1. 项目概述为什么你需要一份内网信息收集命令手册在真实的渗透测试或红队评估项目中拿到一个内网入口比如一个WebShell、一个反弹的Shell或者一个钓鱼成功的用户会话之后第一件事是什么不是急着上工具也不是盲目地横向移动而是静下心来做一次系统、全面的信息收集。很多新手朋友容易犯一个错误一进内网就想着用各种自动化工具一顿扫结果可能触发了告警或者因为对目标环境一无所知而效率低下甚至迷失方向。这份《内网渗透实战笔记信息收集命令快速参考手册》就是为解决这个问题而生的。它不是一份简单的命令列表而是我结合多年一线实战经验整理出的一个以目标为导向、分阶段、分场景的操作指南。它的核心价值在于当你身处一个陌生的Windows或Linux内网环境时它能像一张“作战地图”一样告诉你当前应该做什么、用什么命令做、以及做完之后如何解读结果并决定下一步行动。手册覆盖了从基础系统信息、用户权限、网络拓扑到域环境信息、密码线索、防守态势感知等全方位内容。无论你是安全工程师、渗透测试人员还是负责内部防御的蓝队成员这份手册都能帮助你快速理解当前主机的“身份”和它在整个内网中的“位置”为后续的权限维持、横向移动和深度渗透打下坚实的基础。下面我们就抛开理论直接进入实战场景看看这些命令到底该怎么用。2. 信息收集的核心思路与阶段划分信息收集绝不是命令的堆砌而是一个有明确目标、分层次推进的过程。盲目执行命令只会产生大量无效信息增加分析负担。根据实战经验我通常将内网信息收集分为四个递进阶段每个阶段的目标和侧重点都不同。2.1 第一阶段立足点确认与环境感知当你首次获得一个Shell时你对这台主机几乎一无所知。这个阶段的目标是快速回答几个核心问题“我是谁”“我在哪”“这台机器是什么”。“我是谁”当前权限首先确认当前用户的权限级别。是普通用户、本地管理员还是域用户甚至是不是具有特殊特权的用户如SeDebugPrivilege这直接决定了你后续能执行哪些操作。“我在哪”主机角色这是一台个人办公电脑、文件服务器、域控制器还是Web服务器它属于哪个网段主机名和IP地址是什么“这台机器是什么”系统环境操作系统版本、架构x86/x64、安装的补丁、运行的进程和服务有哪些这些信息有助于你判断是否存在已知漏洞以及选择什么样的提权或后渗透工具。这个阶段收集的信息是后续所有行动的基础命令执行速度快且不易触发敏感告警。2.2 第二阶段权限与资产枚举在了解基础环境后需要深入挖掘与权限提升和资产发现相关的信息。用户与组信息除了当前用户系统上还有哪些本地用户和组是否有域用户登录过哪些用户拥有管理员权限这些是后续横向移动或密码猜测的重要目标。网络信息主机有哪些网卡IP地址、网关、DNS服务器是什么ARP表和路由表揭示了怎样的网络拓扑是否有连接到其他内部网段的路由这帮助你绘制初步的网络地图。进程与服务详细分析运行中的进程特别是那些以高权限如SYSTEM、管理员运行的服务。脆弱的服务配置如路径空格、未引用的服务路径、弱权限是常见的提权突破口。文件与目录探索寻找敏感文件如配置文件web.config,*.env、脚本*.ps1,*.bat、文档包含密码的txt、xlsx、备份文件等。特别关注用户目录、共享目录和应用程序目录。2.3 第三阶段域环境深度探测如果存在如果确认主机加入了域Domain那么信息收集的重心必须立刻转向域环境。域是内网的“中枢神经”掌握了域信息就掌握了整个网络的核心。域基础信息域名是什么域控Domain Controller的主机名和IP地址是什么域的功能级别和森林结构如何域内资产域里有多少台计算机多少用户有哪些安全组特别是Domain Admins、Enterprise Admins等高权限组这些信息是规划横向移动路径的关键。信任关系当前域和其他域之间是否存在信任关系是单向信任还是双向信任这决定了攻击的潜在范围是否可以扩大到其他域。组策略GPO域管理员通过组策略统一管理域内计算机。分析GPO可能发现密码策略、登录脚本、软件部署等信息甚至可能找到配置错误导致的安全隐患。2.4 第四阶段防守方态势与痕迹清理准备在“进攻”的同时必须时刻关注“防守方”的动静并为可能的撤离做好准备。安全产品检测系统上安装了哪些杀毒软件AV、终端检测与响应EDR产品防火墙状态和规则如何是否有主机入侵防御系统HIPS或应用白名单了解这些可以帮助你选择更隐蔽的工具和技术绕过检测。监控与日志系统开启了哪些审计策略事件日志特别是安全日志的存储位置和大小是否有第三方日志采集Agent如Splunk Forwarder, ELK Beats这关系到你的操作是否会被记录以及记录的详细程度。计划任务与持久化机会查看现有的计划任务和启动项这既是发现其他管理行为线索的途径也是为你自己后续创建持久化后门时需要避开的“坑位”或可利用的“位置”。遵循这四个阶段你的信息收集工作就会有条不紊每一步收集的信息都为下一步的决策提供支持形成一个高效的闭环。3. Windows 环境信息收集命令详解与实战Windows内网是目前最常见的企业环境。其信息收集命令主要依赖于cmd、PowerShell和WMI。下面我将以实战视角分门别类详解每个命令的用途、输出解读和注意事项。3.1 系统与主机基础信息这是站稳脚跟的第一步命令简单但信息关键。