命令行下收集主机信息

暗月博客 2019年11月21日21:36:22评论358 views字数 868阅读2分53秒阅读模式
摘要

使用wmic识别安装到系统中的补丁情况 识别正在运行的服务 识别开机启动的程序,包括路径

使用wmic识别安装到系统中的补丁情况

C:/> wmic qfe get description,installedOn

识别正在运行的服务

C:/>sc query type= service C:/>net start

识别开机启动的程序,包括路径

C:/>wmic startup list full

ping探测存活主机

D:/>for /L %I in (100,1,254) DO @ping -w 1 -n 1 10.18.180.%I | findstr "TTL=" >> pinglive.txt

查看系统中网卡的IP地址和MAC地址

D:/>wmic nicconfig get ipaddress,macaddress

查看当前系统是否有屏保保护,延迟是多少

D:/>wmic desktop get screensaversecure,screensavertimeout

查看系统中开放的共享

D:/>wmic share get name,path D:/>net share

查看系统中开启的日志

C:/>wmic nteventlog get path,filename,writeable

清除相关的日志(这里是全部清除)

wevtutil cl "windows powershell" wevtutil cl "security" wevtutil cl "system"

查看系统中安装的软件以及版本

C:/>wmic product get name,version

查看某个进程的详细信息 (路径,命令行参数等)

C:/>wmic process where name="chrome.exe" list full

终止一个进程

D:/>wmic process where name="xshell.exe" call terminate D:/>ntsd -c q -p 进程的PID

显示系统中的曾经连接过的无线密码

D:/>netsh wlan show profiles  D:/>netsh wlan show profiles name="profiles的名字" key=clear

查看当前系统是否是VMWARE

C:/>wmic bios list full | find /i "vmware"

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
暗月博客
  • 本文由 发表于 2019年11月21日21:36:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   命令行下收集主机信息http://cn-sec.com/archives/72776.html

发表评论

匿名网友 填写信息