Hunter DFIR
Buscar…
⌃K
Links

CMD & Powershell

CMD

Obtener información sobre el sistema

ipconfig /all

Procesos

tasklist
wmic process get description, executablepath

Servicios

sc query | more

Usuarios y Grupos

net user
net localgroup
net localgroup "Remote Desktop Users" #Para buscar nombres que contentan espacios
net localgroup administrators

Red

netstat -ab

Powershell

Procesos

Get-Process | Format-Table View priority
Get-Process -Id 'idhere' | Select *
Get-ScheduledTask
Get-ScheduledTask -TaskName 'PutANameHere' | Select *

Servicios

Get-Service | Where Status -eq "Running" | Out-GridView

Usuarios y Grupos

Get-LocalUser
Get-LocalUser -Name BTLO | select *

Red

Get-NetIPConfiguration
Get-NetIPAddress