搜索

[20835] 2017-07-31_内网渗透之常见命令

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-31_内网渗透之常见命令 内 网 渗 透 之 常 见 命 令 L e m o n S e c   2 0 1 7 - 0 7 - 3 1 信 息 收 集 是 域 渗 透 很 重 要 的 一 步 。 信 息 是 否 详 尽 , 直 接 关 系 到 渗 透 是 否 能 够 顺 利 完 成 . 假 设 现 在 已 经 拥 有 一 台 内 网 [ 域 ] 机 器 ， 取 名 X - 0 0 7 . 1 - 1 . 内 网 [ 域 ] 信 息 收 集 A . 本 机 X - 0 0 7 信 息 收 集 . [ + ] - - - - - - 用 户 列 表 [ W i n d o w s 用 户 列 表 / 邮 件 用 户 / . . . ] - - - - > 分 析 W i n d o w s 用 户 列 表 ， 不 要 忽 略 a d m i n i s t r a t o r . - - - - > 分 析 邮 件 用 户 ， 内 网 [ 域 ] 邮 件 用 户 ， 通 常 就 是 内 网 [ 域 ] 用 户 ， 例 如 : o w a [ + ] - - - - - - 进 程 列 表 - - - - > 分 析 杀 毒 软 件 / 安 全 监 控 工 具 等 - - - - > 邮 件 客 户 端 - - - - > V P N 等 [ + ] - - - - - - 服 务 列 表 - - - - > 与 安 全 防 范 工 具 有 关 服 务 [ 判 断 是 否 可 以 手 动 开 关 等 ]
- - - - > 存 在 问 题 的 服 务 [ 权 限 / 漏 洞 ] [ + ] - - - - - - 端 口 列 表 - - - - > 开 放 端 口 对 应 的 常 见 服 务 / 应 用 程 序 [ 匿 名 / 权 限 / 漏 洞 等 ] - - - - > 利 用 端 口 进 行 信 息 收 集 ， 建 议 大 家 深 入 挖 掘 [ N E T B I O S , S M B 等 ] [ + ] - - - - - - 补 丁 列 表 - - - - > 分 析 W i n d o w s 补 丁 - - - - > 第 三 方 软 件 [ J a v a / O r a c l e / F l a s h 等 ] 漏 洞 [ + ] - - - - - - 本 机 共 享 [ 域 内 共 享 很 多 时 候 相 同 ] - - - - > 本 机 共 享 列 表 / 访 问 权 限 - - - - > 本 机 访 问 的 域 共 享 / 访 问 权 限 [ + ] - - - - - - 本 地 用 户 习 惯 分 析 - - - - > 历 史 记 录 - - - - > 收 藏 夹 - - - - > 文 档 等 B . 扩 撒 信 息 收 集 [ + ] - - - - - - 利 用 本 机 获 取 的 信 息 收 集 内 网 [ 域 ] 其 他 机 器 的 信 息 . - - - - 用 户 列 表 / 共 享 / 进 程 / 服 务 等 . [ 参 考 上 面 ] [ + ] - - - - - - 收 集 A c t i v e   D i r e c t o r y 信 息 - - - - 最 好 是 获 取 A D 副 本 . - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -   常 见 信 息 收 集 命 令 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - n e t   u s e r   - - - - - - >   本 机 用 户 列 表 n e t   l o c a l h r o u p   a d m i n i s t r a t o r s   - - - - - - >   本 机 管 理 员 [ 通 常 含 有 域 用 户 ] n e t   u s e r   / d o m a i n   - - - - - - >   查 询 域 用 户 n e t   g r o u p   / d o m a i n   - - - - - - >   查 询 域 里 面 的 工 作 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n   - - - - - - >   查 询 域 管 理 员 用 户 组 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n   - - - - - - >   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   w o r k g r o u p u s e r 0 0 1   / a d d   - - - - - > 域 用 户 添 加 到 本 机 n e t   g r o u p   " D o m a i n   c o n t r o l l e r s "   - - - - - - - >   查 看 域 控 制 器 ( 如 果 有 多 台 ) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - i p c o n f i g   / a l l   - - - - - - >   查 询 本 机 I P 段 ， 所 在 域 等 n e t   v i e w   - - - - - - >   查 询 同 一 域 内 机 器 列 表 n e t   v i e w   / d o m a i n   - - - - - - >   查 询 域 列 表 n e t   v i e w   / d o m a i n : d o m a i n n a m e   - - - - - >   查 看 w o r k g r o u p 域 中 计 算 机 列 表 - - - - - - - - - - - - - - - - - - - 第 三 方 信 息 收 集 - - - - - - - - - - - - - - - - - N E T B I O S   信 息 收 集 工 具 S M B 信 息 收 集 空 会 话 信 息 收 集 端 口 信 息 收 集 漏 洞 信 息 收 集 … … 1 - 2 . 内 网 [ 域 ] 渗 透 [ 推 荐 阅 读 ] 黑 客 大 曝 光 - 前 三 章 内 网 渗 透   b y   樱 木 花 道
