0x01 常用信息收集命令
0x01.1 管理用户
0x01.1.1 查看本机上的用户帐号列表
命令: net user# 执行结果:C:\Users\Administrator>net user\\SRV-WEB-KIT 的用户帐户-------------------------------------------------------------------------------
Administrator Guest testuser
命令成功完成。0x01.1.2 查看某个用户详情
net user [用户名]# 例子:
# 查看 Administrator 用户详情
命令: net user Administrator# 执行结果
C:\Users\Administrator>net user Administrator
用户名 Administrator
全名
注释 管理计算机(域)的内置帐户
用户的注释
国家/地区代码 000 (系统默认值)
帐户启用 Yes
帐户到期 从不上次设置密码 2019/5/25 17:34:38
密码到期 2019/7/6 17:34:38
密码可更改 2019/5/26 17:34:38
需要密码 Yes
用户可以更改密码 Yes允许的工作站 All
登录脚本
用户配置文件
主目录
上次登录 2021/1/31 17:01:25可允许的登录小时数 All本地组成员 *Administrators *HelpLibraryUpdaters
全局组成员 *None
命令成功完成。0x01.1.3 查看本机上的在线用户
命令: quser# 执行结果:C:\Users\Administrator>quser用户名 会话名 ID 状态 空闲时间 登录时间
>administrator console 1 运行中 无 2021/1/29 14:540x01.1.4 添加本机用户
# 需要当前登录用户拥有管理组的权限命令: net user [要创建的用户名] [密码] /add
# 例子:
# 创建个 testuser用户 密码为zaq123456789!命令: net user testuser zaq123456789! /add# 执行结果:C:\Users\Administrator>net user testuser zaq123456789! /add
命令成功完成。0x01.1.5 修改本机用户密码
# 需要当前登录用户拥有管理组的权限
# 注意: 如果要设置为空密码 密码处就写 ""命令: net user [要修改的账号] [要设置的新密码]
# 例子-1:
# 修改 testuser用户 密码为zaq111!
命令: net user testuser zaq111!# 例子-2:
# 修改 testuser用户 密码为空
命令: net user testuser ""# 执行结果:C:\Users\Administrator>net user testuser zaq111!
命令成功完成。0x01.1.6 删除本机用户
# 需要当前登录用户拥有管理组的权限命令: net user [要删除的账号] /del
# 例子-1:
# 删除 testuser用户命令: net user testuser /del# 执行结果:C:\Users\Administrator>net user testuser /del
命令成功完成。0x01.2 管理本地用户组
0x01.2.1 査看本地用户组的名称
# 执行完毕即可查看当前系统中所有的用户组命令: Net Localgroup# 执行结果:C:\Users\Administrator>Net Localgroup\\SRV-WEB-KIT 的别名-------------------------------------------------------------------------------
*Access Control Assistance Operators
*Administrators
*Backup Operators
*Certificate Service DCOM Access
*Cryptographic Operators
*Distributed COM Users
*Event Log Readers
*Guests
*HelpLibraryUpdaters
*Hyper-V Administrators
*IIS_IUSRS
*Network Configuration Operators
*Performance Log Users
*Performance Monitor Users
*Power Users
*Print Operators
*RDS Endpoint Servers
*RDS Management Servers
*RDS Remote Access Servers
*Remote Desktop Users
*Remote Management Users
*Replicator
*SQLServer2005SQLBrowserUser$SRV-WEB-KIT
*SQLServerMSASUser$SRV-WEB-KIT$MSSQLSERVER
*Users
*WinRMRemoteWMIUsers__
*WSS_ADMIN_WPG
*WSS_WPG
命令成功完成。0x01.2.2 查看某个用户组中的成员
# 执行完毕以后即可显示某个组下面所有的成员
命令: Net Localgroup Administrators# 执行结果:C:\Users\Administrator>Net Localgroup Administrators
别名 Administrators
注释 管理员对计算机/域有不受限制的完全访问权成员-------------------------------------------------------------------------------
Administrator
testuser
命令成功完成。0x01.2.3 添加用户组的成员
# 需要当前登录用户拥有管理组的权限命令: net localgroup [用户组名称] [要添加的账号] /add
# 例子:
# 把 testuser用户 添加进入 administrators 组
命令: net localgroup administrators testuser /add# 执行结果:C:\Users\Administrator>net localgroup administrators testuser /add
命令成功完成。0x01.2.4 删除用户组的成员
# 需要当前登录用户拥有管理组的权限命令: net localgroup [用户组名称] [要删除的账号] /delete
# 例子:
# 把 testuser用户 移出 administrators 组
命令: net localgroup administrators testuser /delete# 执行结果:C:\Users\Administrator>net localgroup administrators testuser /delete
