内网信息收集——基本信息收集

就是红日靶场（一）的虚拟机。

一、本机信息收集

1、查看当前用户、权限
whoami /all，查看当前用户及当前用户所处的用户组、所拥有得特权等信息。

2、查看网络配置信息
ipconfig /all，查看当前主机得网络配置情况。在域环境中，DNS服务器得IP地址通常为域控制器地址。

3、查看主机路由信息
route print，重点关注路由表。

4、查看操作系统信息

systeminfo
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" # 查看操作系统及其版本（英文版）
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" # 查看操作系统及其版本（中文版）

查看当前主机的操作系统信息，包括当前主机的主机名、操作系统版本、系统目录、所处的工作站（域或工作组）、各网卡信息、安装的补丁信息等。


5、查看端口连接信息
netstat -ano，查看当前主机的端口连接情况，包括当前主机的TCP、UDP等端口监听或开放状况，以及当前主机与网络中其他主机建立的连接情况。

6、查看当前会话列表
net session，查看当前主机与所连接的客户端主机之间的会话。

无连接，就显示"列表是空的"。
7、查看当前网络共享信息
net share，查看当前主机开启的共享列表。