2.2-利用cs手动收集本机关键信息

手动搜集内网信息

        不管是在外网中还是在内网中,信息收集都是重要的第一步。对于内网中的一台机器,其所处内网的结构是什么样的、其角色是什么、使用这台机器的人的角色是什么,以及这台机器上安装了什么杀毒软件、这台机器是通过什么方式上网的、这台机器是笔记本电脑还是台式机等问题,都需要通过信息收集来解答。

网络配置信息

        获取本机的网络配置信息

ipconfig、ipconfig /all

操作系统和软件信息

        查询操作系统和版本信息

systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

systeminfo | findstr /B /C:"os 名称" /C:"os 版本"

         查看系统体系结构

echo %PROCESSOR_ARCHITECTURE%

        查看安装的软件及版本

wmic product get name,version

powershell "Get-WmiObject -class win32_product | Select-Object -Property name,version"

本机服务信息

wmic service list brief

进程信息

tasklist
wmic process list brief