M i c r o s o f t - w o r d - p e n - t e s t i n g - w i n d o w s - a c t i v e - d i r e c t o r y P e n - t e s t i n g - w i n d o w s - a c t i v e - d i r e c t o r y W i n d o w s   P r i v i l e g e   E s c a l a t i o n   P a r t   1 W i n d o w s   P r i v i l e g e   E s c a l a t i o n   P a r t   2 内 网 [ 域 ] 渗 透 ， 不 外 乎 获 取 内 网 [ 域 ] 最 高 权 限 . 通 常 做 法 就 是 拿 到 某 个 域 管 理 员 的 口 令 ， 然 后 控 制 域 服 务 器 如 何 获 取 域 管 理 员 口 令 ， 做 法 可 能 各 不 相 同 . 内 网 ( 域 ) 渗 透 – 1 . 基 本 命 令 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — i p c o n f i g   / a l l   - - - - - -   查 询 本 机 I P 段 ， 所 在 域 等 n e t   u s e r   - - - - - -   本 机 用 户 列 表 n e t   l o c a l h r o u p   a d m i n i s t r a t o r s   - - - - - -   本 机 管 理 员 [ 通 常 含 有 域 用 户 ] n e t   u s e r   / d o m a i n   - - - - - -   查 询 域 用 户 n e t   g r o u p   / d o m a i n   - - - - - -   查 询 域 里 面 的 工 作 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n   - - - - - -   查 询 域 管 理 员 用 户 组 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n   - - - - - -   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   w o r k g r o u p u s e r 0 0 1   / a d d   - - - - - - 域 用 户 添 加 到 本 机 n e t   g r o u p   " d o m a i n   c o n t r o l l e r s "   / d o m a i n   - - - - - -   查 看 域 控 制 器 ( 如 果 有 多 台 ) n e t   t i m e   / d o m a i n   - - - - - -   判 断 主 域 ， 主 域 服 务 器 都 做 时 间 服 务 器 n e t   c o n f i g   w o r k s t a t i o n   - - - - - -   当 前 登 录 域 n e t   s e s s i o n   - - - - - -   查 看 当 前 会 话 n e t   u s e   i p i p c $   p a w w o r d   / u s e r : u s e r n a m e   - - - - - -   建 立 I P C 会 话 [ 空 连 接 - * * * ] n e t   s h a r e   - - - - - -   查 看 S M B 指 向 的 路 径 [ 即 共 享 ] n e t   v i e w   - - - - - -   查 询 同 一 域 内 机 器 列 表 n e t   v i e w   i p   - - - - - -   查 询 某 I P 共 享 n e t   v i e w   / d o m a i n   - - - - - -   查 询 域 列 表 n e t   v i e w   / d o m a i n : d o m a i n n a m e   - - - - - -   查 看 w o r k g r o u p 域 中 计 算 机 列 表 n e t   s t a r t   - - - - - -   查 看 当 前 运 行 的 服 务 n e t   a c c o u n t s   - - - - - -   查 看 本 地 密 码 策 略 n e t   a c c o u n t s   / d o m a i n   - - - - - -   查 看 域 密 码 策 略 n b t s t a t   – A   i p   - - - - - - n e t b i o s   查 询 n e t s t a t   – a n / a n o / a n b   - - - - - -   网 络 连 接 查 询 r o u t e   p r i n t   - - - - - -   路 由 表 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = d s q u e r y   c o m p u t e r   - - - - -   f i n d s   c o m p u t e r s   i n   t h e   d i r e c t o r y . d s q u e r y   c o n t a c t   - - - - -   f i n d s   c o n t a c t s   i n   t h e d i r e c t o r y . d s q u e r y   s u b n e t   - - - - -   f i n d s   s u b n e t s   i n   t h e d i r e c t o r y . d s q u e r y   g r o u p   - - - - -   f i n d s   g r o u p s   i n   t h e d i r e c t o r y . d s q u e r y   o u   - - - - -   f i n d s   o r g a n i z a t i o n a l u n i t s   i n   t h e   d i r e c t o r y . d s q u e r y   s i t e   - - - - -   f i n d s   s i t e s   i n   t h e d i r e c t o r y . d s q u e r y   s e r v e r   - - - - -   f i n d s   d o m a i n   c o n t r o l l e r s   i n t h e   d i r e c t o r y . d s q u e r y   u s e r   - - - - -   f i n d s   u s e r s   i n   t h e d i r e c t o r y .
