渗透过程中常用的cmd命令

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/redwand/article/details/79413596

      在web渗透测试过程中，当我们通过某个漏洞利用成功获取到webshell后，下一步便要通过webshell（通常是大马）进行提权或打包数据。由于webshell对远程服务器的操控，是通过命令行而非图形化界面实现的，因此，渗透过程中熟悉常用的命令十分有必要，本文总结了一些黑客入侵时常用的命令。今天先对于windows服务器（cmd命令）总结：

ipconfig /all                                                                        #查看ip地址等网卡配置

net user                                                                              #查看当前系统有哪些用户

        net  user xiaoming                                                       #查看用户xiaoming的基本信息，所属组  

        net user xiaoming1 123456 /add                                    #添加新用户xiaoming1，并设置密码123456

        net user xiaoming1 /del                                                #将用户xiaoming1删除   

        net user  /domain                                                        #该参数仅在 Windows NT Server 域成员的

                                                                                           Windows NT Workstation 计算机上可用。

                                                                                            由此可以此判断用户是否是域成员。 

如果该用户不在域成员中时：

如果用户在域成员中时：                                                      #查看域中所有用户成员

net group /domain                                                              #查看域中的组

        net group "Domain Users" /domain                               #查看域组"Domain Users"中的用户成员

在大型内网渗透过程中，域组中，有几个组需要特别关注：

（1）IT组/研发组                  他们掌握在大量的内网密码，数据库密码等。

（2）秘书组                         他们掌握着大量的目标机构的内部传达文件，为信息分析业务提供信息，在反馈给技术业务来确定渗透方向

（3）domain admins组          root/administrator

（4）财务组                           他们掌握着大量的资金往来与目标企业的规划发展，并且可以通过资金，来判断出目标组织的整体架构

（5）CXX组                             ceo cto coo等，不同的目标组织名字不同，如部长，厂长，经理等。

query user                                                                         #查看当前在线的用户

net localgroup                                                                    #查看所有的本地组

        net localgroup administrators                                      #查看administrators组中有哪些用户

        net localgroup administratos xiaoming /add                  #将用户xiaoming添加到本地管理员组

whoami                                                                            #查看当前用户及权限

systeminfo                                                                        #查看计算机信息（版本，位数，补丁情况）

ver                                                                                   #查看计算机操作系统版本

tasklist /svc                                                                      #查看当前计算机进程情况

netstat -ano                                                                     #查看当前计算机进程情况      

wmic product > ins.txt                                                       #查看安装软件以及版本路径等信息，重定向到ins.txt