Kémkedj a hálózaton (legálisan): Így listázd ki a felhasználókat CMD-ből!

A digitális világban navigálni, legyen szó otthoni hálózatról vagy egy vállalati infrastruktúráról, gyakran jár azzal az igénnyel, hogy tisztán lássuk, kik és milyen módon férnek hozzá erőforrásainkhoz. Elfelejthetjük a hollywoodi hackerek drámai jeleneteit, ahol sötét szobában, villódzó monitorok előtt törnek be rendszerekbe. A valóság sokkal érdekesebb, és ami a legjobb, teljesen legális keretek között is elképesztő betekintést nyerhetünk a hálózati környezetünkbe. A Windows beépített parancssora (CMD) ehhez kínál robusztus és meglepően egyszerű eszközöket. Ez a cikk arról szól, hogyan használhatjuk a CMD-t arra, hogy listázzuk a hálózaton található felhasználókat és fiókokat, mindezt persze a törvényesség és az etika határain belül.

**Miért fontos tudnunk, kik vannak a hálózatunkon?** 💡

Ez a kérdés alapvetően eltér a klasszikus „kémkedéstől”. Valójában a hálózati erőforrások megértésének, kezelésének és biztonságának alapvető része. Gondoljunk csak bele:
* **Rendszergazdai feladatok:** Egy IT szakembernek elengedhetetlen, hogy tudja, milyen felhasználói fiókok léteznek egy szerveren, vagy épp egy adott tartományban. Ez segít a jogosultságok kezelésében, az új felhasználók felvételében, a régiek törlésében, és a problémák diagnosztizálásában.
* **Biztonsági audit:** A biztonsági ellenőrzések során az egyik első lépés a felesleges vagy inaktív fiókok azonosítása, amelyek potenciális biztonsági kockázatot jelenthetnek. Az elhagyott fiókokat könnyebben kihasználhatják támadók.
* **Hibaelhárítás:** Ha valaki nem tud belépni egy adott erőforrásra, vagy épp fordítva, olyan helyre fér hozzá, ahova nem kellene, akkor a felhasználói listák áttekintése az első diagnosztikai lépések egyike.
* **Készletnyilvántartás:** Egy nagyobb szervezetben a felhasználói fiókok listája részét képezi a digitális „leltárnak”.

A cél tehát nem a rosszindulatú adatgyűjtés, hanem a **transzparencia és ellenőrzés** biztosítása a saját, vagy az általunk kezelt hálózati környezetben. A „kémkedés” szó itt inkább egy provokatív analógia, ami a mélyebb betekintésre utal, nem pedig illegális tevékenységre.

**A parancssor ereje: Alapvető CMD parancsok a felhasználók listázásához** 🚀

A Windows parancssora egy rendkívül hatékony felület, amely számos beépített eszközt kínál a hálózati és rendszerinformációk lekérdezéséhez. Nézzük meg a legfontosabbakat, amelyek segítenek a felhasználók azonosításában.

**1. `net user` – A helyi és tartományi felhasználók áttekintése**
Ez valószínűleg a leggyakrabban használt parancs, ha felhasználói fiókokról van szó. A `net user` önmagában futtatva kilistázza a helyi gépen található összes felhasználói fiókot.

„`cmd
net user
„`
* **Mit mutat?** A helyi számítógépen létrehozott összes felhasználó nevét.
* **Mikor hasznos?** Gyors áttekintést nyújt, ha egy adott gépen dolgozunk, és tudni akarjuk, kik férnek hozzá ehhez a géphez.

A `net user` parancs kiterjeszthető, hogy még részletesebb információkat kapjunk, vagy épp egy adott felhasználóról tudjunk meg többet.

„`cmd
net user [felhasználónév]
„`
* **Példa:** `net user Vendég`
* **Mit mutat?** Részletes információt az adott felhasználóról, mint például a fiók státusza (aktív/inaktív), a jelszó lejárata, a csoporttagságok és az utolsó bejelentkezés ideje. Ez kritikus fontosságú lehet a biztonsági auditok során!

