文章总结： 本文是一份内网渗透测试中常用的信息收集命令汇总，包括网络配置查询、系统信息获取、进程服务检查、防火墙配置修改、远程连接开启等17类关键命令。文章提供了针对不同WindowsServer版本的特定命令，并附带命令执行结果截图，适合渗透测试人员在内网环境中快速收集目标系统信息。这些命令可以帮助安全人员了解目标系统的架构、软件版本、开放端口、用户权限等关键信息，为后续渗透攻击提供基础。
综合评分： 85
文章分类： 内网渗透,渗透测试,红队,安全工具,实战经验
【内网渗透】内网信息收集命令汇总
原创
SuPejkj
渗透Xiao白帽
2020年12月9日 07:30
学习整理了一些资料，一直想发来着，奈何自己太lan
后续会慢慢分享给大家
1）查询网络配置详细信息
ipconfig /all
2）获取操作系统和版本信息
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"
根据实际情况各取所需，如果操作系统是中文就选择中文命令，反之便选择英文。
3）查看系统体系结构
echo %PROCESSOR_ARCHITECTURE%
4）查看安装的软件及版本
wmic product get name,versionpowershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,version"
5）查询本机服务信息
wmic service list brief
6）查询进程信息和列表
wmic process list brieftasklist /v
附上常见的杀软进程
7）查看启动程序信息
wmic startup get command,caption
8）查看计划任务
schtasks /query /fo LIST /v
9）查看主机开机时间
net statistics workstation
10）获取本地管理员信息（通常含有域用户）
net localgroup administrators
11）查看当前在线用户
query user || qwinsta
12）列出或断开本地计算机和连接的客户端的会话
net session
13）查看端口列表、本机开放的端口所对应的服务和应用程序。
netstat –ano
14）查询补丁列表
systeminfowmic qfe get Caption,Description,HotFixID,InstalledOn // 利用wmic识别安装在系统中的补丁情况
15）查看本机共享列表和可访问的域共享列表（域内共享有很多时候是相同的），
net sharewmic share get name,path,status // 利用 wmic 查找共享
16）查询防火墙相关配置
（1）关闭防火墙
netsh firewall set opmode disable // Windows Server 2003 系统及之前版本netsh advfirewall set allprofiles state off // Windows Server 2003 之后系统版本
（2）查看防火墙配置
netsh firewall show config
（3）修改防火墙配置
netsh firewall add allowedprogram c:\nc.exe "allow nc" enable // Windows Server 2003 系统及之前版本，允许指定程序全部连接Windows Server 2003 之后系统版本，情况如下。允许指定程序连入：netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="C: \nc.exe"允许指定程序连出：netsh advfirewall firewall add rule name="Allow nc" dir=out action=allow program="C: \nc.exe"允许 3389 端口放行：netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow
（4）自定义防火墙日志储存位置
netsh advfirewall set currentprofile logging filename "C:\windows\temp\fw.log"
17）查询并开启远程连接服务
（1）查看远程连接端口
在 cmd 下使用注册表查询语句
REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /V PortNumber
（2）在 Windows Server 2003 中开启 3389 端口
wmic path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1
（3）在 Windows Server 2008 和 Windows Server 2012 中开启 3389 端口
wmic /namespace:\\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1wmic /namespace:\\root\cimv2\terminalservices path win32_tsgeneralsetting where (TerminalName='RDP-Tcp') call setuserauthenticationrequired 1reg add "HKLM\SYSTEM\CURRENT\CONTROLSET\CONTROL\TERMINAL SERVER" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f
附上一份在msf中开启3389的命令：（注意在msf中需要两个 \ ）
REG ADD HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal\" \"Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
以上通过学习内网安全攻防整理的部分命令欢迎各位师傅补充
【书籍推荐】
【往期推荐】
干货|常用渗透漏洞poc、exp收集整理
【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现
【奇淫巧技】如何成为一个合格的“FOFA”工程师
走过路过的大佬们留个关注再走呗
往期文章有彩蛋哦
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：渗透Xiao白帽 SuPejkj《【内网渗透】内网信息收集命令汇总》