[内网信息收集] 本地信息收集 — 手动收集 Windows 主机信息

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

不管是在外网还是在内网中，信息收集都是重要的第一步。对于内网信息收集，我们需要了解到，我们当前控制的机器所处的内网结构是怎么样的，当前机器的角色是什么，使用这台机器的人的角色是什么，以及这台机器上安装了什么杀毒软件，这台机器能否上网，这台机器的型号是啥，使用的操作系统是啥，这些都是我们后面进行进一步攻击的依据，都需要我们通过信息收集来回答。

内网渗透的前提是你已经通过 CS 或者 MSF 拿到了内网一台机器的 Shell，大部分的收集都是通过命令行完成的，笔者这里就不浪费时间专门弄一个 CS 了，这里直接演示针对一台 Windows 电脑，我们应该使用什么样的命令完成信息收集。

0x01：判断当前 Shell 环境

通过下面的命令，我们可以判断我们当前拿到的 Shell 所处的环境，是域还是电脑本地：

 whoami  # 获取当前用户名称