Ha tartományi környezetben (például egy céges hálózaton) szeretnénk a tartomány összes felhasználóját listázni, akkor a `/domain` kapcsolót használjuk:

„`cmd
net user /domain
„`
* **Mit mutat?** Az Active Directory-ban regisztrált összes felhasználói fiókot.
* **Mikor hasznos?** Tartományi rendszergazdáknak elengedhetetlen a teljes felhasználói bázis áttekintéséhez. Fontos megjegyezni, hogy ehhez megfelelő tartományi jogosultságokkal kell rendelkeznünk.

**2. `wmic useraccount get name,sid,status` – Részletesebb fiókadatok**
A `wmic` (Windows Management Instrumentation Command-line) egy rendkívül sokoldalú eszköz, amely szinte bármilyen Windows-komponensről képes információkat lekérdezni. A felhasználói fiókokról is sokkal részletesebb adatokat kaphatunk általa, mint a `net user`-rel.

„`cmd
wmic useraccount get name,sid,status,disabled,fullname
„`
* **Mit mutat?** Kilistázza a felhasználó nevét (`Name`), a biztonsági azonosítóját (`SID`), a fiók állapotát (`Status`), hogy le van-e tiltva (`Disabled`), és a teljes nevét (`FullName`). A `SID` egy egyedi azonosító, amit a rendszer a felhasználó azonosítására használ.
* **Mikor hasznos?** Ha pontosabb, géppel feldolgozható adatokra van szükségünk, vagy egyedi azonosítókra. A `Disabled` oszlop különösen fontos a biztonsági auditoknál.

**3. `query user` – Kik vannak éppen bejelentkezve?**
Ez a parancs eltér az előzőektől, mert nem az *összes* felhasználói fiókot listázza, hanem azokat, akik **aktuálisan be vannak jelentkezve** a helyi vagy távoli gépre, akár konzolról, akár távoli asztali kapcsolaton (RDP) keresztül.

„`cmd
query user
„`
* **Mit mutat?** A bejelentkezett felhasználók nevét, a munkamenet azonosítóját, az állapotot (pl. aktív, inaktív, disconnected), az üresjárati időt és a bejelentkezés idejét.
* **Mikor hasznos?** Amikor tudni szeretnénk, ki használja éppen a gépet, vagy hány távoli asztali munkamenet fut. Hibaelhárításnál, például ha valaki elfelejtett kijelentkezni.

Távoli gépen bejelentkezett felhasználók lekérdezéséhez a `/server` kapcsolót használhatjuk:

„`cmd
query user /server:[távoli_gép_neve_vagy_IP_címe]
„`
* **Példa:** `query user /server:SRV01`
* **Fontos:** Ehhez a parancshoz rendszergazdai jogosultságokra van szükségünk a távoli gépen, és a távoli szolgáltatásoknak (pl. Remote Desktop Services) futniuk kell.

**4. `net localgroup administrators` – Ki a rendszergazda?**
Bár ez nem közvetlenül egy felhasználólistázó parancs, de a biztonsági áttekintés szempontjából kulcsfontosságú tudni, kik rendelkeznek rendszergazdai jogosultságokkal egy adott gépen.

„`cmd
net localgroup administrators
„`
* **Mit mutat?** A helyi „Rendszergazdák” csoport tagjait. Ezek a felhasználók teljes hozzáféréssel rendelkeznek a géphez.
* **Mikor hasznos?** A jogosultságkezelés auditálásakor elengedhetetlen. A túl sok rendszergazda fiók komoly biztonsági kockázatot jelenthet.

**5. `net view` – Hálózati gépek felfedezése (indirekt módon)**
Ez a parancs nem közvetlenül felhasználókat listáz, de segít felfedezni azokat a gépeket a hálózaton, amelyeket aztán a `query user /server` paranccsal tovább vizsgálhatunk.

„`cmd
net view
„`
* **Mit mutat?** Azokat a számítógépeket és megosztásokat, amelyek láthatóak a hálózaton a munkacsoportban vagy tartományban.
* **Mikor hasznos?** Egy gyors áttekintést ad a hálózat aktív eszközeiről, amiket aztán tovább bonthatunk.