# 查看当前主机名这是内网中的唯一标识 hostname # 查看系统详细信息包括OS版本、构建号、安装时间、热修复补丁列表等。这是判断系统版本和补丁情况的首选命令。 systeminfo # 更简洁地查看补丁使用WMI命令格式更规整 wmic qfe get Caption,Description,HotFixID,InstalledOn # 查看系统架构决定使用x86还是x64的Payload wmic os get osarchitecture # 或使用环境变量 echo %PROCESSOR_ARCHITECTURE% # 查看系统盘符和所有逻辑驱动器 wmic logicaldisk get caption,size,freespace # 快速查看盘符 wmic logicaldisk get name实操心得systeminfo的输出中Hotfix(s)一栏列出了已安装的KB补丁编号。你可以将其复制出来与公开的提权漏洞库如windows-kernel-exploits进行比对快速寻找缺失的补丁和对应的本地提权EXP。wmic logicaldisk可以帮你发现是否有隐藏的网络映射驱动器Z:等这可能是通往其他文件服务器的捷径。3.2 用户、权限与会话信息搞清楚当前身份和周边用户是权限提升和横向移动的起点。# 查看当前用户名和权限详情。/priv显示特权状态/all显示所有信息包括SID、组等 whoami whoami /priv whoami /all # 查看本机所有用户账户 net user # 查看指定用户的详细信息如登录时间、密码过期时间等 net user [username] # 查看本地管理员组成员。这是提权后首先要看的确认自己是否已在管理员组。 net localgroup administrators # 查看当前登录到本机的所有用户会话包括RDP、控制台。query user 或 qwinsta 是常用命令。 query user # 或 qwinsta # 查看详细的用户账户信息WMI方式信息更全面。 wmic useraccount get Name,SID,Disabled,Lockout,PasswordChangeable注意事项net localgroup administrators显示的是本地管理员组。在域环境中**域管理员组Domain Admins**的成员会自动被加入到每台域成员机的本地管理员组中。因此如果看到陌生的域用户在此列表中他很可能就是域管。query user的结果中SESSIONNAME为console的是物理控制台登录rdp-tcp#XX的是远程桌面连接。如果发现有管理员身份的会话空闲IDLE TIME很长可以尝试使用tscon或SharpRDP等工具进行会话劫持。3.3 进程、服务与任务信息运行中的程序和服务是提权的金矿也是发现其他应用系统入口的线索。# 查看进程列表并显示每个进程承载的服务/svc参数非常有用 tasklist /svc # 使用WMI获取更详细的进程信息包括完整路径和命令行参数这对识别可疑进程或软件配置至关重要。 wmic process get caption,executablepath,commandline,processid # 查看系统服务列表及其状态 sc query # 或更详细地 wmic service get name,displayname,pathname,startmode,state,processid # 查看计划任务。/fo LIST /v 以详细列表格式输出信息更全。 schtasks /query /fo LIST /v排查技巧重点检查以SYSTEM或高权限用户运行的进程和服务。特别关注pathname服务对应的可执行文件路径是否存在空格且未被引号包裹Unquoted Service Path漏洞或者该路径的目录权限是否配置不当如Everyone完全控制这都可能导致提权。schtasks的输出中注意查看Task To Run字段里面可能包含直接执行的命令或脚本路径是分析管理员运维习惯的好地方。3.4 网络配置与连接信息绘制网络地图发现潜在的攻击路径。# 查看IP地址、网关、DNS等基础网络配置 ipconfig /all # 查看ARP缓存表发现与本机最近通信过的IP和MAC地址用于发现同一网段的其他主机。 arp -a # 查看路由表了解主机如何将流量发送到不同网段。0.0.0.0指向默认网关。 route print # 查看网络连接、监听端口和对应的进程IDPID。-ano参数分别表示a-所有n-数字形式o-显示PID。 netstat -ano # 更推荐使用PowerShell功能更强大过滤更方便 Get-NetTCPConnection | Select-Object LocalAddress, LocalPort, RemoteAddress, RemotePort, State, OwningProcess | Format-Table # 查看DNS缓存可能发现近期访问过的内部域名从而发现其他应用系统。 ipconfig /displaydns实战应用netstat -ano结合tasklist | findstr [PID]可以定位到某个特定端口是哪个程序在监听。