欢迎光临
我们一直在努力

命令行下的信息搜集

使用wmic识别安装到系统中的补丁情况

C:/>; wmic qfe get description,installedOn

识别正在运行的服务

C:/>;sc query type= service
C:/>;net start

识别开机启动的程序,包括路径

C:/>;wmic startup list full

ping探测存活主机

D:/>;for /L %I in (100,1,254) DO @ping -w 1 -n 1 10.18.180.%I | findstr "TTL=" >;>; pinglive.txt

查看系统中网卡的IP地址和MAC地址

D:/>;wmic nicconfig get ipaddress,macaddress

查看当前系统是否有屏保保护,延迟是多少

D:/>;wmic desktop get screensaversecure,screensavertimeout

查看系统中开放的共享

D:/>;wmic share get name,path
D:/>;net share

查看系统中开启的日志

C:/>;wmic nteventlog get path,filename,writeable

清除相关的日志(这里是全部清除)

wevtutil cl "windows powershell"
wevtutil cl "security"
wevtutil cl "system"

查看系统中安装的软件以及版本

C:/>;wmic product get name,version

查看某个进程的详细信息 (路径,命令行参数等)

C:/>;sc query type= service
C:/>;net start

0

终止一个进程

C:/>;sc query type= service
C:/>;net start

1

显示系统中的曾经连接过的无线密码

C:/>;sc query type= service
C:/>;net start

2

查看当前系统是否是VMWARE

C:/>;sc query type= service
C:/>;net start

3

未经允许不得转载:杂术馆 » 命令行下的信息搜集
分享到: 更多 (0)