内网学习——0x03 本地工作组信息收集

1、手动收集本地工作组信息

查看当前权限

whoami

本地网络配置信息

ipconfig /all

操作系统和版本信息（英文版）

systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

操作系统和版本信息（中文版）

systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"

查看系统体系结构

echo %PROCESSOR_ARCHITECTURE%

查看系统所有环境变量

set

查看安装的软件及版本和路径等信息

wmic product get name,version

利用 PowerShell 收集软件版本信息

powershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,version"

 查询本机服务信息

wmic service list brief

 查询进程列表

tasklist /v

 wmic 查看进程信息

wmic process list brief

 查看启动程序信息

wmic startup get command,caption

 查看计划任务

schtasks /query /fo LIST /v

 查看主机开启时间

net statistics workstation

 查询用户列表

net user

 查看指定用户的信息

net user ErYao7

 查看本地管理员用户

net localgroup administrators

 查看当前在线用户

query user || qwinsta

net config workstation

列出或断开本地计算机和连接的客户端的会话

net session

查看端口列表

netstat –ano

 查看补丁列表

systeminfo

使用 wmic 查看补丁列表

wmic qfe get Caption,Description,HotFixID,InstalledOn

 查看本机共享

net share

 使用 wmic 查看共享列表

wmic share get name,path,status

 查询路由表及所有可用接口的ARP 缓存表

route print
arp –a

 查询防火墙相关配置

关闭防火墙

netsh firewall set opmode disable (Windows Server 2003 系统及之前版本)

netsh advfirewall set allprofiles state off (Windows Server 2003 系统之后版本)

查看防火墙配置

netsh firewall show config

修改防火墙配置

Windows Server 2003 系统及之前版本，允许指定程序全部连接，命令如下：
netsh firewall add allowedprogram c:\nc.exe "allow nc" enable
Windows Server 2003 之后系统版本，情况如下：
netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="C:\nc.exe"

自定义防火墙日志储存位置

netsh advfirewall set currentprofile logging filename "C:\windows\temp\fw.log"

查看计算机代理配置情况

reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings"

查询并开启远程连接服务

查看远程连接端口（0xd3d换成10进制即3389）

REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /V PortNumber

 在Windows Server 2003 中开启3389 端口

wmic path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1

在Windows Server 2008 和Windows Server 2012 中开启3389 端口

wmic /namespace:\\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1wmic /namespace:\\root\cimv2\terminals

2、自动收集本地工作组信息

wmic 脚本