命令行下的信息搜集

使用wmic识别安装到系统中的补丁情况

C:> wmic qfe get description,installedOn

识别正在运行的服务

C:>sc query type= service

C:>net start

识别开机启动的程序，包括路径

C:>wmic startup list full

ping探测存活主机

D:>for /L %I in (100,1,254) DO @ping -w 1 -n 1 10.18.180.%I

| findstr "TTL=" >> pinglive.txt

查看系统中网卡的IP地址和MAC地址

D:>wmic nicconfig get ipaddress,macaddress

查看当前系统是否有屏保保护，延迟是多少

D:>wmic desktop get screensaversecure,screensavertimeout

查看系统中开放的共享

D:>wmic share get name,path

D:>net share

查看系统中开启的日志

C:>wmic nteventlog get path,filename,writeable

清除相关的日志（这里是全部清除）

wevtutil cl "windows powershell"

wevtutil cl "security"

wevtutil cl "system"

查看系统中安装的软件以及版本

C:>wmic product get name,version

查看某个进程的详细信息 （路径，命令行参数等）

C:>wmic process where name="chrome.exe" list full

终止一个进程

D:>wmic process where name="xshell.exe" call terminate

D:>ntsd -c q -p 进程的PID

显示系统中的曾经连接过的无线密码

D:>netsh wlan show profiles

D:>netsh wlan show profiles name="profiles的名字" key=clear

查看当前系统是否是VMWARE

C:>wmic bios list full | find /i "vmware"