文章目录
环境配置：
DC:win2008-1 (10.1.1.1) 上线
用户：winxp (10.1.1.2) 上线
用户：win2007(10.1.1.3) 未上线
信息搜集：
查询网络配置信息：
ipconfig /all
DC的信息：
主DNS后缀：ly.com，说明我们的第一后缀名是ly.com，域主机下面的域名将以ly.com为后缀，例如：abc.ly.com 、123.ly.com
IPv4地址：域服务器的内网地址
DNS服务器：一般来说DNS服务器就是我们的域主机IP，这里我是在域主机上查看的，所以显示为127.0.0.1
看看域用户的：
上面解释过的这里就不作解释了，不同的地方在于，域用户这里可以直接查看到DNS服务器，也就是我们的域管理员登录的主机
查询操作系统及软件的信息：
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"
上面那个命令没有查找出来，但是下面的命令可以
查看系统体系结构：
echo %PROCESSOR_ARCHITECTURE%
查看安装的软件及版本路径等
wmic product get name,version
注意上面这个命令只能在管理员权限下使用
powershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,version"
成功查询
查询本机服务信息：
wmic service list brief
同样是需要管理员权限
查询进程
tasklist
wmic process breif
建议使用第一个命令，权限问题不多说
这里我的主机上面并没有装360 ,金山这些杀毒软件，所以没有显示。
通过这个命令我们可以分析软件、邮件客户端、VPN、和杀毒软件等进程
查看启动程序的信息：
wmic startup get command,caption （也是需要管理员权限）
查看计划任务
schtasks /query /fo LIST /v
（我自己的环境上面我没有采用计划任务）
查询开机时间：
net statistics workstation
查询用户列表
net user
在域管理员中查询如下
里面的用户都是我自己的配置的域管理员和域用户
在域用户中查询的信息如下：
有些用户查询不到啊，这里查询不到其他域用户成员
查询成员信息：
net user name
在域用户中查询，可以看见获取到了最简单的基本信息。
我们再看一下在域管理员权限下：
在域管理员下查询即可查询到器械其他信息，但是也没有什么太大用处
列出或断开本地计算机与所连接的客户端之间的对话
net session
查看本地管理员用户信息：
net localgroup administrators
域用户：
管理员用户：
感觉用处还是不是很大
查看当前在线用户：
query user || qwinsta
查询端口列表
netstat -ano
域管理员
域用户：
都是查看本机端口开放情况，因此没有权限之分
查看系统详细信息，补丁列表、频率等等
查询本机共享列表
net share
注意 这个命令需要管理员权限
查询路由表及所有可用接口的ARP缓存表
route print
arp -a
查看防火墙配置
netsh firewall show config
注意最后面出现了一个拒绝访问，带着疑惑去看看域管理员的权限去执行会怎么样
在管理员权限下：
推荐我们使用上述命令，那就使用一下吧：
可以看到该命令可以对防火墙进行一些操作，当然，需要管理员权限
查看代理配置情况：
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