例如发现一个不常见的端口如5000、8000在监听可能是一个内部管理后台或开发中的服务。route print的结果中除了默认网关还要注意那些指向其他内部网段如192.168.10.0、10.10.0.0的路由这表示主机配置了多块网卡或静态路由可以访问其他网络区域这为横向移动提供了更多选择。3.5 域环境专项收集命令一旦确认是域成员以下命令就是你的侦察利器。# 查看当前计算机所属的域 net config workstation # 查看当前域中的所有计算机需要权限 net view /domain # 查看指定域如CORP中的计算机列表 net view /domain:CORP # 定位域控制器。/domain参数会尝试从域中查找时间服务器通常是域控。 net time /domain # 如果上述失败可以尝试解析域名的SRV记录或者使用nltest nltest /dclist:[domain_name] # 查询域内的所有用户 net user /domain # 查询域内的所有组 net group /domain # 查询“域管理员”组的成员 net group Domain Admins /domain # 查询“域控制器”组即域控列表 net group Domain Controllers /domain # 查看域信任关系 nltest /domain_trusts深度解析net time /domain是一个经典的域控发现技巧因为它利用了域成员会同步域控时间这一机制。net group /domain的输出中要特别关注高权限组Domain Admins域管理员、Enterprise Admins企业管理员仅出现在林根域、Schema Admins架构管理员、Domain Controllers域控制器计算机账户、Backup Operators备份操作员可能有权限读取敏感文件。将这些组内的用户作为后续横向移动或权限提升的重点目标。3.6 文件、密码与凭证搜寻在文件系统中寻找“宝藏”是信息收集的终极目标之一。# 查看共享文件夹 net share # 搜索包含特定关键词的文件例如密码。以下命令在C盘搜索包含“password”字样的txt和xml文件。 findstr /s /i password C:\*.txt C:\*.xml 2nul # 查看RDP连接保存的凭证 cmdkey /list # 查看当前用户的Kerberos票据如果启用了Kerberos认证 klist # 搜索常见的配置文件、脚本文件、备份文件等。可以结合dir命令和通配符。 # 例如搜索用户目录下的所有配置文件 dir /s /b C:\Users\*.config, *.ini, *.xml, *.conf 2nul # 搜索可能包含密码的无人值守安装文件 dir /s /b C:\Unattend.xml C:\Windows\Panther\Unattend\*.xml 2nul重要警告在目标主机上使用findstr等搜索命令进行大规模文件扫描可能会产生大量磁盘I/O容易被EDR终端检测与响应产品检测到异常行为。在敏感环境中应优先手动浏览关键目录如桌面、文档、下载目录、共享目录或使用更低调的PowerShell脚本进行小范围、有针对性的搜索。cmdkey /list列出的保存的RDP凭证在某些条件下可以被工具如Mimikatz提取出来用于访问其他系统。3.7 防守方态势感知了解你面对的“守卫”才能更好地隐藏自己。# 查看防火墙状态所有配置文件域、专用、公用 netsh advfirewall show allprofiles # 查看防火墙当前生效的入站规则 netsh advfirewall firewall show rule nameall dirin # 查看已安装的杀毒软件WMI方式。安全中心产品状态。 wmic /namespace:\\root\securitycenter2 path antivirusproduct get displayname, productstate, pathToSignedProductExe # 查看系统启动项注册表位置 reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run reg query HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run # 查看PowerShell执行策略这影响你能否运行PS脚本 powershell Get-ExecutionPolicy规避建议如果发现防火墙是开启状态并且规则严格在添加出站/入站规则前要三思因为这可能被记录。优先考虑使用已有的、被允许的端口如DNS的53端口、HTTP/HTTPS的80/443端口进行隧道通信。通过wmic查杀软可以知道是Windows Defender、Symantec还是McAfee等便于后续寻找绕过或关闭的方法需相应权限。PowerShell执行策略如果限制很严如Restricted可以尝试通过-ExecutionPolicy Bypass参数单次绕过或者使用cmd、bitsadmin、certutil等替代方式下载和执行载荷。