命令成功完成。0x01.3 whoami-常用命令参数
# 显示当前登录到本地系统的用户的用户、 组和权限信息。
# 如果不使用参数, whoami将显示当前域和用户的名称。
whoami参数说明 | |
参数 | 说明 |
/? | 显示该命令帮助消息 |
/all | 显示当前用户名、所属的组以及安全等级当前用户访问令牌的标识符(SID)、声明和权限 |
/upn | 用用户主体 (User Principal) 格式显示 |
/fqdn | 用完全合格的 (Fully Qualified) 格式显示用户名 |
/logonid | 显示当前用户的登录 ID |
/user | 显示当前用户的信息以及安全标识符 (SID) |
/groups | 显示当前用户的组成员信息、帐户类型和安全标识符 (SID) 和属性。 |
/priv | 显示当前用户的安全特权 |
# 例子1-查看本地系统的用户的用户:
命令: whoami# 返回结果
roo\sqladmin"\"前面的是域名
"\"后面的是登录账户# 例子2-显示当前用户的登录ID:
命令: whoami /logonid# 返回结果
S-1-5-5-0-3023260x01.4 查看机器名
命令: hostname# 执行结果:C:\Users\Administrator>hostname
Srv-Web-Kit0x01.5 查看系统信息
# 可以通过这个命令查看打的补丁,然后比对出没有打的补丁,进行GJ命令: systeminfo# 执行结果:C:\Users\Administrator>systeminfo
主机名: SRV-WEB-KIT
OS 名称: Microsoft Windows Server 2012 R2 Datacenter
OS 版本: 6.3.9600 暂缺 Build 9600
OS 制造商: Microsoft Corporation
OS 配置: 成员服务器
OS 构件类型: Multiprocessor Free
注册的所有人: Windows 用户
注册的组织:
产品 ID: 00253-50000-00000-AA442
初始安装日期: 2019/5/25, 17:34:42
系统启动时间: 2021/1/29, 14:51:18
系统制造商: VMware, Inc.
系统型号: VMware Virtual Platform
系统类型: x64-based PC
处理器: 安装了 2 个处理器。[01]: Intel64 Family 6 Model 126 Stepping 5 GenuineIntel ~2305 Mhz[02]: Intel64 Family 6 Model 126 Stepping 5 GenuineIntel ~2305 Mhz
BIOS 版本: Phoenix Technologies LTD 6.00, 2020/2/27
Windows 目录: C:\Windows
系统目录: C:\Windows\system32
启动设备: \Device\HarddiskVolume1
系统区域设置: zh-cn;中文(中国)
输入法区域设置: zh-cn;中文(中国)
时区: (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量: 2,047 MB
可用的物理内存: 1,066 MB
虚拟内存: 最大值: 2,431 MB
虚拟内存: 可用: 1,377 MB
虚拟内存: 使用中: 1,054 MB
页面文件位置: C:\pagefile.sys
域: ROO.org
登录服务器: \\SRV-WEB-KIT
修补程序: 安装了 31 个修补程序。[01]: KB2959936[02]: KB2896496[03]: KB2919355[04]: KB2920189[05]: KB2928120[06]: KB2931358[07]: KB2931366[08]: KB2933826[09]: KB2938772[10]: KB2949621[11]: KB2954879[12]: KB2958262[13]: KB2958263[14]: KB2961072[15]: KB2965500[16]: KB2966407[17]: KB2967917[18]: KB2971203[19]: KB2971850[20]: KB2973351[21]: KB2973448[22]: KB2975061[23]: KB2976627[24]: KB2977629[25]: KB2981580[26]: KB2987107[27]: KB2989647[28]: KB2998527[29]: KB3000850[30]: KB3003057[31]: KB3014442
网卡: 安装了 1 个 NIC。[01]: Intel(R) 82574L 千兆网络连接连接名: Ethernet0启用 DHCP: 否IP 地址[01]: 192.168.3.73[02]: fe80::1d9:9482:6cd:6ea2
Hyper-V 要求: 已检测到虚拟机监控程序。将不显示 Hyper-V 所需的功能。0x01.6 查看系统版本号
命令: ver# 执行结果:C:\Users\Administrator>ver
Microsoft Windows [版本 6.3.9600]0x01.7 查看当前操作系统版本信息
命令: wmic os get caption,csdversion,osarchitecture,version# 执行结果:C:\Users\Administrator>wmic OS get Caption,CSDVersion,OSArchitecture,Version
Caption CSDVersion OSArchitecture Version
Microsoft Windows Server 2012 R2 Datacenter 64 位 6.3.96000x01.8 检查当前shell权限
命令: whoami /user# 执行结果:C:\Users\Administrator>whoami /user用户信息
----------------用户名 SID
========================= ===========================================
srv-web-kit\administrator S-1-5-21-202412995-3582062751-167045153-5000x01.9 tcp/udp 网络连接状态信息
