Initial Enumeration

• Lista de tarefas

tasklist /svc

• Exibir todas as variáveis ​​de ambiente

set

• Veja as informações detalhadas de configuração.

systeminfo

• Correções e atualizações

wmic qfe

• Também podemos fazer isso com o PowerShell usando o cmdlet Get-Hotfix

• Pesquise no Google os KBs instalados em Hotfixes para ter uma ideia de quando o servidor foi atualizado.

Get-HotFix | ft -AutoSize

• Programas instalados

wmic product get name

• Também podemos verificar programas instalados, usando o cmdlet Get-WmiObject do powershell

Get-WmiObject -Class Win32_Product |  select Name, Version

• Exibir processos em execução

netstat -ano

• Usuários conectados

query user

• Usuário atual

• Ao obtermos acesso a um host, devemos sempre verificar primeiro em qual contexto de usuário nossa conta está sendo executada.

echo %USERNAME%

• Privilégios do usuário atual

whoami /priv

• Obter todos os usuários

net user

• Detalhes sobre um grupo

net localgroup administrators

• Consulte a política de senhas e outras informações da conta.

net accounts

• Existem muitos guias de referência disponíveis para nos ajudar, como este e este