4. Linux 环境信息收集命令详解与实战Linux内网常见于运维服务器、开发环境和云平台。其信息收集逻辑与Windows类似但命令和文件系统结构完全不同。Linux下更依赖于读取各种配置文件和使用功能强大的文本处理命令如grep,awk,find。4.1 系统与主机基础信息# 查看内核版本、操作系统发行版信息 uname -a cat /etc/os-release lsb_release -a # 查看系统架构 arch # 或 uname -m # 查看系统运行时间、负载和登录用户 uptime who # 查看CPU信息 lscpu cat /proc/cpuinfo # 查看内存信息 free -h cat /proc/meminfo # 查看磁盘使用情况 df -h实操心得uname -a输出的内核版本是寻找本地提权漏洞的关键。/etc/os-release文件清晰地指明了发行版如Ubuntu, CentOS和版本号。uptime的输出中负载平均值load average如果持续很高说明系统繁忙可能运行着重要服务但也可能意味着你的操作更容易被忽视噪音中的噪音。4.2 用户、权限与历史信息# 查看当前用户信息 id whoami # 查看当前用户的家目录 echo $HOME # 查看/etc/passwd文件获取所有用户列表 cat /etc/passwd # 查看/etc/shadow文件需要root权限获取密码哈希 sudo cat /etc/shadow 2/dev/null # 查看当前具有sudo权限的用户 sudo -l # 或者查看/etc/sudoers文件需要root权限 cat /etc/sudoers 2/dev/null | grep -v ^# # 查看最近登录的用户 last # 查看当前登录的用户 w # 查看命令历史可能发现管理员执行过的敏感命令 history cat ~/.bash_history排查技巧id命令能清晰显示当前用户的uid、gid以及所属的所有组。如果发现属于docker组那么恭喜你很可能可以通过挂载宿主机根目录到容器的方式提权。sudo -l是极其重要的命令它列出当前用户能以sudo方式运行哪些命令。如果看到如/usr/bin/vim,/usr/bin/python,/usr/bin/find等命令可以免密sudo执行那么这些命令本身就可以被用来提权例如sudo vim然后:!bash即可获得root shell。history和.bash_history是宝藏里面可能包含数据库连接命令、SSH私钥密码、内部API密钥等。4.3 进程、服务与任务信息# 查看所有进程的完整信息常用组合 ps aux # 查看进程树 pstree # 动态查看进程和系统资源占用 top htop # 查看系统服务状态Systemd系统 systemctl list-units --typeservice --staterunning # 查看某个服务的状态如ssh systemctl status ssh # 查看计划任务cron crontab -l # 查看当前用户的cron任务 ls -la /etc/cron* # 查看系统级的cron目录 cat /etc/crontab # 查看系统crontab文件深度解析ps aux输出中关注USER为root或www-data、postgres等特殊服务用户的进程。COMMAND列显示了完整的命令行可能包含数据库连接字符串、配置文件路径等敏感信息。systemctl status [service-name]的输出中Loaded一行显示了服务单元文件的路径CGroup部分显示了进程的PID这些信息都可能有用。系统的/etc/crontab和/etc/cron.d/、/etc/cron.hourly/等目录下的脚本通常以root权限运行是权限维持的绝佳位置也是寻找其他自动化任务线索的地方。4.4 网络配置与连接信息# 查看网络接口和IP地址 ifconfig ip addr show # 更现代的方式 hostname -I # 查看路由表 route -n ip route show # 查看ARP缓存 arp -a ip neigh show # 查看网络连接和监听端口 netstat -tulnp ss -tulnp # 更推荐使用ss速度更快 # 查看DNS配置 cat /etc/resolv.conf # 查看本地hosts文件 cat /etc/hosts实战应用netstat -tulnp或ss -tulnp中的-p参数可以显示监听端口对应的进程名和PID这是定位未知服务的关键。-l参数仅显示监听端口。如果发现主机监听了非标准端口如8080, 3000, 5432等很可能运行着Web应用、开发服务或数据库。/etc/hosts文件可能包含内部域名和IP的映射关系是发现内部系统域名的重要来源。4.5 文件系统与敏感信息搜寻Linux下一切皆文件敏感信息往往藏在各种配置文件和日志中。