💡 Windows lento
powercfg /h off
Desactiva la hibernacion y libera el espacio del archivo hiberfil.sys en disco.
💡 Problemas de red
ipconfig /flushdns
Limpia la cache de DNS y suele arreglar problemas de conexion a sitios web.
💡 Abrir CMD rapido
Win + R → cmd → Enter
Abre el Simbolo del sistema directamente desde el cuadro Ejecutar.
💡 CMD como administrador
Win + R → cmd → Ctrl+Shift+Enter
Abre el CMD con privilegios de administrador para comandos que lo requieren.
Red y Conectividad
15 comandos
ipconfig /all
Muestra toda la configuracion de red: IP, MAC, DNS, gateway.
ipconfig /flushdns
Limpia la cache de DNS y arregla problemas de conexion.
ipconfig /release && ipconfig /renew
Libera y renueva la IP asignada por DHCP.
netstat -ano
Muestra todas las conexiones activas con PID. Clave para detectar malware.
netstat -ano | findstr :443
Filtra conexiones al puerto 443 (HTTPS). Detecta que proceso usa ese puerto.
netstat -b
Muestra el ejecutable responsable de cada conexion de red.
ping -t 8.8.8.8
Ping continuo a Google DNS. Verifica conectividad y latencia.
tracert google.com
Traza la ruta de paquetes hasta el destino. Identifica donde hay latencia.
nslookup google.com
Resolucion DNS manual. Comprueba si el servidor DNS responde correctamente.
arp -a
Muestra la tabla ARP con IPs y MACs de la red local. Detecta ARP spoofing.
route print
Muestra la tabla de enrutamiento del sistema.
netsh wlan show profiles
Lista todas las redes WiFi guardadas en el sistema.
netsh wlan show profile name="RED" key=clear
Muestra la contrasena de una red WiFi guardada en texto claro.
netsh advfirewall show allprofiles
Estado completo del firewall de Windows para todos los perfiles.
netsh advfirewall set allprofiles state off
Desactiva el firewall de Windows (solo para pruebas controladas).
Procesos y Servicios
12 comandos
tasklist
Lista todos los procesos en ejecucion con PID y uso de memoria.
tasklist /svc | find "chrome.exe"
Busca procesos especificos con sus servicios asociados.
tasklist /svc
Muestra todos los procesos con los servicios que hospedan.
taskkill /PID 1234 /F
Termina forzosamente un proceso por su PID.
taskkill /IM notepad.exe /F
Termina todos los procesos con ese nombre.
sc query
Lista todos los servicios de Windows y su estado actual.
sc start/stop NombreServicio
Inicia o detiene un servicio del sistema.
net start
Lista todos los servicios activos en el sistema.
wmic process list brief
Lista procesos en ejecucion con informacion resumida via WMI.
wmic process where name="malware.exe" delete
Termina un proceso especifico usando WMI (util cuando taskkill falla).
schtasks /query /fo LIST /v
Lista todas las tareas programadas con detalles. Busca persistencia de malware.
schtasks /delete /tn "NombreTarea" /f
Elimina una tarea programada sospechosa.
Informacion del Sistema
14 comandos
winver
Muestra la version exacta de Windows y el build number. Esencial para parches.
systeminfo
Informacion completa del sistema: OS, RAM, parches instalados, dominio.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
Filtra solo la version del OS del output de systeminfo.
hostname
Muestra el nombre del equipo en la red.
whoami /all
Usuario actual con todos sus grupos y privilegios. Clave en pentesting.
whoami /priv
Lista todos los privilegios del usuario actual.
echo %USERNAME%
Muestra el nombre del usuario actual de forma rapida.
ver
Version de Windows de forma rapida desde CMD.
wmic os get caption,version,buildnumber
Version del OS via WMI con numero de build exacto.
wmic diskdrive get model,serialnumber,size
Modelo, numero de serie y capacidad de todos los discos duros.
wmic cpu get name,numberofcores,maxclockspeed
Informacion detallada del procesador.
wmic memorychip get capacity,speed
Capacidad y velocidad de cada modulo de RAM instalado.
msinfo32
Abre la herramienta grafica de informacion del sistema.
dxdiag
Diagnostico de DirectX con informacion completa de hardware.
Usuarios y Seguridad
12 comandos
net user
Lista todas las cuentas de usuario locales del sistema.
net user NombreUsuario
Detalles de una cuenta: grupos, ultimo inicio de sesion, politicas.
net user hacker P@ssw0rd /add
Crea un nuevo usuario local (requiere admin).
net localgroup administrators
Lista los miembros del grupo Administradores. Busca cuentas no autorizadas.
net localgroup administrators hacker /add
Anade un usuario al grupo de administradores.
net localgroup
Lista todos los grupos locales del sistema.
query user
Muestra los usuarios con sesion activa en el sistema.
wmic useraccount list brief
Lista cuentas de usuario via WMI con estado (habilitada/deshabilitada).
gpresult /r
Resumen de las politicas de grupo (GPO) aplicadas al usuario y equipo.
gpresult /h gpo_report.html
Genera un informe HTML completo de las politicas de grupo aplicadas.
secedit /analyze /cfg secedit.cfg /log secedit.log
Analiza la configuracion de seguridad del sistema.
auditpol /get /category:*
Muestra la politica de auditoria de seguridad configurada.
