window与Linux基础-1
声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章
感谢泷羽sec 团队的教学
视频地址：https://b23.tv/qAsQvCU
1.window的概念与学习的意义
Windows 由微软开发，在个人电脑领域常见，也在企业中作为桌面和服务端操作系统部署。对于安全人员来说，了解 Windows 内部工作原理很重要，包括内网、域渗透等。作为攻击者通常只有低权限访问，需提权获得更高权限或进一步渗透网络，这也是理解 Windows 系统基础知识的原因之一。
2.windows与linux
（1）文件系统区别
linux：fhs目录结构，块设备挂载到目录（一切都是文件）
win：以驱动盘符起始，或通过目录挂载分区 （以c盘d盘 各种盘）
（2）路径格式
linux：/开始，区分大小写（左斜线）
win：\分割路径，不区分大小写（右--）
（3）系统配置
linux:/etc和/proc （存储信息在目录）
win：注册表（存储信息在注册表）
（4）windows 四种shell接口
a．GUI图形化用户接口，操作简单
b．cmd命令行，包含一组预定义命令
c．wmic微软基于wbem实现，被power shell替代
d．powershell自动化脚本框架，支持.net架构
wsl在Windows上运行的子系统
WSL（Windows Subsystem for Linux）是在 Windows 上运行的 Linux 子系统。它允许用户在 Windows 操作系统中直接运行 Linux 命令行工具、实用程序和应用程序，为开发者和技术爱好者提供了更多的灵活性和选择。WSL 的出现使得在 Windows 环境下进行 Linux 开发和操作变得更加便捷，无需再通过虚拟机等方式来运行 Linux 系统。
3.windows常用命令
cd 显示当前目录名称或将其更改
cmd 打开另一个windows命令解释窗口
copy 将一个文件复制到另一个位置
del 删除至少一个文件
dir 显示一个目录中文件和子目录
echo 显示消息，或者将命令回显打开或关闭
erase 删除一个或多个文件
find 在一个或者多个文件中搜索一个文本字符串
findstr 在多个文件中搜字符串
mkdir 创建一个目录
more 逐屏显示输出
move 将一个或者多个文件从一个目录移动到另一个目录
ren 重命名文件命名
rmdir 删除目录
type 显示文本内容
attrib 显示或修改文件扩展名关联
bcdedit 设置启动数据库中属性以控制启动加载
icals 显示或修改文件的访问控制列表
chcp 显示或设置活动代码页数
comp 比较两个或者两套文件的内容
date 显示或者设置日期
diskpart 显示或者配置磁盘分区属性
doskey 编辑命令行，撤回windows命令
driver query 显示当前设备驱动程序状态和属性
fc 比较两个文件并显示他们之间不同
for 为一组文件中每个文件运行一个指定命令
fsutil 显示或者配置文件系统属性
ftype 显示或者修改文件扩展名关联使用的文件类型
gpresult 显示计算机或者用户的组策略信息
mklink 创建符号链接和硬链接
openfiles 显示远程用户通过文件共享打开的本地文件
path 路径
set 显示设置或者设置搜索路径
sc 显示或者配置服务（后台进程）
schtasks 安排一台计算机上运行命令和程序
shutdown 关闭计算机
start 启动单独的窗口以运行指定的程序或者命令
systeminfo 显示计算机的特定属性和配置
tasklist 显示包括服务在内的所有当前运行的任务
taskkill 终止正在运行的进程或应用程序
tree 树状图
time 显示或者设置系统时间
tracert 网络路径追踪
4.文件导航系统.
（1）返回驱动根目录
C:\windows\web>cd\
C:\windows\>cd..(.大小写不敏感)
（2）查看系统隐藏文件 C:\users>dir\A
（3）搜索文件名 C:\dir/s flag.txt
（4）最近编辑的文件 C:\>dir/tw/od
5.系统标准目录
.perflogs 存储Windows性能日志
Program files 32位系统，存32位程序，64位存储版本程序
Program files 64位系统，存储32位版本程序
Programdata 隐藏目录，包含全局程序数据，所有登陆用户都访问这些数据
users 包含用户主目录（登陆过的用户）
users\public 用户间共享文件，所有用户都有权访问
users\[username]\appdata 隐藏子目录，存储用户应用数据和设置
Windows\system,system32,syswow64
存储动态链接库文件，windows和api的核心文件 xp，windows server 2003
c:\documents and settings 早起一些xp系统的windows主目录
6.系统以及环境
（1）系统信息查询可视化
systeminfo
msinfo32
（2）环境变量
c:\>echo %username%
c:\>echo %path%
c:\>echo %temp%
c:\>echo %userprofile%
c:\>set 当前命令下环境变量列出
set p 查看以p开头的变量
永久修改环境变量
（1）setx var1 brand1
（2）setx /s host1 /u domain\user /p pass var1 brand1
（3）setx /s host1 /u domain\user /p pass mypath %path%
变量位于
hkey_current_user\environment