# 查找具有SUID/SGID特殊权限的文件这些是常见的提权入口点 find / -type f -perm -us -o -perm -gs 2/dev/null # 查找对当前用户可写的文件或目录 find / -type f -writable 2/dev/null | head -20 find / -type d -writable 2/dev/null | head -20 # 查找包含密码、密钥等敏感信息的文件 grep -r -i password /etc /home /opt 2/dev/null | head -30 grep -r -i api[_-]*key /home /opt /var/www 2/dev/null | head -30 grep -r -i secret /home /opt /var/www 2/dev/null | head -30 # 查看常见的配置文件 cat ~/.ssh/authorized_keys # SSH公钥登录授权 cat ~/.ssh/id_rsa # SSH私钥极其敏感 cat ~/.bashrc ~/.profile # Shell配置文件可能设置别名或环境变量 cat /etc/passwd /etc/shadow cat /etc/group ls -la /tmp /var/tmp # 临时目录常存放临时文件 # 查找日志文件可能包含访问记录、错误信息 find /var/log -type f -name *.log 2/dev/null tail -100 /var/log/auth.log # 查看认证日志Ubuntu/Debian tail -100 /var/log/secure # 查看认证日志RHEL/CentOS重要警告在Linux上使用find和grep进行全盘搜索如find /会产生巨大的I/O和CPU负载极其容易被检测到。在实战中应优先、快速地检查上述提到的几个关键目录/home,/etc,/opt,/var/www,/tmp,/var/log。SUID/SGID文件是提权的重点常见的危险程序包括find,vim,bash,nmap旧版本,more,less等如果它们有SUID位且属主是root就可能被利用。发现.ssh/id_rsa私钥文件是重大收获但要注意其权限必须是600否则SSH客户端会拒绝使用。4.6 防守方态势与容器环境探测# 查看系统日志配置 cat /etc/rsyslog.conf /etc/syslog-ng/syslog-ng.conf 2/dev/null | head -50 # 查看是否安装了安全审计工具如auditd systemctl status auditd 2/dev/null ps aux | grep -i audit # 查看SELinux或AppArmor状态强制访问控制 getenforce # SELinux sestatus # SELinux详细信息 aa-status # AppArmor # 查看iptables或firewalld防火墙规则 iptables -L -n -v # 查看iptables规则 sudo firewall-cmd --list-all # 查看firewalld规则需要权限 # 探测是否处于容器环境中 cat /proc/1/cgroup | grep -i docker ls -la /.dockerenv 2/dev/null规避与利用如果发现auditd在运行你的很多操作如文件访问、命令执行可能会被详细记录。SELinux如果处于Enforcing模式会严格限制进程的权限可能让你的提权EXP失效需要先了解其策略或尝试切换到Permissive模式需权限。探测到处于Docker容器内是一个重要信息。这意味着你的权限被“容器化”隔离了逃逸到宿主机是首要目标。可以检查挂载的卷mount、容器内的特权cat /proc/self/status | grep CapEff或者寻找脆弱的Docker Socket/var/run/docker.sock是否存在并被挂载进容器。5. 高效信息收集的自动化与工具辅助手动输入命令虽然灵活但在时间紧迫或需要反复执行时效率低下。将命令脚本化或者借助一些轻量级工具可以大幅提升信息收集的效率和条理性。5.1 Windows 下的批处理与 PowerShell 脚本你可以将前面提到的关键命令整合到一个批处理.bat或PowerShell.ps1脚本中一键运行并输出到文件。