetSess -h，使用的是NetSess.exe

1

nltest /domain_trusts