**Lépésről lépésre: Gyakorlati forgatókönyvek** 🗺️

**Forgatókönyv 1: Helyi gépen lévő felhasználók azonosítása**
Tegyük fel, hogy a saját gépünkön szeretnénk áttekinteni a felhasználói fiókokat.
1. Nyissunk egy parancssort rendszergazdaként (keressük a „CMD”-t a Start menüben, majd jobb egérgomb -> „Futtatás rendszergazdaként”).
2. Írjuk be: `net user`
* Ez kiadja az alaplistát.
3. Ha részletesebb információra van szükségünk, például a „Vendég” fiókról: `net user Vendég`
* Itt láthatjuk, aktív-e, milyen csoportokban van, stb.
4. A még részletesebb technikai adatokért: `wmic useraccount get name,sid,status,disabled,fullname`
* Ez egy táblázatos nézetben mutatja a kulcsfontosságú adatokat.

**Forgatókönyv 2: Aktuálisan bejelentkezett felhasználók megtekintése**
Ha egy szerveren vagy egy megosztott munkaállomáson szeretnénk látni, ki van éppen aktív munkamenetben.
1. Nyissunk egy rendszergazdai parancssort.
2. Írjuk be: `query user`
* Ez azonnal mutatja a bejelentkezett felhasználókat.
3. Ha egy távoli gépen szeretnénk ezt ellenőrizni (feltételezve, hogy van jogosultságunk): `query user /server:PELDA_SERVER`
* Cseréljük a `PELDA_SERVER` kifejezést a célgép nevére vagy IP-címére.

**Forgatókönyv 3: Ki a főnök? Rendszergazdák listázása**
1. Nyissunk egy rendszergazdai parancssort.
2. Írjuk be: `net localgroup administrators`
* Ez megmutatja, kik azok a fiókok, amelyek teljes kontrollal rendelkeznek a gépen. Ez egy kritikus biztonsági ellenőrzés.

**Eredmények értelmezése és a biztonsági vonatkozások** ⚠️

A parancsok futtatása után kapott adatok rengeteg értékes információt tartalmaznak. De mit is jelentenek pontosan?

* **SID (Security Identifier):** Egy egyedi azonosító, amit a Windows minden felhasználói fiókhoz, csoporthoz és más biztonsági entitáshoz hozzárendel. Ez az igazi azonosító, nem a felhasználónév.
* **Status / Disabled:** Megmutatja, hogy a fiók aktív-e, vagy le van tiltva. Egy letiltott fiók nem használható bejelentkezésre. Ha egy korábbi dolgozó fiókja még mindig aktív, az azonnali intézkedést igényel.
* **Last Logon:** Az utolsó bejelentkezés ideje. Ha egy fiók hosszú ideje inaktív, de még mindig aktív státuszú, az szintén kockázatot jelenthet.
* **Jelszó Lejárata:** Sok céges környezetben a jelszavaknak bizonyos idő után le kell járniuk. A `net user [felhasználónév]` parancs megmutatja ezt az információt.

**A valós adatokon alapuló vélemény: A láthatóság hiánya a legnagyobb kockázat**

Több éves tapasztalatom alapján azt mondhatom, hogy a legtöbb biztonsági incidens és jogosultsági probléma gyökere a **láthatóság hiánya**. Nagyon sok szervezet, de akár otthoni felhasználó is alig vagy egyáltalán nem tekinti át rendszeresen a felhasználói fiókokat.

„Gyakran találkozom olyan szerverekkel, ahol tucatnyi, rég elfeledett, inaktív felhasználói fiók árválkodik. Ezek némelyike akár még aktív státuszban is lehet, alapértelmezett, vagy egyszerűen tippelhető jelszóval. Egy ilyen elhagyott fiók, amelyre már senki sem figyel, tökéletes belépési pont lehet egy rosszindulatú támadó számára. Ez nem elmélet, hanem sajnos a napi gyakorlat. A `net user` vagy `wmic` futtatása az első lépés ezen kockázatok felméréséhez és mérsékléséhez.”

