Living off the land (Comandos Windows)

Comandos del sistema

• hostname: Muestra el nombre del host.
• systeminfo: Detalles del sistema (OS, memoria, parches).
• ipconfig /all: Configuración de red.
• set: Lista variables de entorno.
• echo %USERDOMAIN%: Dominio al que pertenece el host.
• echo %logonserver%: Controlador de dominio con el que interactúa.

PowerShell

• Get-Module: Lista módulos disponibles.
• Get-ExecutionPolicy -List: Políticas de ejecución de scripts.
• Get-ChildItem Env:: Información del entorno.
• Get-Content: Lee el historial de comandos (puede revelar credenciales).

Comandos de Red

• arp -a: Tabla ARP.
• route print: Tabla de enrutamiento.

WMI

• wmic process list: Procesos en ejecución.
• wmic ntdomain list: Dominios y controladores.
• wmic useraccount list: Cuentas locales y de dominio.

Comandos net

• net group /domain: Grupos del dominio.
• net user /domain: Usuarios del dominio.
• net group "Domain Admins" /domain: Admins del dominio.
• net accounts /domain: Políticas de contraseñas y bloqueo.

Dsquery

• dsquery user: Lista usuarios.
• dsquery computer: Lista computadoras.
• dsquery * "CN=Users,DC=domain,DC=local": Búsquedas con filtros.