1，执行如下命令，可以获取当前机器是否处在内网中、有几个内网、内网段分别是多少、是否是域内网、网关 IP 地址、DNS 指向的 IP 地址等信息
- ipconfig /all
复制代码
2，获取系统和版本信息
- systeminfo | findstr /B /I /C:"os name" /C: "OS Version"
复制代码
3，/B: 在一行开始匹配，/I：不区分大小写 /C:string ：使用指定的字符串作为文字搜索字符串
如果是中文操作系统，输入如下命令
- systeminfo | findstr /B /I /C:"os 名称" /C: "OS 版本"
复制代码
4，查看系统体系结构
- echo %processor_architecture%
复制代码
5,查看安装的软件及版本、路径等
- wmic product get name,version
复制代码
6,利用powershell命令，收集软件版本信息，具体如下
- powershell "get-wmiobject -class win32_product | select-object -property name,version"
复制代码
7，查询本机服务信息
- wmic service list brief
复制代码
8,查询进程列表
- tasklist /v
复制代码
- wmic process list brief
复制代码
9,查看启动程序信息
- wmic startup get command,caption
复制代码
10,查看计划任务
- schtasks /query /fo list /v
复制代码
11,查看主机开机时间
- net statistics workstation
复制代码
12,查询用户列表
- net user
复制代码
13，获取本地管理员组的信息
- net localgroup administrators
复制代码
14,查看当前在线用户
- query user || qwinsta
复制代码
15,列出或断开本地计算机和连接的客户端的会话
- net session
复制代码
16,查询端口列表
- netstat -ano
复制代码
17 ,查询补丁信息
- systeminfo
复制代码
18,使用wmic 识别安装系统中的补丁情况
- wmic qfe get Caption,Description,HotFixID,InstalledOn
复制代码
19，查询本机共享，命令如下
- net share
- # 利用wmic 查找共享，命令如下
- wmic share get name,path,status
复制代码
20,查看路由表及所有可用接口的arp缓存表
- route print
- arp -a
复制代码
21,关闭防火墙命令
- #windows server 2003 系统之前版本，命令如下：
- netsh firewall set opmode disable
- #windows server 2003 之后的系统版本
- netsh advfirewall set allprofiles state off
复制代码
22,查看防火墙配置
- netsh firewall show config
复制代码
23,修改防火墙配置
- #windows server 2003 系统之前版本，命令如下：
- netsh firewall add allowedprogram c:\nc.exe "allow nc" enable
- #windows server 2003 之后的系统版本，允许指定程序连入
- netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="c:\nc.exe"
- # 允许指定程序连出 ，命令如下
- netsh advfirewall firewall add rule name="allow nc" dir=out action=allow program="c:\nc.exe"
- # 允许3389端口放行，命令如下
- netsh advfirewall firewall add rule name="remote Desktop" protocol=tcp dir=in localport =3389 action=allow
复制代码
24,查看计算机代理配置情况
- <div>reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
- </div>
复制代码
25,查询并开启远程连接服务
- REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /V PortNumber
- #在windows 2003中开启3389
- wmic path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1
- #在windows2008和widnows 2012中开启3389
- wmic /namespace:\\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1
- wmic /namespace:\\root\cimv2\terminalservices path win32_tsgeneralsetting where (TerminalName='RDP-Tcp') call setuserauthenticationrequired 1
- reg add "HKLM\SYSTEM\CURRENT\CONTROLSET\CONTROL\TERMINAL SERVER" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f
复制代码