# 可以通过该命令查看本机服务开放端口
#
# 例如:
# 关系型数据库
# 3306 MySQL
# 1521 Oracle
# 1433 SqlServer
#
# 非关系型数据库
# 6379 Redis
# 27017 MongoDB
# 11211 memcached命令: netstat -ano# 执行结果:C:\Users\Administrator>netstat -ano活动连接协议 本地地址 外部地址 状态 PIDTCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4TCP 0.0.0.0:81 0.0.0.0:0 LISTENING 4TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 660TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4TCP 0.0.0.0:5985 0.0.0.0:0 LISTENING 4TCP 0.0.0.0:47001 0.0.0.0:0 LISTENING 4TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING 440TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING 816TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING 840TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING 544TCP 0.0.0.0:49156 0.0.0.0:0 LISTENING 1132TCP 0.0.0.0:49186 0.0.0.0:0 LISTENING 536TCP 0.0.0.0:49192 0.0.0.0:0 LISTENING 1952TCP 0.0.0.0:49213 0.0.0.0:0 LISTENING 544TCP 192.168.3.73:139 0.0.0.0:0 LISTENING 4TCP [::]:80 [::]:0 LISTENING 4TCP [::]:81 [::]:0 LISTENING 4TCP [::]:135 [::]:0 LISTENING 660TCP [::]:445 [::]:0 LISTENING 4TCP [::]:5985 [::]:0 LISTENING 4TCP [::]:47001 [::]:0 LISTENING 4TCP [::]:49152 [::]:0 LISTENING 440TCP [::]:49153 [::]:0 LISTENING 816TCP [::]:49154 [::]:0 LISTENING 840TCP [::]:49155 [::]:0 LISTENING 544TCP [::]:49156 [::]:0 LISTENING 1132TCP [::]:49186 [::]:0 LISTENING 536TCP [::]:49192 [::]:0 LISTENING 1952TCP [::]:49213 [::]:0 LISTENING 544UDP 0.0.0.0:123 *:* 912UDP 0.0.0.0:500 *:* 840UDP 0.0.0.0:4500 *:* 840UDP 0.0.0.0:5355 *:* 984UDP 127.0.0.1:51594 *:* 544UDP 127.0.0.1:61031 *:* 2296UDP 127.0.0.1:65247 *:* 840UDP 127.0.0.1:65248 *:* 984UDP 192.168.3.73:137 *:* 4UDP 192.168.3.73:138 *:* 4UDP [::]:123 *:* 912UDP [::]:500 *:* 840UDP [::]:4500 *:* 840UDP [::]:5355 *:* 984UDP [fe80::1d9:9482:6cd:6ea2%12]:546 *:* 8160x01.10 查看安装的应用程序及版本信息
命令: wmic product get name,version# 执行结果:Name Version
Microsoft DCF MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office Professional Plus 2013 15.0.4420.1017
Microsoft OneNote MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office OSM MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office OSM UX MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft InfoPath MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Access MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Excel MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft PowerPoint MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Publisher MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Outlook MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office 64-bit Components 2013 15.0.4420.1017
Microsoft Office Shared 64-bit MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Groove MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Word MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Lync MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office Proofing (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office Shared MUI (Chinese (Simplified)) 2013 15.0.4420.1017
Microsoft Office 校对工具 2013 - 简体中文 15.0.4420.1017
Microsoft Office Proofing Tools 2013 - English 15.0.4420.1017
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.20.27508 14.20.27508 Python 3.8.3 Test Suite (32-bit) 3.8.3150.0
Python 3.7.7 Core Interpreter (64-bit) 3.7.7150.0
Python 3.8.3 Tcl/Tk Support (32-bit) 3.8.3150.0
