【内网渗透基础】一、信息收集

当前用户信息：whoami /user               #查看当前用户信息whoami /priv               #查看当前用户权限whoami /all                #当前用户以及当前用户所在的用户组，所拥有的特权信息等。 quser                      #返回当前在线的用户信息登录的时间 query user || qwinsta      #查看当前在线用户主机用户信息 net user                        # 查看主机账号信息 net localgroup administrators   # 本机管理员通常会含有域用户

hostname    # 打印当前主机的名称wmic OS get Caption,CSDVersion,OSArchitecture,Version # 查看主机系统信息 tasklist    # 查看主机进程信息，可以通过进程信息知道当前主机安装了哪些软件，有哪些杀软以便进行免杀# svc  列出每个进程的所有服务信息，而不截断。 当 /fo 参数设置为 table 时有效。# /fo {table | list | csv}  指定要用于输出的格式。 有效值为 table、list 或 csv。 输出的默认格式为 table。# /fi <filter>  指定要包含在查询中或从查询中排除的进程类型。 可以使用多个筛选器或使用通配符 () 指定所有任务或映像名称。 本文的“筛选器名称、运算符和值”部分列出了有效的筛选器。systeminfo  # 查看主机详细信息，可以获取主机的操作系统、补丁安装等信息，通过这些信息可以查看主机存在哪些未打补丁信息# /fo {table | list | csv}  指定要用于输出的格式

1.指定目录下搜集各类敏感文件dir /a /s /b d:"*.txt"dir /a /s /b d:"*.xml"dir /a /s /b d:"*.mdb"dir /a /s /b d:"*.sql"dir /a /s /b d:"*.mdf"dir /a /s /b d:"*.eml"dir /a /s /b d:"*.pst"dir /a /s /b d:"*conf*"dir /a /s /b d:"*bak*"dir /a /s /b d:"*pwd*"dir /a /s /b d:"*pass*"dir /a /s /b d:"*login*"dir /a /s /b d:"*user*"2.指定目录下的文件中搜集各种账号密码findstr /si pass *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bakfindstr /si userpwd *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bakfindstr /si pwd *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bakfindstr /si login *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bakfindstr /si user *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bakfind /etc/ -name passwd -exec grep "root" {} ; > /tmp/test.txtfind /etc/ -name passwd -exec grep -H "root" {} ;