1、对当前机器角色做出判断2、对当前机器所处网络环境中的拓扑结构进行分析和判断3、对当前机器所处区域进行判断

外网区域DMZ区域内网区域

内网可以访问外网：内网的用户需要自由地访问外网。在这一策略中，防火墙需要执行NAT。内网可以访问DMZ：此策略使内网用户可以使用或者管理DMZ中的服务器。外网不能访问内网：这是防火墙的基本策略了，内网中存放的是公司内部数据，显然这些数据是不允许外网的用户进行访问的。如果要访问，就要通过VPN方式来进行。外网可以访问DMZ：DMZ中的服务器需要为外界提供服务，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。DMZ不能访问内网：如不执行此策略，则当入侵者攻陷DMZ时，内部网络将不会受保护。　DMZ不能访问外网：此条策略也有例外，比如我们的例子中，在DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。

Ipconfig /all #判断是否存在域环境-dns

Net view /domain #判断是否存在域环境

net time /domain  #域成员会去主域那里去同步时间

nslookup 主域名称  #用nslookup去反向解析主域的ip地址

ping 域主机

Net group "Domain Admins" /domain #查询域管理员账户Net group "Enterprise Admins" /domain #查询域管理员用户组Net group "Domain Controllers" /domain #查询域控制器

ipconfig /all  #查询网络配置信息

systeminfo  #查询系统详细信息

net user #本地用户net localgroup #本地用户组net user /domain #获取域用户信息net group /domain #获取与用户组信息wmic useraccount get /all #获取域用户详细信息

Domain Admins: 域管理员(默认对域控制器有完全控制权)Domain Computers: 域内机器Domain Controllers: 域控制器1Domain Guest: 域访客，权限低Domain Users: 域用户Enterprise Admins: 企业系统管理员用户(默认对域控制器有完全控制权)

whoami /all

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.52.%I | findstr "TTL="

net statistics workstation

wmic product get name,version

wmic startup get command,caption

net start

wmic service list brief

tasklist

{"360tray.exe",    "360安全卫士"},{"360sd.exe",      "360杀毒"},{"a2guard.exe",    "a-squared杀毒"},{"ad-watch.exe",    "Lavasoft杀毒"},{"cleaner8.exe",    "The Cleaner杀毒"},{"vba32lder.exe",    "vb32杀毒"},{"MongoosaGUI.exe",    "Mongoosa杀毒"},{"CorantiControlCenter32.exe",    "Coranti2012杀毒"},{"F-PROT.EXE",    "F-PROT杀毒"},{"CMCTrayIcon.exe",    "CMC杀毒"},{"K7TSecurity.exe",    "K7杀毒"},{"UnThreat.exe",    "UnThreat杀毒"},{"CKSoftShiedAntivirus4.exe",    "Shield Antivirus杀毒"},{"AVWatchService.exe",    "VIRUSfighter杀毒"},{"ArcaTasksService.exe",    "ArcaVir杀毒"},{"iptray.exe",    "Immunet杀毒"},{"PSafeSysTray.exe",    "PSafe杀毒"},{"nspupsvc.exe",    "nProtect杀毒"},{"SpywareTerminatorShield.exe",    "SpywareTerminator杀毒"},{"BKavService.exe",    "Bkav杀毒"},{"MsMpEng.exe",    "Microsoft Security Essentials"},{"SBAMSvc.exe",    "VIPRE"},{"ccSvcHst.exe",    "Norton杀毒"},{"QQ.exe",    "QQ"},{"f-secure.exe",    "冰岛"},{"avp.exe",        "卡巴斯基"},{"KvMonXP.exe",    "江民杀毒"},{"RavMonD.exe",    "瑞星杀毒"},{"Mcshield.exe",   "麦咖啡"},{"egui.exe",       "NOD32"},{"kxetray.exe",    "金山毒霸"}, {"knsdtray.exe",   "可牛杀毒"},{"avcenter.exe",   "Avira(小红伞)"},{"ashDisp.exe",    "Avast网络安全"}, {"rtvscan.exe",    "诺顿杀毒"}, {"ksafe.exe",      "金山卫士"}, {"QQPCRTP.exe",    "QQ电脑管家"},{"Miner.exe",    "流量矿石"},{"AYAgent.aye",    "韩国胶囊"},{"patray.exe",    "安博士"},{"V3Svc.exe",    "安博士V3"},{"avgwdsvc.exe",    "AVG杀毒"},{"ccSetMgr.exe",    "赛门铁克"},{"QUHLPSVC.EXE",    "QUICK HEAL杀毒"},{"mssecess.exe",    "微软杀毒"},{"SavProgress.exe",    "Sophos杀毒"},{"fsavgui.exe",    "F-Secure杀毒"},{"vsserv.exe",    "比特梵德"},{"remupd.exe",    "熊猫卫士"},{"FortiTray.exe",    "飞塔"},{"safedog.exe",    "安全狗"},{"parmor.exe",    "木马克星"},{"beikesan.exe",    "贝壳云安全"},{"KSWebShield.exe",    "金山网盾"},{"TrojanHunter.exe",    "木马猎手"},{"GG.exe",    "巨盾网游安全盾"},{"adam.exe",    "绿鹰安全精灵"},{"AST.exe",    "超级巡警"},{"ananwidget.exe",    "墨者安全专家"},{"AVK.exe",    "GData"},{"ccapp.exe",    "Symantec Norton"},{"avg.exe",    "AVG Anti-Virus"},{"spidernt.exe",    "Dr.web"},{"Mcshield.exe",    "Mcafee"},{"avgaurd.exe",    "Avira Antivir"},{"F-PROT.exe",    "F-Prot AntiVirus"},{"vsmon.exe",    "ZoneAlarm"},{"avp.exee",    "Kaspersky"},{"cpf.exe",    "Comodo"},{"outpost.exe",    "Outpost Firewall"},{"rfwmain.exe",    "瑞星防火墙"},{"kpfwtray.exe",    "金山网镖"},{"FYFireWall.exe",    "风云防火墙"},{"MPMon.exe",    "微点主动防御"},{"pfw.exe",    "天网防火墙"},{"S.exe",    "在抓鸡"},{"1433.exe",    "在扫1433"},{"DUB.exe",    "在爆破"},{"ServUDaemon.exe",    "发现S-U"},{"BaiduSdSvc.exe",    "百度杀软"},
安全狗：SafeDogGuardCenter.exesafedogupdatecenter.exesafedogguardcenter.exeSafeDogSiteIIS.exeSafeDogTray.exeSafeDogServerUI.exe
D盾：D_Safe_Manage.exed_manage.exe
云锁：yunsuo_agent_service.exeyunsuo_agent_daemon.exe
护卫神：HwsPanel.exe  护卫神·入侵防护系统（状态托盘）hws_ui.exe    护卫神·入侵防护系统hws.exe       护卫神·入侵防护系统 服务处理程序hwsd.exe      护卫神·入侵防护系统 监控组件
火绒：hipstray.exewsctrl.exeusysdiag.exe
趋势科技：TMBMSRV.exentrtscan.exePCCNTMON.exeTMLISTEN.exe

schtasks  #权限不够时无法列出

netstat -ano

net share