Python 3.7.7 Add to Path (64-bit) 3.7.7150.0
Python 3.8.3 Utility Scripts (32-bit) 3.8.3150.0
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.20.27508 14.20.27508
Java 8 Update 241 (64-bit) 8.0.2410.7
Java SE Development Kit 8 Update 241 (64-bit) 8.0.2410.7
Python 3.7.7 Documentation (64-bit) 3.7.7150.0
Python 3.7.7 Standard Library (64-bit) 3.7.7150.0
Python 3.7.7 Test Suite (64-bit) 3.7.7150.0
Python 2.7.14 (64-bit) 2.7.14150
Python 3.8.3 Core Interpreter (32-bit) 3.8.3150.0
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 12.0.21005
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 9.0.30729
Xftp 6 6.0.0201
Python 3.7.7 pip Bootstrap (64-bit) 3.7.7150.0
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 12.0.21005
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 11.0.61030
Python 3.7.7 Executables (64-bit) 3.7.7150.0
Python 3.8.3 Add to Path (32-bit) 3.8.3150.0
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.20.27508 14.20.27508
Xshell 6 6.0.0206
Python 3.8.3 Executables (32-bit) 3.8.3150.0
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.20.27508 14.20.27508
Python 3.7.7 Utility Scripts (64-bit) 3.7.7150.0
Python 3.8.3 Development Libraries (32-bit) 3.8.3150.0
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 11.0.61030
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 10.0.30319
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 11.0.61030
Python 3.7.7 Tcl/Tk Support (64-bit) 3.7.7150.0
Python 3.8.3 Standard Library (32-bit) 3.8.3150.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 9.0.30729
Python 3.8.3 pip Bootstrap (32-bit) 3.8.3150.0
Python 3.7.7 Development Libraries (64-bit) 3.7.7150.0
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 11.0.61030
VMware Tools 11.0.0.14549434
Python 3.8.3 Documentation (32-bit) 3.8.3150.0
Python Launcher 3.8.7072.0
Java Auto Updater 2.8.241.70x01.11 查询杀软
命令: WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:List# 执行结果:C:\Users\miao>WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:ListdisplayName=Windows Defender
displayName=火绒安全软件0x01.12 查看网络配置
命令: ipconfig /all# 执行结果:C:\Users\miao>ipconfig /allWindows IP 配置主机名 . . . . . . . . . . . . . : Srv-Web-Kit主 DNS 后缀 . . . . . . . . . . . : roo.org节点类型 . . . . . . . . . . . . : 混合IP 路由已启用 . . . . . . . . . . : 否WINS 代理已启用 . . . . . . . . . : 否DNS 后缀搜索列表 . . . . . . . . : root.org以太网适配器 Ethernet0:连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Intel(R) 82574L 千兆网络连接物理地址. . . . . . . . . . . . . : 00-0C-29-ED-69-2CDHCP 已启用 . . . . . . . . . . . : 否自动配置已启用. . . . . . . . . . : 是本地链接 IPv6 地址. . . . . . . . : fe80::1d9:9482:6cd:6ea2%12(首选) IPv4 地址 . . . . . . . . . . . . : 192.168.3.73(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.0默认网关. . . . . . . . . . . . . : 192.168.3.1DHCPv6 IAID . . . . . . . . . . . : 301993001DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-27-A4-35-79-00-0C-29-ED-69-2CDNS 服务器 . . . . . . . . . . . : 192.168.3.1448.8.8.8TCPIP 上的 NetBIOS . . . . . . . : 已启用隧道适配器 isatap.{0E1BD827-CF77-4F85-8B1D-ECD8D053952F}:媒体状态 . . . . . . . . . . . . : 媒体已断开连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0DHCP 已启用 . . . . . . . . . . . : 否自动配置已启用. . . . . . . . . . : 是0x01.13 查看进程
