Windows下有关信息收集的命令

1. 基本命令

• 查询所有计算机名称 dsquery computer

• 查看配置 systeminfo

• 查看版本 ver

• 进程信息 tasklist /svc

• 查看所有环境变量 set

• 查看计划任务 schtasks /QUERY /fo LIST /v

• 查看安装驱动 DRIVERQUERY

2. 域信息

• 获取当前组的计算机名 net view

• 查看所有域 net view /domain

• 查看域中的用户名 dsquery user

• 查询域组名称 net group /domain

• 查询域管理员 net group "Domain Admins" /domain

• 查看域控制器 net group "Domain controllers"

3. 用户信息

• 查看用户 net user

• 查看在线用户 qwinsta / query user

• 查看当前计算机名，全名，用户名，系统版本，工作 站域，登陆域 net config Workstation

4. 网络信息

• 域控信息 nltest /dclist:xx

• 内网网段信息

• 网卡信息 ipconfig

• 外网出口

• ARP表 arp -a

• 路由表 route print

• 监听的端口 netstat -ano

• 连接的端口

• • netsh firewall show config

  • netsh firewall show state

  • 防火墙状态及规则

• hosts文件

5. 密码信息

• Windows RDP连接记录

• 浏览器中保存的账号密码

• 系统密码管理器中的各种密码

• • C:\sysprep.inf

  • C:\sysprep\sysprep.xml

  • C:\Windows\Panther\Unattend\Unattended.xml

  • C:\Windows\Panther\Unattended.xml

  • 无人值守安装文件中的密码信息

6. 其他

• • wmic qfe get Caption,Description,HotFixID,InstalledOn

  • 查看补丁安装情况