Archivos y Disco
14 comandos
dir /s /b *.exe
Busca recursivamente todos los ejecutables en el directorio actual.
dir /a
Muestra todos los archivos incluyendo ocultos y del sistema.
tree /f
Muestra la estructura completa de directorios con archivos.
type archivo.txt
Muestra el contenido de un archivo de texto en la consola.
copy origen destino
Copia archivos. Usa /Y para sobrescribir sin preguntar.
xcopy /E /I /H origen destino
Copia directorios completos incluyendo subdirectorios y archivos ocultos.
robocopy origen destino /MIR
Sincronizacion robusta de directorios. /MIR hace mirroring completo.
del /F /Q archivo.txt
Elimina archivos forzosamente y sin confirmacion.
attrib +h +s archivo.txt
Oculta un archivo poniendo atributos oculto y de sistema.
attrib -h -s -r /s /d
Elimina atributos de oculto, sistema y solo lectura recursivamente.
chkdsk C: /f /r
Verifica y repara errores del disco. /r recupera sectores defectuosos.
diskpart
Herramienta de gestion de particiones y discos (interactiva).
cipher /w:C:\
Sobreescribe espacio libre en disco para borrado seguro de datos.
fsutil file createnew test.txt 1048576
Crea un archivo de tamano especifico (util para pruebas de disco).
Registro y Persistencia
7 comandos
regedit
Abre el editor grafico del registro de Windows.
reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Lista programas que se ejecutan al inicio del sistema. Busca malware persistente.
reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Programas de inicio para el usuario actual. Otro vector de persistencia.
reg add HKLM\...\Run /v backdoor /t REG_SZ /d C:\mal.exe
Anade una entrada de persistencia en el registro (solo para laboratorios).
reg delete HKLM\...\Run /v backdoor /f
Elimina una entrada del registro sin confirmacion.
reg export HKLM\Software backup.reg
Exporta una clave del registro a un archivo .reg como backup.
reg import backup.reg
Importa y aplica un archivo .reg al registro.
Logs y Eventos
7 comandos
eventvwr
Abre el visor de eventos grafico de Windows.
wevtutil qe Security /c:20 /f:text
Muestra los ultimos 20 eventos del log de Seguridad en formato texto.
wevtutil qe System /c:10 /f:text
Ultimos 10 eventos del log del Sistema.
wevtutil cl Security
Limpia el log de Seguridad (requiere admin). Tecnica de borrado de huellas.
Get-EventLog -LogName Security -Newest 20
PowerShell: ultimos 20 eventos de seguridad.
wevtutil qe Security /q:"*[System[EventID=4624]]" /f:text
Busca eventos de inicio de sesion exitoso (ID 4624) en el log de seguridad.
wevtutil qe Security /q:"*[System[EventID=4625]]" /f:text
Busca intentos de inicio de sesion fallidos (ID 4625). Detecta ataques de fuerza bruta.
Reparacion y Diagnostico
10 comandos
sfc /scannow
Escanea y repara archivos de sistema corruptos. Imprescindible ante comportamientos extraños.
DISM /Online /Cleanup-Image /RestoreHealth
Repara la imagen de Windows usando Windows Update. Mas completo que sfc.
DISM /Online /Cleanup-Image /ScanHealth
Solo escanea la imagen en busca de corrupcion sin reparar.
powercfg /h off
Desactiva la hibernacion y libera el espacio del archivo hiberfil.sys.
powercfg /batteryreport
Genera un informe detallado del estado de la bateria.
powercfg /energy
Analiza el sistema durante 60 segundos y genera informe de eficiencia energetica.
mdsched
Programa un diagnostico de memoria RAM en el siguiente reinicio.
perfmon /report
Genera un informe completo de rendimiento del sistema.
msconfig
Configuracion del sistema: inicio, servicios y arranque.
bcdedit
Gestiona el gestor de arranque de Windows (BCD).
Atajos y Utilidades
14 comandos
cls
Limpia la pantalla del Command Prompt.
shutdown /s /t 0
Apaga el equipo inmediatamente.
shutdown /r /t 0
Reinicia el equipo inmediatamente.
shutdown /a
Cancela un apagado programado.
control panel
Abre el Panel de Control clasico.
ms-settings:
Abre la app de Configuracion de Windows 10/11.
devmgmt.msc
Abre el Administrador de Dispositivos.
compmgmt.msc
Administracion del equipo: discos, usuarios, servicios en un solo lugar.
services.msc
Gestor grafico de servicios de Windows.
taskschd.msc
Administrador de tareas programadas.
certmgr.msc
Gestiona los certificados del usuario actual.
mmc
Microsoft Management Console — base para muchas herramientas de admin.
clip
Redirige la salida de cualquier comando al portapapeles: dir | clip
where notepad
Busca la ruta completa de un ejecutable en el PATH del sistema.
Infografias de Referencia
Las 5 hojas de referencia visual del documento original con todos los comandos agrupados.
