主机信息收集 命令总结

查看操作系统信息

#Windows系统

systeminfo            显示计算机的详细配置信息和系统状态

systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"      查看操作系统名称和版本
(英文系统 把 "名称" 改为 Name  "版本" 改为 Version)
systeminfo | findstr /C:"启动时间"                     查看系统启动时间

#Linux系统

uname -a              打印所有信息，包括内核版本、主机名、操作系统类型等
cat /etc/os-release   查看发行版信息
hostnamectl           显示有关主机名和操作系统的详细信息
cat /proc/version     查看内核编译信息

查看主机安装应用软件信息

#查看目标主机安装的应用软件信息,过滤出应用名称和版本
wmic product get caption,version

查看本地用户/用户组信息

#命令行查看用户信息
query user                  查看当前登录的用户
net user                    查看用户账户信息
net user username           查看某个用户的详细信息

net user 用户名 密码           修改用户密码
net user 用户名 密码 /add      创建一个新用户
net user 用户名 /del           删除一个用户
net user 用户名 /active:yes    激活用户
net user 用户名 /active:no     禁用用户

#查看用户组
net localgroup

#检索所有本地用户账户的名称（Name）和安全标识符(SID) 
(可以看到隐藏用户,在Windows系统中，用户名以$符号结尾通常表示这是一个隐藏的计算机账户或服务账户，而不是一个普通用户账户)
wmic useraccount get name,sid    

#计算机管理窗口查看用户账户信息:(也可以看到隐藏用户)
win+R 打开执行compmgmt.msc  计算机管理 -> 本地用户和组 -> 用户

#注册表查看用户账户信息:(也可以看到隐藏用户,需要权限)
regedit 打开注册表 -> HKEY_LOCAL_MACHINE -> SAM -> SAM -> Domains -> Account -> Users -> Names

查看域内用户/用户组信息

查看当前工作站的信息,包括计算机名 用户名 系统版本 工作站 登录的域等信息(判断是否存在域环境)
net config workstation

net user /domain                       查看域用户信息
net users <username> /domain           查看指定用户的详细信息
net group /domain                      查看域内所有的用户组
net group "组名" /domain               查看指定的域内组

net group "domain computers" /domain   列出域中所有加入域的计算机
(域中所有成功加入域的工作站和服务器都会自动成为"Domain Computers"组的成员)

域中的常见组:
Domain Admins              | 域管理员组,包括所有的域管理员用户 
Domain Computers           | 域成员主机组,包括加入域的所有工作站和服务器 
Domain Controllers         | 域控制器组,包括域中的所有域控制器 
Domain Guests              | 域来宾组,包括域中的所有来宾用户 
Domain Users               | 域用户组,包括所有域用户 

查看域内密码策略                net accounts /domain
查看域控                       net time /domain

查看系统进程信息

#显示当前运行在系统上的进程列表及其相关信息
tasklist

#查询主机进程信息 进程路径 和 PID
wmic process get name,processid,executablepath

#查看指定进程路径信息
wmic process where name="进程名称" get executablepath

#查看当前主机上所有的自启动程序信息,包括程序名称 执行的命令 注册表路径 所属用户
wmic startup get caption,command,location,user

查看计划任务信息

#查看当前主机所有计划任务
schtasks /query /fo list /v