安全小白必看的Windows渗透基础命令大全

在这里推荐一下我的同名公众号：程序员启航

Windows发展历史

Microsoft Windows,是美国微软公司研发的一套操作系统，它问世于1985年，起初仅仅是DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也慢慢的成为家家户户人们最喜爱的操作系统。

MS-Dos

WIN 9X

WIN NT

Windows Server

Windows中常见的目录

C:\Users\xie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup   这个目录下存放着这个用户开机启动的程序
C:\programData\Microsoft\Winodws\Start Menu\Programs\StartUp   这个目录下存放这开机自启的程序
C:\Windows                                 这个目录是系统的安装目录
C:\Windows\System32                       这个目录下存放着系统的配置文件
C:\Windows\System32\config\SAM             这个目录下的SAM文件存放着用户的登录账户和密码，要清楚账户和密码，需要进PE系统把这个文件删掉，对应系统进程： lsass.exe
C:\PerfLogs                               这个是系统日志目录

Windows常见的cmd命令

#系统信息
CHCP 65001                           修改字体编码为UTF-8
systeminfo                           查看系统信息
hostname                             查看主机名
SET                                 查看环境变量
color                               改变cmd颜色
cls                                 清除屏幕
set                                 查看环境变量
set path                             查看指定环境变量
​
#网络
ping -t  -l  65500  ip               死亡之ping
ipconfig    /release                 释放ip
ipconfig    /renew                   重新获得ip
ipconfig    /flushdns               刷新DNS缓存
route print                         打印路由信息
arp -a                               查看arp缓存
net view                             查看局域网内其他计算机名称
netsh firewall show state           防火墙状态
netsh firewall show config           防火墙规则
​
​
#用户
whoami                               查看系统当前用户
net user                             查看有哪些用户
net user xie                         查看用户xie的信息
net localgroup                       查看组
net localgroup administrators         查看组administrators的信息
net user  hack   123  /add           新建一个用户hack，密码为123
net user  hack$  123  /add           新建一个隐藏hack用户，密码为123
net user  hack   /del                 删除用户hack
net localgroup  administrators  hack  /add   将普通用户hack提权到管理员
net user  guest  /active:yes         激活guest用户
net user  guest  /active:no           关闭guest用户
net password   密码                   更改系统当前登录用户密码
net user guest 密码                   更改guest用户密码
​
​
#端口进程服务
tasklist                             查看进程
tasklist  /v                         查看进程，显示进程使用者名称
netstat  -ano                       查看系统开放端口
netstat  -ano|findstr 80             查看80端口对应的PID
tasklist | findstr 80               查看80端口对应的进程
taskkill /f /t /im xx.exe           杀死xx.exe进程
taskkill /F -pid 520                 杀死pid为520的进程
net start                           查看开启了哪些服务
net start telnet                     开启telnet服务
net stop  telnet                     停止 telnet服务
start   www.baidu.com               打开网址
​
#共享
net use                               查看连接
net share                             查看本地开启的共享
net share ipc$                       开启ipc$共享
net share ipc$ /del                   删除ipc$共享
net share c$ /del                     删除C盘共享
​
net use \\192.168.10.15\ipc$ /u:"" ""     与192.168.10.15建立ipc空连接
net use \\192.168.10.15      /u:"" ""     与192.168.10.15建立ipc空连接，可以吧ipc$去掉
net use \\192.168.10.15 /u:"administrator" "root"   以administrator身份与192.168.10.15建立ipc连接
net use \\192.168.10.15 /del             删除ipc连接
​
net use \\192.168.10.15\c$  /u:"administrator" "root"   建立C盘共享
dir \\192.168.10.15\c$                 查看192.168.10.15C盘文件
dir \\192.168.10.15\c$\user             查看192.168.10.15C盘文件下的use