自己收集的常用的
运行下的
compmgmt.msc 计算机管理
taskschd.msc 计划任务管理器
calc 计算器
gpedit.msc 本地计算机策略
ncpa.cpl 网络连接查看
看自动启动项目 shell:startup
msconfg 看启动项
msconfig 开机启动项查看
sysdm.cpl 系统属性
control 控制面板
services.msc 查看服务状态
mspaint 启动画板
notepad 记事本的创建
osk 屏幕键盘
mstsc 远程连接界面
recent 最近活动历史
taskmgr 任务管理器打开
winver systeminfo 查看系统信息
wmic cpu get addresswidth 查看电脑多少位
regedit 注册表相关
netstat -an 查看电脑开放的端口 listening
win+x 电脑主要工具集合
常用的知识
cmd中的/c或者/k
/c 执行字符串指定的命令然后终止
/k 执行字符串指定的命令但保留
在python两个系统下，有两个，这是默认为3，要想安装2的模块，可以使用cmd命令
前提在指定的python目录下，例如安装模块python2的 termcolor
这个模块可以改变控制台输出的颜色
就是python.exe -m pip install termcolor
如果提示错误，更新一下pip
pip install --upgrade pip
指定python3就是
python3.exe -m pip install --upgrade pip
shift+右键指定命令窗口打开
ipconfig有百分号？
％后面的字符（在您的示例中为数字）是接口标识符。这些字符用于标识“网络接口”，人们通常将其称为“网卡”。例如，它可以帮助确定数据包将使用有线以太网卡还是无线Wi-Fi适配器。
cmd下的命令
查看计算机最大内存
wmic memphysical get maxcapacity
ver查看window版本信息
ipconfig /flushdns 刷新dns解析缓存
net user 查看当前服务器账号情况
关机 shutdown /s
netstat -ano 查看当前服务器端口开放情况
ver 当前服务器操作系统
systeminfo 服务器配置信息
tasklist /svc 当前服务器进程情况
tasklist -PID pid号 结束某个pid进程
tasklist /im 进程名字 /f 结束进程
net user 用户名 密码 /add 添加用户名和密码的用户
net localgroup administrators 用户添加到管理员组
whoami查看当前操作用户
cmd 下powershell进行powershell模式
查看文件在哪where 文件
win+p拓展屏幕（第二块
systeninfo 看电脑配置及补丁情况，也可以看电脑位数，看有无×86，有就是32位，这个可以根据补丁进行攻击提权
磁盘清理文件
diskpart
list disk，查看当前计算机所有磁盘情况
select disk 数字
clean 清理
exit退出
然后去我的电脑的管理的磁盘分区
MBR格式最大仅支持2TB的硬盘。而新的GPT格式可以支持2TB以上大容量硬盘
建议MBR
然后自行分配
lis disk//列出当前设备可用的磁盘
select disk (which you want) //选择你的USB磁盘编号
clean //彻底清除磁盘
create partition primary //创建主分区
active//激活主分区
exit
安装dll
先下载
然后挪到C:WINDOWSSYSTEM32的文件夹下
然后cmd在此目录
安装regsvr32 dll名字
简单的用户排查
查询用户不能只在cmd下输入net user，因为$是显示不出来，在控制面板查看
脚本查询看有无
其他
win+e 任务管理器
win+i打开设置
win+l 锁屏
win+s 搜索应用
开启445端口window防火墙高级设置的入站规则
桌面目录在c:users用户名desktop
在文件任务资源管理中按ctrl+l进入输入框
关于虚拟机在不用的时候，可以关闭vm5个服务，大大减少进程占用
excel的ctrl+H是指定切换内容替换、vscode的也是