Windows和linux中內(nèi)網(wǎng)信息收集常用命令有哪些

這篇文章主要為大家展示了“Windows和linux中內(nèi)網(wǎng)信息收集常用命令有哪些”，內(nèi)容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“Windows和linux中內(nèi)網(wǎng)信息收集常用命令有哪些”這篇文章吧。

10余年的高唐網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。網(wǎng)絡(luò)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整高唐建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。成都創(chuàng)新互聯(lián)公司從事“高唐網(wǎng)站設(shè)計”,“高唐網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。

windows

系統(tǒng)相關(guān)

#查看系統(tǒng)信息
systeminfo /all

#查看系統(tǒng)架構(gòu)
echo %PROCESSOR_ARCHITECTURE%

#機器名
hostname

#查看操作系統(tǒng)版本
ver
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
systeminfo | findstr /B /C:"OS 名稱" /C:"OS 版本"          #中文操作系統(tǒng)

#查看補丁列表
wmic qfe get Caption,Description,HotFixID,InstalledOn

#查看主機開機時間
net statistics workstation

#查看計劃任務(wù)
schtasks /query /fo LIST /v             #query顯示所有計劃任務(wù)

#開啟遠程桌面
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

#關(guān)閉遠程桌面
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 11111111 /f

用戶相關(guān)

#檢查當前用戶，權(quán)限
whoami /user && whoami /priv
whoami /all        #查看當前域并獲取域SID

#查看在線用戶信息
quser
query user || qwinsta


net user         #查看本機用戶
net user XXX     #查看用戶詳細信息
net user username password /add  #增加用戶，修改密碼
net user username /delete

net localgroup    #查看管理員組成員
net localgroup administrators  #查看本機管理員
net localgroup administrators /domain  #登錄本機的域管理員
net localgroup workgroup\user001 /add   #域用戶添加到本機

程序相關(guān)

#查看殺毒軟件
wmic /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntivirusProduct Get displayName /Format:List

#查看安裝的程序和版本
wmic product get name,version

#查詢運行的進程
tasklist
wmic process list brief
wmic process get processid,executablepath,name      #顯示進程的路徑、名稱、pid
wmic service list brief                             #查看本機服務(wù)

#遠程桌面連接歷史記錄
cmdkey /l

#查看自啟動程序列表
wmic startuo get command,caption

####防護墻相關(guān)操作
netsh firewall show state                      #防火墻狀態(tài)
netsh firewall show config                     #查看防火墻配置
netsh firewall set opmode disable              #關(guān)閉防火墻（windows server 2003及以前）
netsh advfirewall set allprofiles state off    #關(guān)閉防火墻（windows server 2003以后）

####修改防火墻配置
netsh firewall add allowedprogram c:\\xxx\\xx.exe "allow xx" enable    #允許指定程序的全部連接（windows server 2003及以前）

#windows server 2003之后：
netsh advfirewall firewall add rule name="pass xx" dir=in action=allow  program="C:\xxx\xx.exe"         #允許某個程序連入
netsh advfirewall firewall add rule name="pass xx" dir=out action=allow program="C:\xxx\xx.exe"              #允許某個程序外連
netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow         #開啟3389端口，允許改端口放行

網(wǎng)絡(luò)連接相關(guān)

#tcp/udp網(wǎng)絡(luò)連接狀態(tài)，端口信息
netstat -ano

ipconfig /all              #查詢本機IP段，所在域等
route print                #打印路由信息
arp -a                     #查看arp緩存，可以發(fā)現(xiàn)內(nèi)網(wǎng)主機

#查看局域網(wǎng)信息
net view            #查看同一域內(nèi)機器列表
net view \\ip       #查看某ip共享
net view \\GHQ      #查看GHQ計算機的共享資源列表
net view /domain    #查看內(nèi)網(wǎng)存在多少個域
net view /domin:XYZ  #查看XYZ域的機器列表
net accounts /domain  #查詢域用戶密碼過期等信息

#查看本機共享
net share
wmic share get name,path,status

域相關(guān)

#判斷是否存在域
net config workstation    # 查看當前計算機名，全名，用戶名，系統(tǒng)版本，工作站域，登陸的域等
net view /domain          # 查看域

