Cheatsheet Windows

Commandes utiles pour auditer un Système Windows

Analyse d'un système Windows via l'invite de commandes

Commande	Description
systeminfo	Affiche des informations détaillées sur la configuration du système.
tasklist	Liste tous les processus en cours d'exécution.
sfc /scannow	Vérifie l'intégrité de tous les fichiers système protégés et répare les fichiers endommagés.
chkdsk	Vérifie l'intégrité du système de fichiers d'un disque.
dism /Online /Cleanup-Image /RestoreHealth	Répare l'image du système d'exploitation Windows.
ipconfig /all	Affiche la configuration IP complète de tous les adaptateurs.
netstat -ano	Affiche toutes les connexions réseau actives et les ports d'écoute.
wmic	Outil polyvalent pour obtenir des informations détaillées sur divers composants du système.
powercfg /energy	Génère un rapport détaillé sur l'utilisation de l'énergie du système.
eventvwr	Ouvre le Visualiseur d'événements pour examiner les journaux système.
msinfo32	Affiche des informations système détaillées dans une interface graphique.
gpresult /r	Affiche les stratégies de groupe appliquées à l'utilisateur et à l'ordinateur.
whoami	Affiche le nom de l'utilisateur courant et ses informations de domaine.
systeminfo	Affiche des informations détaillées sur la configuration du système.
tasklist	Liste tous les processus en cours d'exécution.
sfc /scannow	Vérifie l'intégrité de tous les fichiers système protégés et répare les fichiers endommagés.
chkdsk	Vérifie l'intégrité du système de fichiers d'un disque.
dism /Online /Cleanup-Image /RestoreHealth	Répare l'image du système d'exploitation Windows.
ipconfig /all	Affiche la configuration IP complète de tous les adaptateurs.
netstat -ano	Affiche toutes les connexions réseau actives et les ports d'écoute.
wmic	Outil polyvalent pour obtenir des informations détaillées sur divers composants du système.
powercfg /energy	Génère un rapport détaillé sur l'utilisation de l'énergie du système.
eventvwr	Ouvre le Visualiseur d'événements pour examiner les journaux système.
msinfo32	Affiche des informations système détaillées dans une interface graphique.
gpresult /r	Affiche les stratégies de groupe appliquées à l'utilisateur et à l'ordinateur.
schtasks	Gère les tâches planifiées sur un ordinateur local ou distant.
shutdown /s /f /t [secondes]	Éteint l'ordinateur après un délai spécifié.
gpupdate /force	Applique immédiatement les paramètres de stratégie de groupe.

Navigation dans le Système de Fichiers

Commande	Description
dir	Liste les fichiers et dossiers dans le répertoire courant.
cd [chemin]	Change le répertoire courant.
cls	Efface l'écran de l'invite de commandes.
tree	Affiche la structure des dossiers en forme d'arborescence.
attrib	Affiche ou modifie les attributs de fichiers.

Informations Système

Commande	Description
systeminfo	Affiche les informations détaillées sur le système.
hostname	Affiche le nom de l'ordinateur.
ver	Affiche la version de Windows.
set	Affiche les variables d'environnement.
echo %USERNAME%	Affiche le nom de l'utilisateur courant.

Commandes de Fichiers

Commande	Description
copy [source] [destination]	Copie des fichiers.
move [source] [destination]	Déplace des fichiers.
del [fichier]	Supprime un fichier.
rename [ancien_nom] [nouveau_nom]	Renomme un fichier.
type [fichier]	Affiche le contenu d'un fichier texte.

Commandes de Dossiers

Commande	Description
mkdir [nom_du_dossier]	Crée un nouveau dossier.
rmdir [nom_du_dossier]	Supprime un dossier vide.
rmdir /s [nom_du_dossier]	Supprime un dossier et son contenu.
cd ..	Revient au répertoire parent.
pushd [chemin]	Change de répertoire tout en sauvegardant le répertoire courant.
popd	Revient au répertoire sauvegardé par pushd.

Gestion des Utilisateurs

Commande	Description
net user	Affiche la liste des utilisateurs du système.
net user [nom_utilisateur] [mot_de_passe] /add	Ajoute un nouvel utilisateur.
net localgroup [nom_groupe] [nom_utilisateur] /add	Ajoute un utilisateur à un groupe.
net user [nom_utilisateur] /delete	Supprime un utilisateur.
net accounts	Affiche les paramètres de compte.

