网安知识系列：内网渗透之路：常用命令助力信息深度探索

内网渗透之路：常用命令助力信息深度探索

• 内网渗透之路：常用命令助力信息深度探索
• • • 1、查询网络配置信息
    • 2、查询操作系统及软件信息
    • • （1）查询操作系统和版本信息
      • （2）查看CPU架构
      • （3）查看安装的软件及版本、路径等信息 PowerShell
    • 3、查询本机服务信息
    • 4、查询进程列表
    • 5、查询计划任务
    • • （1）简单信息
      • （2）详细信息
    • 6、查看主机开机时间
    • 7、查看系统用户信息
    • • （1）查看用户列表
      • （2）查看本地管理员（包含域）
      • （3）查看当前在线用户
    • 8、查看本机会话
    • 9、查看当前开放端口信息
    • 10、查看系统信息（包括安装的补丁）
    • 11、查询本机共享信息
    • 12、查询路由表
    • 13、查询ARP缓存表
    • 14、查询防火墙配置
    • • （1）关闭防火墙
      • （2）查看配置
      • （3）修改防火墙配置
      • 15、查看代理情况
    • 16、查询并开启RDP服务
    • • （1）查询RDP监听端口（若REG_DWORD为0xd3d 则表示端口为3389）
      • （2）查询RDP所有参数
      • （3）win server 2003开启3389
      • （4）win server 2008 和win server 2012开启3389

---

内网渗透之路：常用命令助力信息深度探索

1、查询网络配置信息

ipconfig /all

2、查询操作系统及软件信息

（1）查询操作系统和版本信息

英文操作系统

systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

中文操作系统

systeminfo