#查看主域服務(wù)器
net time /domain           #主域服務(wù)器會同時作為時間服務(wù)器

nltest /DCLIST:god         #查看域控制器主機名，god為域名

#查看域用戶相關(guān)信息
net user /domain          #顯示所在域的用戶 
net user 域用戶 /domain    #獲取域用戶詳細信息
net user /domain XXX 123456   #修改用戶密碼，需要域管理員權(quán)限

net group /domain       #查看域內(nèi)用戶組列表
net group "domain admins" /domain       #獲取域管理員列表
net group "domain controllers" /domain  #查看域控制器組
net group "domain computers"  /domain   #查看域機器

#列出域信任關(guān)系
nltest /domain_trusts      #列出域與域之間的信任關(guān)系

#獲得域內(nèi)用戶詳細信息
wmic useraccount get /all   #可以獲取到域用戶的用戶名、描述信息、SID、域名、狀態(tài)等。

Linux

系統(tǒng)信息

cat /etc/issue         #查看系統(tǒng)名稱
cat /etc/Lsb-release   #查看系統(tǒng)名稱,版本號
cat /etc/*release      #查看linux發(fā)行信息
uname -an              #查看內(nèi)核版本
cat /proc/version      #查看內(nèi)核信息
cat /proc/cpuinfo      #查看cpu信息

#查看文件系統(tǒng)
df -a 


#查看系統(tǒng)日志
sudo cat /var/log/syslog

#查看命令記錄
cat /root/.bash_history
cat ~/.bash_history

hostname             #查看主機名
env                  #打印系統(tǒng)環(huán)境信息
cat /etc/shells      #顯示可用的shell

用戶相關(guān)

whoami     #查看當前shell權(quán)限
id         #查看當前用戶的權(quán)限和所在的管理組

#查看登錄信息
w
who
last       #登入過的用戶信息
lastlog    #顯示系統(tǒng)中所有用戶最近一次登錄信息

#查看賬號信息
cat /etc/sudoers
cat /etc/group
cat /etc/passwd

#列出目前用戶可執(zhí)行與無法執(zhí)行的指令
sudo -l

網(wǎng)絡(luò)相關(guān)

#查詢本機IP信息
ifconfig
ip a

#查看端口信息
netstat -anpt

#查看網(wǎng)卡配置
 cat /etc/network/interfaces

程序相關(guān)

#查看進程信息
ps -ef  #標準格式顯示
ps aux  #BSD格式顯示

#資源占有情況
top -c

cat /etc/inetd.conf        #由inetd管理的服務(wù)列表
cat /etc/xinetd.conf       #由xinetd管理的服務(wù)列表

#查看安裝的程序
rpm -qa --last             #Redhat
yum list | grep installed  #CentOS
ls -l /etc/yum.repos.d/
dpkg -l                    #Debian
cat /etc/apt/sources.list  #Debian APT
pkg_info                   #xBSD
pkginfo                    #Solaris
pacman -Q                  #Arch Linux
emerge                     #Gentoo


#查看計劃任務(wù)
crontab -l
ls -al /etc/cron*
cat /etc/cron.allow
cat /etc/cron.deny
cat /etc/crontab

#查看開機啟動項
/etc/rc.d/init.d/

配置信息

iptables –L   #查看防火墻配置（注意需要root權(quán)限）
cat /etc/resolv.conf   #查看DNS配置文件
cat /etc/network/interfaces    #查看網(wǎng)卡配置文件
cat /etc/apache2/apache2.conf   #查看apache配置文件
cat /etc/my.conf               #MySQL配置

#查看suid文件
find / -perm -u=s -type f 2>/dev/null

#最近五天的文件
find / -ctime +1 -ctime -5

虛擬環(huán)境檢測

lsmod | grep -i "vboxsf\|vboxguest"
lsmod | grep -i "vmw_baloon\|vmxnet"
lsmod | grep -i "xen-vbd\|xen-vnif"
lsmod | grep -i "virtio_pci\|virtio_net"
lsmod | grep -i "hv_vmbus\|hv_blkvsc\|hv_netvsc\|hv_utils\|hv_storvsc"

以上是“Windows和linux中內(nèi)網(wǎng)信息收集常用命令有哪些”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

當前名稱：Windows和linux中內(nèi)網(wǎng)信息收集常用命令有哪些
URL地址：http://muchs.cn/article22/gdsicc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標簽優(yōu)化、全網(wǎng)營銷推廣、定制開發(fā)、ChatGPT、品牌網(wǎng)站設(shè)計、做網(wǎng)站

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容