5-内网渗透信息收集

Tips：

内网信息收集主要针对公司的整个网络结、网络连通性、是否有域、用户信息等进行收集。

工作组

查询当前机器的IP地址

命令：ipconfig 或者 ipconfig /all

查询操作系统和版本信息

命令：

systeminfo | findstr /B /C:“OS Name” /C:“OS Version”

或者

systeminfo| findstr /B /C:“OS 名称” /C:"OS

查询系统架构

命令：echo %PROCESSOR_ARCHITECTURE%

查询安装的软件及版本

命令：

wmic product get name,version

或者

powershell “Get-WmiObject -class win32_product | Select-Object -Property name,version”

查询本机运行的服务

命令： wmic service list brief

查询进程

命令：

tasklist

或者

wmic process list brief

查询电脑启动程序

命令：

wmic startup get command,caption

查询计划任务

命令：

schtasks /query /fo LIST /v

注意：如果出现无法加载列资源 输入：chcp 437

查询电脑开机时间

命令：

net statistics workstation

查询用户列表

命令：
net user

或者

wmic useraccount get name, SID

查询当前会话

命令：

net session（system用户权限）