内网信息的收集

内网信息的收集

获取本机网络配置信息

查询当前操作系统和它的版本信息

查看系统体系结构

查询本机服务信息

查看当前进程列表和进程用户

查看进程信息

查看计划任务

查看主机开机时间

查看主机用户列表

获取本地管理员信息（通常也包含域用户¥

查看当前在线用户

查询端口列表 本机开放的端口所对应的服务和应用程序

查看系统详细信息

查看本机共享列表和可访问的域共享列表

查询路由表及所有可用接口的ARP缓存表

关闭防火墙

查看防火墙信息

允许指定程序进入

允许指定程序推出

允许3389端口开放

查看当前权限（目前为域内用户，hacke域内的管理员）

获取域SID

解析域名ip地址

当前域的域名为hacke.testlab 登录服务器为域控制器

工作站域为域名 登录域用于表示当前登录的用户手机域用户还是本地用户，此处表示为域用户

判断主域，（存在域，且当前用户是域用户）