命令: tasklist /v# 执行结果:映像名称 PID 会话名 会话 内存使用 状态 用户名 CPU 时间 窗口标题
======================== ====== ========== ===== ========= ========= ============================== ============ ==========
System Idle Process 0 Services 0 4 K Unknown NT AUTHORITY\SYSTEM 14:02:41 暂缺
System 4 Services 0 296 K Unknown 暂缺 0:00:58 暂缺
smss.exe 232 Services 0 916 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
csrss.exe 360 Services 0 4,760 K Unknown NT AUTHORITY\SYSTEM 0:00:01 暂缺
wininit.exe 440 Services 0 4,076 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
csrss.exe 448 Console 1 40,040 K Running NT AUTHORITY\SYSTEM 0:00:04 暂缺
winlogon.exe 492 Console 1 6,888 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
services.exe 536 Services 0 6,096 K Unknown NT AUTHORITY\SYSTEM 0:00:01 暂缺
lsass.exe 544 Services 0 13,428 K Unknown NT AUTHORITY\SYSTEM 0:00:07 暂缺
svchost.exe 616 Services 0 10,256 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
svchost.exe 660 Services 0 7,124 K Unknown NT AUTHORITY\NETWORK SERVICE 0:00:00 暂缺
dwm.exe 760 Console 1 99,548 K Running Window Manager\DWM-1 0:00:04 DWM Notification Window
vmacthlp.exe 768 Services 0 4,144 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
svchost.exe 816 Services 0 15,180 K Unknown NT AUTHORITY\LOCAL SERVICE 0:00:07 暂缺
svchost.exe 840 Services 0 33,636 K Unknown NT AUTHORITY\SYSTEM 0:00:15 暂缺
svchost.exe 912 Services 0 13,024 K Unknown NT AUTHORITY\LOCAL SERVICE 0:00:00 暂缺
svchost.exe 984 Services 0 16,676 K Unknown NT AUTHORITY\NETWORK SERVICE 0:00:00 暂缺
svchost.exe 584 Services 0 9,216 K Unknown NT AUTHORITY\LOCAL SERVICE 0:00:00 暂缺
spoolsv.exe 1132 Services 0 14,608 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
svchost.exe 1160 Services 0 8,020 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
inetinfo.exe 1180 Services 0 14,740 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
sqlwriter.exe 1324 Services 0 5,852 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
svchost.exe 1344 Services 0 10,692 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
VGAuthService.exe 1368 Services 0 10,684 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
vmtoolsd.exe 1404 Services 0 20,432 K Unknown NT AUTHORITY\SYSTEM 0:00:05 暂缺
ManagementAgentHost.exe 1420 Services 0 9,824 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
svchost.exe 1436 Services 0 9,064 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
svchost.exe 1836 Services 0 9,852 K Unknown NT AUTHORITY\NETWORK SERVICE 0:00:00 暂缺
svchost.exe 1952 Services 0 4,664 K Unknown NT AUTHORITY\NETWORK SERVICE 0:00:00 暂缺
TPAutoConnSvc.exe 1116 Services 0 7,724 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
dllhost.exe 2148 Services 0 11,076 K Unknown NT AUTHORITY\SYSTEM 0:00:00 暂缺
msdtc.exe 2224 Services 0 7,136 K Unknown NT AUTHORITY\NETWORK SERVICE 0:00:00 暂缺
WmiPrvSE.exe 2376 Services 0 19,044 K Unknown NT AUTHORITY\NETWORK SERVICE 0:00:14 暂缺
WmiPrvSE.exe 2588 Services 0 25,652 K Unknown NT AUTHORITY\SYSTEM 0:00:21 暂缺