一个简单的批处理脚本示例info_collect.batecho off echo [*] 开始信息收集... echo [*] 收集时间%date% %time% system_info.txt echo. system_info.txt echo [1] 系统信息 system_info.txt hostname system_info.txt systeminfo | findstr /B /C:OS Name /C:OS Version /C:System Boot Time system_info.txt wmic os get caption,osarchitecture /format:list system_info.txt echo. system_info.txt echo [2] 用户信息 system_info.txt whoami /all system_info.txt net user system_info.txt net localgroup administrators system_info.txt echo. system_info.txt echo [3] 网络信息 system_info.txt ipconfig /all system_info.txt arp -a system_info.txt netstat -ano system_info.txt echo. system_info.txt echo [4] 进程信息 system_info.txt tasklist /svc system_info.txt echo. system_info.txt echo [*] 信息收集完成结果保存在 system_info.txt pause对于PowerShell功能更强大可以生成更结构化的报告如HTML。也可以使用社区成熟的脚本如PowerSploit框架中的Recon模块或者Sherlock、WinPEAS等专门用于Windows本地枚举和提权检查的脚本。注意事项在目标机器上运行未知的脚本文件尤其是从互联网下载的风险极高容易被杀软拦截。更稳妥的方式是将命令一行行粘贴到Shell中执行或者将脚本内容通过echo命令逐行写入到目标机器的一个临时文件中再执行。对于PowerShell脚本还要考虑执行策略ExecutionPolicy的限制。5.2 Linux 下的 Shell 脚本与常用工具Linux下可以编写一个Bash脚本并利用和2将标准输出和错误输出分别重定向。一个基础的枚举脚本linenum.sh#!/bin/bash echo [*] Starting Linux Enumeration... OUTFILEenum_report_$(hostname)_$(date %Y%m%d).txt { echo SYSTEM INFO uname -a cat /etc/os-release echo echo USER INFO id whoami sudo -l 2/dev/null echo echo NETWORK INFO ip addr show netstat -tulnp echo echo PROCESSES ps aux echo echo INTERESTING FILES find / -type f -perm -us -o -perm -gs 2/dev/null | head -30 echo } $OUTFILE 21 echo [*] Enumeration complete. Report saved to: $OUTFILE此外有一些优秀的自动化枚举工具值得在合适的时候使用LinEnum经典的Linux本地枚举脚本检查全面输出清晰。Linux Smart Enumeration (lse)更智能分级别LEVEL 1, 2, 3进行检查避免过多噪音。LinPEASPEASS-ng项目的一部分功能极其强大不仅枚举还主动提示可能的提权路径彩色输出可读性极佳。使用建议在实战中我通常先手动运行几个关键命令id,uname -a,sudo -l,find / -perm -us进行快速评估。如果时间允许且环境相对“安静”再上传像LinPEAS这样的完整工具进行深度扫描。切记任何自动化工具都会产生大量日志和进程行为在高度监控的环境中需谨慎使用或对其源码进行定制化修改以减少特征。5.3 跨平台与隐蔽传输考量无论使用脚本还是工具收集到的信息最终需要传回给攻击者进行分析。这就涉及到数据提取和传输的隐蔽性问题。输出重定向与归档将命令输出重定向到文件是最基本的。在Linux下可以用tar命令打包并压缩减少体积和传输次数。tar czf enum_data.tar.gz enum_report.txt interesting_files/隐蔽传输方法HTTP/HTTPS如果目标能出网最常用的方式是用curl、wget或PowerShell的Invoke-WebRequest将数据POST到你的服务器。DNS隧道在严格网络限制下DNS查询通常被允许可以使用DNS隧道工具如dnscat2外传数据。ICMP隧道ping命令通常也被允许可以使用icmpsh等工具。文件分割如果文件太大可以分割成小块传输。split -b 100k enum_data.tar.gz enum_part_内容混淆与编码为了避免网络层IDS/IPS检测到敏感关键词可以对传输的数据进行编码如base64。cat enum_report.txt | base64 encoded.txt # 然后在接收端解码 # cat encoded.txt | base64 -d report.txt信息收集的自动化不是简单地堆砌命令而是根据目标环境、自身权限和防守强度选择最合适、最隐蔽的方式高效地获取高质量的情报。这份手册提供的命令是“原料”而如何组合、何时使用、怎样输出则依赖于你的实战经验和临场判断。记住没有最好的命令只有最适合当前场景的命令。