Sok rendszergazda még mindig hagyatkozik a grafikus felületekre, de a CMD ereje abban rejlik, hogy gyorsan, programozhatóan és távoli gépeken is képes lekérdezni ezeket az információkat, ami manuálisan sokkal időigényesebb lenne. Ráadásul az olyan alapértelmezett fiókok, mint a „Vendég”, vagy épp a telepítéskor létrejött „Rendszergazda” fiókok gyakran nincsenek megfelelően kezelve, és súlyos biztonsági rést jelentenek.

**Haladó tippek és trükkök a hatékony munkavégzéshez** 📁

* **Kimenet fájlba mentése:** Hosszabb listák esetén rendkívül hasznos a parancs kimenetét egy szöveges fájlba menteni. Így könnyebben áttekinthető, kereshető, és dokumentálható.
„`cmd
net user /domain > C:felhasznalok.txt
„`
Ez a parancs a tartományi felhasználók listáját a `C:felhasznalok.txt` fájlba menti.
* **Szűrés `findstr`-rel:** Ha nagy a felhasználói lista, és csak bizonyos neveket vagy kulcsszavakat keresünk, a `findstr` parancs segítségével szűrhetjük a kimenetet.
„`cmd
net user | findstr /i „admin”
„`
Ez a parancs az összes felhasználót kilistázza, majd szűri azokat, amelyek nevében benne van az „admin” szó (kis- és nagybetűre érzéketlen módon, az `/i` kapcsoló miatt).
* **Powershell alternatívák (röviden):** Bár a cikk a CMD-re fókuszál, fontos megemlíteni, hogy a modern Windows rendszerekben a Powershell még erősebb és rugalmasabb eszközöket kínál. Például a `Get-LocalUser` vagy `Get-ADUser` parancsmagok hasonló, de kiterjesztett funkcionalitást nyújtanak. Ha mélyebben szeretnénk a hálózati adminisztrációba merülni, érdemes megismerkedni a Powershell-lel is.

**A „legális” kémkedés és az etikai határok** ✅

Még egyszer hangsúlyozzuk: minden itt bemutatott parancs és módszer kizárólag a **saját felügyeletünk alatt álló hálózaton és gépeken** használható. Soha ne próbáljunk meg információt gyűjteni olyan rendszerekről vagy hálózatokról, amelyekhez nincs felhatalmazásunk! Ez nemcsak etikátlan, hanem illegális is, és súlyos jogi következményekkel járhat. A rendszergazdai jogosultságok igénylése a távoli rendszerek lekérdezéséhez, ahogy azt már említettük, nem véletlen; ez a beépített védelmi mechanizmus akadályozza meg az illetéktelen hozzáférést.
A tudás felelősséggel jár. Használjuk ezeket az eszközöket a hálózatunk biztonságának növelésére, a problémák gyorsabb elhárítására, és az erőforrások hatékonyabb kezelésére.

**Összegzés** 🌐

A Windows parancssora egy igazi kincsesbánya azok számára, akik hajlandóak elmerülni a szöveges felület világában. A `net user`, `wmic useraccount`, `query user`, `net localgroup` és a kapcsolódó parancsok hatalmas potenciált rejtenek magukban a hálózati és rendszerfelhasználók azonosítására. Segítségükkel áttekinthetjük a meglévő fiókokat, ellenőrizhetjük azok állapotát, és akár a bejelentkezett felhasználókat is nyomon követhetjük.

Ez a „legális kémkedés” nem más, mint a **részletes betekintés** a saját digitális infrastruktúránkba. Ez a tudás alapvető fontosságú a biztonság, a hatékonyság és a megbízhatóság szempontjából. Ne féljünk a parancssortól; ismerjük meg, és használjuk bölcsen, hogy jobban kontrollálhassuk digitális környezetünket! A hálózati rend és biztonság első lépése, hogy pontosan tudjuk, kik vannak a „fedélzeten”.