alphasec
Windows protip 0015
in 𝕏

whoami /all - coś więcej niż gołe whoami

tty1 · windows
> whoami /all
#Windows#RedTeam#Recon

Niech wystarczającym komentarzem będzie ostatnia sekcja helpa do whoami, który może dostarczyć wielu interesujących informacji poza loginem i nazwą hosta:

PS C:\Users\drg> whoami /?
[...]
Examples:
    WHOAMI
    WHOAMI /UPN
    WHOAMI /FQDN
    WHOAMI /LOGONID
    WHOAMI /USER
    WHOAMI /USER /FO LIST
    WHOAMI /USER /FO CSV
    WHOAMI /GROUPS
    WHOAMI /GROUPS /FO CSV /NH
    WHOAMI /CLAIMS
    WHOAMI /CLAIMS /FO LIST
    WHOAMI /PRIV
    WHOAMI /PRIV /FO TABLE
    WHOAMI /USER /GROUPS
    WHOAMI /USER /GROUPS /CLAIMS /PRIV
    WHOAMI /ALL
    WHOAMI /ALL /FO LIST
    WHOAMI /ALL /FO CSV /NH
    WHOAMI /?

Przydatne linki

https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/whoami web ↗
← poprzedni protip 0014 ••• Wszystkie protipy następny → protip 0016
// subskrybuj

Nowe protipy prosto na maila.

Mięsiste jednolinijkowce i triki z prawdziwych zleceń. Zero spamu, zero teorii. Wypisujesz się jednym kliknięciem.

wersja newslettera: