声明
学习视频笔记均来自B站UP主" 泷羽sec",如涉及侵权马上删除文章
笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负
Windows基础1
微软windows操作系统，俗称“windows“，是由微软开发的一系列操作系统。
windows在个人电脑领域无处不在，并且通常作为桌面，和服务端操作系统在企业中部署。
了解Windows的内部工作原理对于任何安全人员是非常重要的，包括后面的内网，域渗透等等。
作为攻击者，通常只获得低权限访问，需要提权获得更高的权限或者进一步渗透网络。这是理解windows系统基础知识的重要原因之一。
Windows与Linux的区别
文件系统
Linux： fhs目录结构，块设备挂载到目录（一切都是文件）
Win： 以驱动器盘符起始，或通过目录挂载分区
路径格式
Linux： /开始，区分大小写（左斜线）
Win： \分隔路径，不区分大小写（右斜线）
系统配置
Linux： /etc和/proc（存储信息在目录）
Win： 注册表（存储信息在注册表里）
Windows四种Shell接口
1、GUI图形化用户接口，操作简单
2、cmd命令行用户接口，包含一组预定义命令
3、vmic微软基于webm的实现，从21h1版本已经弃用，被powershell取代了
4、powershell自动化脚本框架，支持.net架构
WSL
Windows Subsystem for Linux（简称WSL）是一个在Windows 10\\11上能够运行原生Linux二进制可执行文件（ELF格式）的兼容层。它是由微软与Canonical公司合作开发，开发人员可以在 Windows 计算机上同时访问 Windows 和 Linux 的强大功能。 通过适用于 Linux 的 Windows 子系统 (WSL)，开发人员可以安装 Linux 发行版（例如 Ubuntu、OpenSUSE、Kali、Debian、Arch Linux 等），并直接在 Windows 上使用 Linux 应用程序、实用程序和 Bash 命令行工具，不用进行任何修改，也无需承担传统虚拟机或双启动设置的费用。WSL提供了一个微软开发的Linux兼容内核接口（不包含Linux代码），来自Ubuntu的用户模式二进制文件在其上运行。 [1]
该子系统不能运行所有Linux软件，例如那些图形用户界面，以及那些需要未实现的Linux内核服务的软件。不过，这可以用在外部X服务器上运行的图形X Window系统缓解。
此子系统起源于命运多舛的Astoria项目，其目的是允许Android应用运行在Windows 10 Mobile上。此功能组件从Windows 10 Insider Preview build 14316开始可用。
2022年9月 22日，微软发布了 Windows 11/10 的 Linux 子系统新预览版，微软宣布从该版本开始，WSL 已支持 systemd。
Windows常用命令
cd： 显示当前目录的名称或将其更改
cmd： 打开另一个Windows命令解释程序窗口
copy： 将至少一个文件复制到另一个位置
del： 删除至少一个文件
dir： 显示一个目录中的文件和子目录
echo： 显示消息，或者将命令回显打开或者关闭
erase： 册除一个文件或多个文件
find： 在一个或者多个文件中搜索一个文本字符串
findstr： 在多个文件中搜字符串
mkdir： 创建一个目录
more： 逐屏显示输出
move： 将一个或者多个文件从一个目录移动到另一个目录
ren： 重命名文件命名
rmdir： 删除目录
type： 显示文本内容
attrib： 显示或修改文件扩展名关联
rmdir： 删除目录
type： 显示文本内容
attrib： 显示或修改文件扩展名关联
bcdedit： 设置启动数据库中的属性以控制启动加载
icacls： 显示或修改文件的访问控制列表（acl）
chcp： 显示或设置活动代码页数
comp： 比较两个或者两套文件的内容
date： 显示或者设置日期
diskpart： 显示或配置磁盘分区属性
doskey： 编辑命令行，撤回Windows命令
driverquery： 显示当前设备驱动程序状态和属性
fc： 比较两个文件集并显示它们之间的不同
for： 为一组文件中的每个文件运行一个指定命令
fsutil： 显示或配置文件系统属性
ftype： 显示或者修改在文件扩展名关联使用的文件类型
gpresult： 显示计算机或者用户的组策略信息
mklink： 创建符号链接和硬链接
openfiles： 显示远程用户通过文件共享打开的本地文件
path： 为可执行文件显示或者设置搜索路径
set： 显示设置或删除Windows环境变量
sc： 显示或者配置服务（后台进程)
schtasks： 安排一台计算机上运行命令和程序
shutdown： 允许通过本地或远程方式正确关闭计算机
start： 启动单独的窗口以运行指定的程序或者命令
systeminfo： 显示计算机的特定属性和配置
tasklist： 显示包括服务在内的所有当前运行的任务
taskkill： 终止正在运行的进程或应用程序
tree： 树状图
time： 显示或设置系统时间
tracert： 网络路径追踪
cls： 清空当前窗口
文件导航系统
返回驱动根目录
cd\ 返回到盘符根目录，比如c:\windows\web，在cmd命令窗口中输入cd\会返回到c:\
cd… 返回到上一层目录，比如c:\windows\web，在cmd命令窗口中输入cd…会返回到c:\windows\
大小写不敏感
比如在C:\目录下，输入Cd WinDoWs这种大小写字母混乱的目录名，依然会进入到c:\windows目录
查看系统隐藏文件
输入dir /A命令，会比dir命令多显示一些文件，而这些文件就是隐藏文件
搜索文件名
输入dir /s flag.txt命令，可以搜索到当前卷下的flag.txt文件，不能跨目录搜索。比如目前在C:\盘符下，无法搜索到E:\flag.txt文件
最近编辑的文件
输入dir /tw/od命令，可以输出当前目录下文件的最后一次编辑时间和文件大小
系统标准目录
perflogs 储存Windows性能日志
win x86为32位系统，储存32位程序，在32位系统中，Program Files文件夹通常用于存储32位应用程序。
win x64为64位系统，储存64位程序，在64位系统中，Program Files文件夹用于存储64位应用程序。
但是64位操作系统通常可以运行32位应用程序，这是通过一个称为Windows 32位 on Windows 64-bit (WOW64) 的兼容层实现的。
在64位系统中，32位应用程序被存储在一个名为Program Files (x86)的文件夹中，以区别于64位应用程序的Program Files文件夹。
programdata隐藏目录，包含全局程序数据，所有登录用户都访问这些数据
users 包含用户主目录（登录过的用户)
users\public 用户间共享文件，所有用户都有权访问
users[username] \appdata隐藏子目录，存储用户应用程序数据和设置
Windows\system, system32, syswow64存储动态链接库文件，Windows和api的核心文件
而如果是早期的系统版本，如xp，Windows server 2003
他们的Windows主目录为c:\documents and settings
系统以及环境变量
系统信息查询可视化
systeminfo命令在Windows中用于显示关于计算机及其操作系统的详细配置信息，包括操作系统配置、安全信息、产品 ID 和硬件属性，如 RAM、磁盘空间和网卡和补丁信息等。
msinfo32命令可以显示在本地计算机上内容的视图，它的作用是打开系统信息工具，以显示在本地计算机上的硬件、 系统组件和软件环境的全面视图。
环境变量
打开cmd命令窗口，
输入c : >echo %username%命令查看当前用户名
输入c : >echo %path%命令查看环境变量的值
输入c : >echo %temp%命令查看temp目录路径
输入c : >echo %userprofile%命令查看当前用户目录路径
输入c : >set命令将当前命令行下的环境变量列出，如set pycharm可列出环境变量中以pycharm开头的变量，注意这里必须是以pycharm为开头的变量名，如pycharm_vi、pycharm等，若是变量名为qpycharm则无法列出
setx命令用于创建或修改环境变量，使用 setx 设置的环境变量是永久性的，意味着它们会存储在注册表中，并在系统重启后依然有效。
setx 命令的基本语法是 setx 变量名 值，如想要设置一个名为 MY_VAR 的环境变量，其值为 my_value，可以输入setx MY_VAR my_value进行设置，若是MY_VAR变量名已存在，则更新它的值（my_value）
需要注意的是，使用 setx 设置的环境变量对当前打开的命令行窗口是立即生效的，但对已经打开的应用程序则不生效。已打开的应用程序将继续使用旧的环境变量值，直到它们被重启。
