Enumeración del Host — Información y Comandos Básicos (Windows CMD)

La enumeración del host es el primer paso crítico tanto para administradores 👨‍💻 como para pentesters 🕵️‍♂️. Sirve para:

• 📌 Conocer el sistema y entorno.

• 📌 Diagnosticar problemas y asegurar servicios.

• 📌 Descubrir vulnerabilidades y posibles vectores de ataque.

🔹 Tipos de información que podemos recolectar

• 🖥️ Información general del sistema → nombre del host, versión de SO, parches instalados.

• 🌐 Información de red → IPs, interfaces, gateways, DNS, recursos accesibles.

• 🏢 Información de dominio → datos de Active Directory, dominio al que pertenece la máquina.

• 👤 Información de usuarios → cuentas, grupos, variables de entorno, privilegios, tareas y servicios.

🔹 Comandos útiles

📋 Información general

systeminfo

👉 Resume hostname, OS, hotfixes, IP, dominio, etc.
Ejemplo de salida:

Otros comandos básicos:

hostname   # Nombre de la máquina
ver        # Versión del sistema operativo

🌐 Información de red

ipconfig

👉 Muestra IP, máscara de subred y puerta de enlace.

ipconfig /all

👉 Vista completa: MAC, DNS, DHCP, etc.

arp /a

👉 Lista los hosts con los que la máquina se ha comunicado (ARP cache).

👤 Usuario actual

whoami

👉 Muestra el usuario activo.

whoami /priv

👉 Privilegios del usuario.

whoami /groups

👉 Grupos a los que pertenece el usuario.

👥 Enumeración de usuarios y grupos

net user

👉 Lista de usuarios locales.

net group

👉 Grupos del dominio (requiere DC).

net localgroup

👉 Grupos locales del host.

📂 Recursos compartidos

net share

👉 Muestra recursos compartidos del host.

net view

👉 Lista recursos compartidos conocidos en la red (shares, impresoras, etc.).