Windows内网渗透中常用命令为cmd和PowerShell

    ipconfig /all	//查看IP地址
    ipconfig /release	//释放地址
    ipconfig /renew	重新获取Ip地址
    whoami	//查询账号所属权限
    whoami /all	//查看sid值
    systeminfo	//查询系统以及补丁信息
    tasklist /svc	//查看进程
    taskkill /im 进程名称(cmd)	//结束进程
    taskkill /pid[进程码] -t(结束该进程) -f(强制结束该进程以及所有子进程)
    wmic qfe  get hotfixid	//查看已安装过得补丁，这个很实用
    wmic qfe list full /format:htable > hotfixes.htm	//详细的补丁安装
    wmic  qfe	//查询补丁信息以及微软提供的下载地址
    ping hostname(主机名）	//显示该机器名的IP
    net start	//查看当前运行的服务
    net user	//查看本地组的用户
    net localhroup administrators	//查看本机管理员组有哪些用户
    net user	//查看会话
    net sessio