内网基础信息收集

ipconfig /all
//查看计算机版本、补丁编号等信息，后续是否提权做支撑systeminfo
//查看进程列表tasklist
//补丁信息wmic qfe
//操作系统类型wmic os
//机器运行信息（包含开机）net statistics workstation
//查看系统架构echo %processor_architecture%set process
//查看防火墙的配置信息netsh firewall show config
//查看是否能修改删除日志wmic nteventlog get path,filename,writeable

//查看当前在线用户quser
//查看本地用户net user
//查看本机管理员net localgroup administrators

//查询安装软件的名称，以及版本wmic product get name,version
//product get支持的参数AssignmentType  Caption Description   HelpLink   HelpTelephone IdentifyingNumber  InstallDate  InstallDate2  InstallLocation InstallSource   InstallState  Language  LocalPackage     NamePackageCache   PackageCode   PackageName  ProductID  RegCompany  RegOwner      SKUNumber  Transforms URLInfoAbout   URLUpdateInfo  Vendor    Version   WordCount
//powershell方法powershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,version"

WMIC /Namespace:rootSecurityCenter2 Path AntiVirusProduct Get displayName /Format:List

WMIC /Namespace:rootSecurityCenter2 Path AntiVirusProduct Get displayName,productState,pathToSignedProductExe

//端口netstat -ano
//路由及arproute print
arp -a
type c:Windowssystem32driversetchosts

//查看Wi-Fi密码netsh wlan show profile
netsh wlan show profile name="313" key=clear

//网络判断icmp：ping 命令dns：lookuphttp：curl或者telent

//查看计划任务schtasks
//来查看目标主机上的计划任务信息schtasks  /query  /fo  LIST /v

//自启动服务wmic startup get command, caption
//已经启动的服务net start
//本机服务wmic service list brief

https://raw.githubusercontent.com/braeden/Batch-Infogather/master/Infogather.bat

net config workstation

net use

net share

//查看域环境/局域网的所有的PC名称net view
//查看所有的域net view /domain:主机名

net time /domainnet time /domain:域名
//同步时间net use ip "密码" /user:"用户"net time ip /set

net timeping 域名nslookup 域名
net time /domain:域名
nslookup -type=all _ldap._tcp.dc._msdcs.域名.com
net group "domain controllers" /domain

//查看spn，也可以定位域控setspn -T god.com -Q */*

//当前用户权限whoami /all
//域控net group "domain controllers" /domain
//域用户net user /domain
//域用户详细信息wmic useraccount get /all 
//域用户密码策略net accounts /domain
----------------------------------------------------
###域用户在执行修改账户类型等操作时，本地用户则不受域控制器的控制//获取本地用户组信息net localgroup
//获取域用户组信息net group /domain

//查看域用户组里面的成员net “Domain users” /domain

//查询域管理员用户组里面的成员net group “Domain Admins” /domainnet group “Enterprise Admins” /domain

//系统默认常见身份Domain Admins :域管理员（默认对域控制器有完全控制权）Domain Computers :域内机器Domain Controllers :域控制器Domain Users :域用户Domain Guest : 域访客，权限低Enterprise Admins ：企业系统管理员用户

-----------------------------------------------//获取域信任信息nltest /domain_trusts

//远程桌面连接历史cmdkey /l
//获取环境变量wmic environment get name,VariableValue
//添加普通域用户net user lemon iam@L3m0n /add /domain
//将普通域用户提升为域管理员net group "Domain Admins" lemon /add /domain

//列出域控制器名称AdFind.exe -sc dclist
//查询当前域中在线的计算机AdFind.exe -sc computers_active
//查询当前域中在线的计算机(只显示名称和操作系统)AdFind.exe -sc computers_active name operatingSystem
//查询当前域中所有计算机AdFind.exe -f "objectcategory=computer"
//查询当前域中所有计算机(只显示名称和操作系统)AdFind.exe -f "objectcategory=computer" name operatingSystem
//查询域内所有用户AdFind.exe -users name
//查询所有GPOAdFind.exe -sc gpodmp