内网信息收集
windows
1、检查当前shell权限
whoami /user && whoami /priv
2、查看系统信息
systeminfo
3、tcp/udp网络连接状态
netstat -ano
4、机器名
hostname
5、查看当前操作系统
ver
6、查杀软
wmic /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntivirusProduct Get displayName /Format:List
7、查看安装程序及版本
wmic product get name,version
8、查看在线用户
quser
9、查看网络配置
ipconfig /all
10、进程查看
tasklist /v
net start
11、查看当前登录域
net config workstation
12、远程桌面连接历史记录
cmdkey /l
13、查看本机上的用户信息
net user #查看本机用户
net user XXX #查看用户详细信息
net user username password /add #增加用户，修改密码
net user username /delete
net localgroup #查看管理员组成员
net localgroup administrators #查看本机管理员
net localgroup administrators /domain #登录本机的域管理员
net localgroup workgroup\user001 /add #域用户添加到本机
14、查看域用户信息
net user /domain #显示所在域的用户
net user 域用户 /domain #获取域用户详细信息
net user /domain XXX 123456 #修改用户密码，需要域管理员权限
net group /domain #查看域工作组
net group "domain admins" /domain #获取域管理员列表
net group "domain controllers" /domain #查看域控制器
net group "domain computers" /domain #查看域机器
15、查看局域网信息
net view #查看同一域内机器列表
net view \\ip #查看某ip共享
net view \\GHQ #查看GHQ计算机的共享资源列表
net view /domain #查看内网存在多少个域
net view /domin:XYZ #查看XYZ域的机器列表
net accounts /domain #查询域用户密码过期等信息
Linux
1、查看当前shell权限
whoami
2、查看系统信息
cat /etc/issue #查看系统名称
cat /etc/Lsb-release #查看系统名称,版本号
uname -an #查看内核版本
3、查看网卡配置
ifconfig
ip a
4、查看端口信息(开启了哪些服务，内网连接)
netstat -anpt
5、查看进程(开启了哪些服务)
ps -ef #标准格式显示
ps aux #BSD格式显示
6、查看用户信息
w
who
lastlog
cat /etc/sudoers
cat /etc/group
cat /etc/passwd
history
cat ~/.bash_history
7、查看系统日志
sudo cat /var/log/syslog
8、查看配置信息
iptables –L #查看防火墙配置（注意需要root权限）
cat /etc/resolv.conf #查看dns配置文件
cat /etc/network/interfaces #查看网卡配置文件
cat /etc/apache2/apache2.conf #查看apache配置文件
cat /etc/my.conf #mysql配置
9、安装的应用程序
dpkg -l #类Ubuntu，使用apt安装的
rpm -qa #类centos，使用yun安装的
10、计划任务
crontab -l
ls -al /etc/cron*
cat /etc/cron.allow
cat /etc/cron.deny
cat /etc/crontab
