如果我們是一個(gè)完整的滲透工作， 那么信息收集是必不可少的， 但是如何做到滲透中的信息收集呢？我想每一個(gè)人滲透工作者都有自己的辦法， 這里我們談一些關(guān)于dos命令的信息收集的方法

net view   查看計(jì)算機(jī)列表

ipconfig /all  得到完整的網(wǎng)絡(luò)信息

net localgroup administrators  查看本機(jī)在域中的角色

net user /domain 查看域用戶列表

net group "domain admin" /domain 查看域管理員用戶

net user xxxx /domain  查看域xxxx管理員狀態(tài)

net group 域中的全局用戶組

net accounts  查看用戶賬戶數(shù)據(jù)庫(kù)管理(需要啟動(dòng)Net logon服務(wù))

net session  管理服務(wù)器計(jì)算機(jī)的連接

net file  顯示服務(wù)器上打開(kāi)的共享文件名稱

net localgroup 管理本地組

大致的就以上一些命令吧， 這當(dāng)是一個(gè)非常不錯(cuò)的筆記保存在博客上， 也希望對(duì)更多的人有幫助

參考來(lái)源：Tosec Security Team 'Blog