TPAutoConnect.exe 1316 Console 1 9,116 K Running SRV-WEB-KIT\Administrator 0:00:00 HiddenTPAutoConnectWindow
conhost.exe 2372 Console 1 3,344 K Unknown SRV-WEB-KIT\Administrator 0:00:00 暂缺
taskhostex.exe 716 Console 1 9,836 K Running SRV-WEB-KIT\Administrator 0:00:00 Task Host Window
ChsIME.exe 2804 Console 1 14,968 K Running SRV-WEB-KIT\Administrator 0:00:00 暂缺
explorer.exe 572 Console 1 102,592 K Running SRV-WEB-KIT\Administrator 0:00:13 暂缺
ServerManager.exe 2460 Console 1 65,516 K Running SRV-WEB-KIT\Administrator 0:00:06 服务器管理器
vmtoolsd.exe 960 Console 1 27,372 K Running SRV-WEB-KIT\Administrator 0:00:07 暂缺
ReportingServicesService. 2296 Services 0 137,956 K Unknown ROO \dbadmin 0:00:03 暂缺
cmd.exe 128 Console 1 2,696 K Running SRV-WEB-KIT\Administrator 0:00:00 管理员: C:\Windows\system32\cmd.exe - tasklist /v
conhost.exe 2392 Console 1 10,076 K Running SRV-WEB-KIT\Administrator 0:00:09 CicMarshalWnd
tasklist.exe 752 Console 1 6,460 K Unknown SRV-WEB-KIT\Administrator 0:00:00 暂缺0x01.14 远程桌面连接历史记录
命令: cmdkey /l# 执行结果:C:\Users\miao>cmdkey /l当前保存的凭据:目标: WindowsLive:target=virtualapp/didlogical类型: 普通用户: 02qsioqmstvj本地机器持续时间0x01.15 远程桌面连接
命令: mstsc0x01.16 远程桌面3389端口开启
# 注意: 执行命令的用户需要可以操作注册表的权限
# 注意如果这条命令执行完毕还是不能连接3389那就试试下面的那条命令命令: REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
# 注意: 执行命令的用户需要可以操作注册表的权限
# 有的时候开了3389也不一定可以连接那就试试执行该命令解除访问限制命令1: net stop mpssvc命令2: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v SecurityLayer /t REG_DWORD /d 0 /f & reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 0 /f & reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fAllowSecProtocolNegotiation /t REG_DWORD /d 0 /f0x01.17 关闭防火墙
# 由于目标防火墙（windows firewall）可能会对我们的操作有影响，我们直接使用命令给他关掉：
命令: Netsh advfirewall set allprofiles state off0x01.18 远程桌面3389端口关闭
# 注意: 执行命令的用户需要可以操作注册表的权限命令: REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 11111111 /f0x02 域常用命令
0x02.1 查看当前登录域
命令: net config workstation0x02.2 管理域用户
0x02.2.1 查看域的用户帐号列表
命令: net user /domain0x02.2.2 查看某个域用户详情
net user [域用户名] /domain0x02.2.3 添加域用户
命令: net user [要创建的域用户名] [密码] /add /domain
# 例子:
# 创建个 testuser用户 密码为zaq123456789!命令: net user testuser zaq123456789! /add /domain0x02.2.4 修改域用户密码
# 需要当前登录用户拥有管理组的权限
# 注意: 如果要设置为空密码 密码处就写 ""命令: net user /domain [要修改的账号] [要设置的新密码]
# 例子-1:
# 修改 testuser用户 密码为zaq111!
命令: net user testuser zaq111!# 例子-2:
# 修改 testuse /domain testuser ""0x02.2.5 删除域用户
# 需要当前登录用户拥有管理组的权限命令: net user [要删除的账号] /del /domain
# 例子-1:
# 删除 testuser用户命令: net user testuser /del /domain0x02.3 查询域控主机名
命令: nltest /dsgetdc:[域名]0x02.4 列出域之间的信任关系
命令: nltest /domain_trusts0x02.5 查看所有域控
命令: net group "domain controllers" /domain0x02.6 查询域列表
命令: net view /domain0x02.7 判断主域
# 判断主域, 个个都说主域会做时间服务器所以记录一下
命令: net time /domain0x02.8 查看当前会话
命令: net session0x02.9 查询某个ip的共享
命令: net view \\[ip]0x02.10 查询同域的机器
命令: net view0x02.11 查询域密码策略
命令: net accounts /domain0x02.12 查看域里的计算机
命令: dsquery computer0x02.13 查看域里的联系人
命令: dsquery contact0x02.14 查看域里的用户组
命令: dsquery group0x02.15 查看域用户
命令: dsquery user0x02.16 查看网段的划分
命令: dsquery subnet0x02.17 显示所有域控
命令: dsquery server0x02.18 查看域里的子网
命令: dsquery subnet
