渗透测试内网渗透之信息收集（一）

1、systeminfo这个命令往往可以告诉我们一些基本信息，有一些检查KB号进行提权利用的脚本也是通过这里获取的wmic qfe get Caption,Description,HotFixID,InstalledOn  //也可以使用wmic来识别安装在系统中的补丁情况同时推荐使用https://github.com/bitsadmin/wesng，该工具可以根据systeminfo输出可利用的漏洞

3、ipconfig /all会比单单的ipconfig输出更为详细的信息，可以获取主机相关网段及网络，dns等信息

4、查看已装程序信息wmic product get name,versionpowershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,version"查看已安装程序，判断机器作用及价值，如安装了VMware vSphere Client或者xshell等，那就可以去提取账号口令了

5、查看服务信息wmic service list brief查看服务信息的作用也是判断机器价值

6、查看进程列表tasklist /v查看杀软及相关进程服务

7、查看启动项wmic startup get command,caption启动项往往包含最主要的业务服务

8、查看计划任务schtasks  /query  /fo  LIST /v计划任务大多都是由软件自己建立的，可以通过这个分析其应用

9、查看用户信息，推测网络主机命名规律net usernet localgroup administrators  //查看本地管理员信息query user || qwinsta  //查看当前在线用户信息（qwinsta）显示远程桌面会话主机(RD会话主机)服务器上的会话信息

10、查看共享信息net sharewmic share get name,path,status在装完windwos后会有一个自动共享功能，windows默认共享。IPC$入侵也是一个老方法了，由于默认共享服务开启，在获取账户密码后，可以通过共享服务批量上传程序，然后通过计划任务执行上传的后门文件。（这个操作必定会在主机上留下日志文件）具体可参考：https://www.cnblogs.com/sstfy/p/10414680.html#2608826650https://www.cnblogs.com/tongnaifu/articles/588334.html

11、查询路由信息route print  //查询路由表arp -A  //ARP（地址解析协议）缓存表

12、查询防火墙信息
netsh firewall show configfirewall命令已弃用，建议使用advfirewall命令netsh advfirewall firewall show rule name=all  查看配置规则netsh advfirewall set allprofiles state offon  关闭防火墙开启防火墙netsh advfirewall exportimport xx.pol  导出导入配置文件netsh advfirewall firewall add rule name=”deny tcp 139″ dir=in protocol=tcp localport=139 action=block  新建规则阻止TCP协议139端口netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow  新建规则允许3389通过防火墙netsh advfirewall firewall delete rule name=Remote Desktop  删除名为Remote Desktop的规则

13、查看dns缓存信息ipconfig  /displaydns

findstr /s /i "passwd" *.*在当前目录及所有子目录下的所有文件中查找"passwd"这个字符串，*.*表示所有类型的文件/s 在当前目录和所有子目录中搜索匹配的文件/i 不区分大小写/m 如果文件包含匹配项，仅打印该文件名

1、wifi通过以下命令获取连接过的wifi密码，企业认证的获取不到for /f  "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles')  do @echo %j | findstr -i -v echo |  netsh wlan show profiles %j key=clear