Informations sur les Disques

Commande	Description
diskpart	Lance l'outil de gestion des disques.
list disk	Liste tous les disques.
list volume	Liste toutes les partitions.
detail disk	Affiche des détails sur un disque sélectionné.
detail volume	Affiche des détails sur un volume sélectionné.

Vérification et Réparation

Commande	Description
chkdsk [lettre_du_disque]: /f	Vérifie et répare les erreurs sur le disque.
sfc /scannow	Analyse et répare les fichiers système corrompus.
dism /Online /Cleanup-Image /RestoreHealth	Répare l'image du système d'exploitation Windows.
fsutil	Outils divers de gestion des fichiers et systèmes de fichiers.
diskpart /s [script]	Exécute un script DiskPart.

Informations Réseau

Commande	Description
ipconfig	Affiche les informations de configuration IP.
ping [adresse]	Teste la connectivité réseau avec une adresse.
netstat -an	Affiche toutes les connexions réseau actives.
tracert [adresse]	Trace le chemin des paquets jusqu'à une adresse cible.
nslookup [nom_de_domaine]	Affiche les informations DNS pour un nom de domaine.

Gestion Réseau

Commande	Description
netsh	Configure les paramètres réseau.
netsh wlan show profiles	Affiche les profils Wi-Fi enregistrés.
netsh advfirewall set allprofiles state off	Désactive le pare-feu Windows.
net use [lecteur]: [chemin]	Connecte un lecteur réseau.
net share [nom_ressource]	Partage un dossier.

Gestion des Processus

Commande	Description
tasklist	Affiche la liste des processus en cours.
taskkill /PID [ID_du_processus] /F	Termine un processus.
start [application]	Démarre une application.
taskkill /IM [nom_du_processus] /F	Termine un processus par son nom.
get-process	Liste les processus en cours (PowerShell).

Gestion des Services

Commande	Description
sc query	Affiche l'état des services.
net start [nom_du_service]	Démarre un service.
net stop [nom_du_service]	Arrête un service.
sc config [nom_du_service] start= [type_démarrage]	Configure le type de démarrage d'un service.
get-service	Affiche l'état des services (PowerShell).

Outils de Diagnostic et de Réparation

Outils Intégrés

Commande	Description
msconfig	Ouvre l'outil de configuration système.
eventvwr	Ouvre le Visualiseur d'événements.
dxdiag	Ouvre l'outil de diagnostic DirectX.
perfmon	Ouvre l'outil de surveillance des performances.
resmon	Ouvre l'outil de surveillance des ressources.
winver	Affiche la version de Windows.

Outils de Diagnostic PowerShell

Commande	Description
Get-EventLog -LogName System	Affiche les entrées du journal des événements système.
Get-WinEvent -LogName Security	Affiche les entrées du journal des événements de sécurité.
Get-Process	Liste tous les processus en cours.
Get-Service	Affiche l'état des services.
Get-NetIPAddress	Affiche les informations de configuration IP.
Test-Connection -ComputerName google.com	Teste la connectivité réseau avec une adresse.

Informations système

Version et Patches info

wmic os get osarchitecture || echo %PROCESSOR_ARCHITECTURE% #Get architecture
systeminfo
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" #Get only that information
wmic computersystem LIST full #Get PC info

wmic qfe get Caption,Description,HotFixID,InstalledOn #Patches
wmic qfe list brief #Updates

hostname

DRIVERQUERY #3rd party driver vulnerable?

Environnement

set #List all environment variables

Quelques variables env à mettre en évidence:

• COMPUTERNAME: Nom de l'ordinateur
• TEMP/TMP: TEMPS Dossier temp
• NOM D'UTILISATEUR: Votre nom d'utilisateur
• HOMEPATH/USERPROFIL: ACCUEIL Accueil répertoire
• windir: windir: C:\Windows
• OS:Windos OS
• LOGONSERVER: Nom du contrôleur de domaine
• USERDNSDOMAIN: Nom de domaine à utiliser avec DNS
• USERDOMAIN: Nom du domaine

---

@cyberhunter