内网信息收集

Posted 2020-12-06 someone9

信息收集
	query user || qwinsta 查看当前在线用户
	net user  查看本机用户
	net user /domain 查看域用户
	net view & net group "domain computers" /domain 查看当前域计算机列表 第二个查的更多
	net view /domain 查看有几个域
	net view \dc   查看dc域内共享文件
	net group /domain 查看域里面的组
	net group "domain admins" /domain 查看域管
	net localgroup administrators /domain   /这个也是查域管，是升级为域控时，本地账户也成为域管
	net group "domain controllers" /domain 域控
	net time /domain  查看域控信息
	net config workstation   当前登录域 - 计算机名 - 用户名
	net use \域控(如pc.xx.com) password /user:xxx.comusername 相当于这个帐号登录域内主机，可访问资源
	ipconfig  查看IP地址
	systeminfo  系统详细信息
	tasklist /svc   系统程序任务
	tasklist /S ip /U domainusername /P /V 查看远程计算机tasklist
	net localgroup administrators && whoami 查看当前是不是属于管理组
	netstat -ano    网络连接情况
	nltest /dclist:xx  查看域控
	dsquery
	whoami /all 查看Mandatory Label uac级别和sid号
	net sessoin 查看远程连接session(需要管理权限)
	net share     共享目录
	cmdkey /l   查看保存登陆凭证
	echo %logonserver%  查看登陆域
	spn –l administrator spn记录
	set  环境变量
	dsquery server - 查找目录中的 AD DC/LDS 实例
	dsquery user - 查找目录中的用户
	dsquery computer 查询所有计算机名称windows 2003
	dir /s *.exe 查找指定目录下及子目录下没隐藏文件
	arp -a   查看arp缓存