Windows内网渗透提权的实用命令有哪些

Windows内网渗透提权的实用命令有哪些

在渗透测试过程中，我们经常会遇到权限不足的情况。这时候就需要利用一些命令来提升权限。

以下是一些常用的命令：

1. whoami

whoami命令可以查看当前用户的身份。如果当前用户是管理员，则会显示“管理员”，如果当前用户是普通用户，则会显示“普通用户”。

2. net user

net user命令可以查看当前系统中的所有用户。

3. net localgroup administrators

net localgroup administrators命令可以查看当前系统中的管理员组。

4. runas

runas命令可以以特定用户的身份运行一个程序。

5. at

at命令可以设置一个任务在特定的时间运行。

6. schtasks

schtasks命令可以管理系统中的计划任务。

7. tasklist

tasklist命令可以查看当前运行的所有任务。

8. taskkill

taskkill命令可以杀死一个进程。

9. psexec

psexec命令可以在远程主机上执行一个命令。

10. powershell

powershell命令可以执行powershell脚本。