Windows 數位鑑識 – 常用指令

來自sectools.tw 自行搜集

系統日期與時間

echo %date% %time%

正在跑的Process

tasklist

tasklist /m

tasklist /svc

當前可用的網路連接

netstat -ano

ARP 緩存 MAC

arp -a

系統網路配置

ipconfig /all

DNS 配置

ipconfig /displaydns

路由 配置

route print

系統變量

set

系統使用者訊息

net user %username%

net use

系統網路共享狀態

net share

一般工作站訊息

net config workstation

一般系統訊息

systeminfo

實作影片 – English ver.

其實我只是想練練英文(°ω°ฅ)* …

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。

1 + 3 =

Back To Top
error: Content is protected !!