1. Windows权限提升中的主机信息收集关键点在渗透测试和红队评估中Windows主机信息收集是权限提升前最重要的基础工作。作为OSCP认证考试的核心考点之一系统化的信息收集往往能发现80%以上的提权突破口。不同于常规扫描工具专业渗透测试人员需要像外科手术般精准定位关键配置信息。重要提示所有信息收集操作都应遵循最小化原则避免触发安全告警。建议优先使用系统内置命令减少第三方工具依赖。1.1 基础系统信息收集三板斧systeminfo命令是Windows信息收集的瑞士军刀。但多数人只关注表面输出忽略了关键细节systeminfo /fo csv | findstr /C:OS Name /C:OS Version /C:System Type这个组合命令能精准提取操作系统版本判断是否可漏洞利用系统架构32/64位影响exploit选择安装日期评估补丁更新频率实测案例在某次内网渗透中通过发现服务器安装日期是2016年且从未更新直接使用永恒之蓝漏洞拿下系统权限。1.2 用户与权限的深度挖掘常规的whoami /all只能显示当前用户权限资深测试人员会结合以下命令net user %username% /domain net localgroup administrators wmic useraccount get name,sid这三个命令组合可以获取当前用户详细信息包括是否域账户本地管理员组成员所有用户的SID安全标识符我曾遇到过一个典型案例通过发现本地管理员组中存在域用户最终通过横向移动攻陷整个域环境。2. 网络配置与连接信息收集2.1 网络接口与路由分析ipconfig /all route print arp -a这三个命令的输出需要交叉分析网卡配置特别是DNS服务器地址路由表识别双网卡主机ARP缓存发现内网其他主机2.2 活动连接与端口监控netstat -ano | findstr ESTABLISHED tasklist /svc | findstr PID这个黄金组合可以找出所有外部连接定位对应进程和服务识别可疑外联如C2通信3. 系统配置与安全策略审计3.1 服务与驱动枚举sc query state all driverquery /v重点关注非Microsoft签名的驱动以SYSTEM权限运行的服务配置错误的服务权限3.2 防火墙与日志配置netsh advfirewall show allprofiles wevtutil el检查要点防火墙例外规则可能暴露脆弱服务事件日志配置评估清理痕迹难度4. 自动化信息收集脚本实现对于重复性工作我习惯使用以下PowerShell脚本框架$output { SystemInfo systeminfo NetworkConfig ipconfig /all UserData net user Processes tasklist /v } $output | ConvertTo-Json -Depth 5 | Out-File sysinfo_$(Get-Date -Format yyyyMMddHHmm).json这个脚本优势在于结构化存储所有信息自动添加时间戳避免多次执行命令5. 信息收集后的分析思路收集到的数据需要系统化分析我的经验流程是识别系统版本 → 匹配已知漏洞检查安装程序 → 寻找脆弱软件分析用户权限 → 规划提权路径审查网络配置 → 设计横向移动典型漏洞利用优先级未修补的系统漏洞如PrintNightmare配置错误的服务权限弱凭证或密码复用第三方软件漏洞6. 实战中的注意事项时间控制单次信息收集不超过3分钟命令混淆对敏感命令进行编码处理结果验证关键信息至少通过两种方式确认痕迹清理优先使用内存驻留技术在最近一次红队行动中通过精确控制信息收集的深度和广度我们成功在30分钟内完成从外网到域控的完整突破而没有被任何安全设备发现。