什么？你还不会本机信息收集？【跨年礼品】
感谢大家对李趴菜一直以来的支持和热爱，2022也是疫情的第三年，兄弟/姐妹们也陪伴李趴菜走过了五个月的应届生生涯，或许兄弟/姐妹们对我的评价有失落有欣喜，但我觉得能给大家带来自己所学的东西和路上的坑，让大家走一些直的路才是我的本意；
言归正传，这次李趴菜也为大家准备了一些跨年礼物，小小礼物不成敬意，同样李趴菜也在这里恭贺大家2023年快乐，当然兄弟们会问：为什么发这么早，因为疫情哈，阴晴不定，为保证在跨年到来时，李趴菜能够成功的送到各位老板手上哦；
emmm还望兄弟/姐妹们帮忙转发一哈，球球啦~
公众号回复：2023一起加油！
邮费自理，555~
本机基础收集
1、whoami /all 查看当前用户管理权限及一些信息
2、ipconfig /all 查看网络配置信息
3、route print 查看主机路由信息
4、systeminfo 查看操作系统信息
systeminfo | findstr /B /C:"OS name" /C:"OS version" 指定
5、netstat -ano 查看端口连接信息
6、net session 查看当前会话列表
7、net share 查看网络共享信息/共享文件夹
8、net use 查看已连接的网络共享
9、tasklist 查看进程信息
也可以使用wmic进行指定查询某个进程的信息；
10、wmic process get Name, ProcessId, ExecutablePath
查询主机进程信息，并过滤出进程的路径、名称和PID
wmic process where Name=" msdtc.exe" get ExecutablePath
查询指定进程路径
11、wmic service get Caption, Name,PathName, StartName, State
当前服务信息
wmic service where Name="backdoor" get Caption, PathName, State
指定查看
12、schtasks /query /v /fo list
查看计划任务信息
13、wmic startup get Caption, Command, Location, User
查看自启程序信息
14、wmic qfe get Caption, CSName, Description， HotFixID，InstalledOn
查看布丁描述信息（指定查询）
wmic qfe 查询布丁信息
15、wmic product get Caption,Version
查看应用安装信息
16、net user 查看本地用户/组信息
net user <名字> 查看指定用户详细信息
net localgroup administrators 查看管理员组
17、net user <用户名><密码> /add 创建本地用户
net localgroup administrators <用户名>/add 将用户加入本地管理员组
18、query user 查看当前登录的用户
win10中正常，win11中提示无命令
内网语雀实时同步链接：https://www.yuque.com/yuqueyonghujxvnl1/obkr9c/dbm4w2qw02netu5c?# 《内网信息收集备忘录》 密码：tsab
参考资料：内网渗透体系建设
师傅加个群不迷路捏
----------------往期精选-----------------
一本真正从漏洞靶场、项目案例来指导读者提高Web安全、漏洞利用技术与渗透测试技巧的图书。本书以新手实操为出发点，搭建漏洞靶场：解析攻防原理+详解攻防手法+构建完整攻防体系。
本书从一开始便对Web开发基础和靶场搭建做了详细介绍，结合红日安全团队的漏洞挖掘和评估项目实战经验对各种实战技术进行分析，便于读者理解书中讲到的项目评估攻防案例的底层逻辑。
15