d s q u e r y   q u o t a   - - - - -   f i n d s   q u o t a   s p e c i f i c a t i o n s i n   t h e   d i r e c t o r y . d s q u e r y   p a r t i t i o n   - - - - -   f i n d s   p a r t i t i o n s   i n   t h e d i r e c t o r y . d s q u e r y   *   - - - - -   f i n d s   a n y   o b j e c t   i n t h e   d i r e c t o r y   b y   u s i n g   a   g e n e r i c   L D A P   q u e r y . d s q u e r y   s e r v e r   – d o m a i n   Y a h o o . c o m   |   d s g e t   s e r v e r – d n s n a m e   – s i t e   - - - 搜 索 域 内 域 控 制 器 的 D N S 主 机 名 和 站 点 名 d s q u e r y   c o m p u t e r   d o m a i n r o o t   – n a m e   * - x p   – l i m i t   1 0 - - - - -   搜 索 域 内 以 - x p 结 尾 的 机 器 1 0 台 d s q u e r y   u s e r   d o m a i n r o o t   – n a m e   a d m i n *   - l i m i t   - - - -   搜 索 域 内 以 a d m i n 开 头 的 用 户 1 0 个 … … … … [ 注 : d s q u e r y 来 源 于 W i n d o w s   S e r v e r   2 0 0 3   A d m i n i s t r a t i o n   T o o l s   P a c k ] = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = t a s k l i s t   / V   - - - - -   查 看 进 程 [ 显 示 对 应 用 户 ] t a s k l i s t   / S   i p   / U   d o m a i n u s e r n a m e   / P   / V   - - - - -   查 看 远 程 计 算 机 进 程 列 表 q p r o c e s s   *   - - - - -   类 似 t a s k l i s t q p r o c e s s   / S E R V E R : I P   - - - - -   远 程 查 看 计 算 机 进 程 列 表 n s l o o k u p   – q t - M X   Y a h o o . c o m   - - - - -   查 看 邮 件 服 务 器 w h o a m i   / a l l   - - - - -   查 询 当 前 用 户 权 限 等 s e t   - - - - -   查 看 系 统 环 境 变 量 s y s t e m i n f o   - - - - -   查 看 系 统 信 息 q w i n s t a   - - - - -   查 看 登 录 情 况 q w i n s t a   / S E R V E R : I P   - - - - -   查 看 远 程 登 录 情 况 f s u t i l   f s i n f o   d r i v e s   - - - - -   查 看 所 有 盘 符 g p u p d a t e   / f o r c e   - - - - -   更 新 域 策 略 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = w m i c   b i o s   - - - - -   查 看 b i o s 信 息 w m i c   q f e   - - - - -   查 看 补 丁 信 息 w m i c   q f e   g e t   h o t f i x i d   - - - - -   查 看 补 丁 - P a t c h 号 w m i c   s t a r t u p   - - - - -   查 看 启 动 项 w m i c   s e r v i c e   - - - - -   查 看 服 务 w m i c   o s   - - - - -   查 看 O S 信 息 w m i c   p r o c e s s   g e t   c a p t i o n , e x e c u t a b l e p a t h , c o m m a n d l i n e w m i c   p r o c e s s   c a l l   c r e a t e   “ p r o c e s s _ n a m e ”   ( e x e c u t e s   a   p r o g r a m ) w m i c   p r o c e s s   w h e r e   n a m e = ” p r o c e s s _ n a m e ”   c a l l   t e r m i n a t e   ( t e r m i n a t e s   p r o g r a m ) w m i c   l o g i c a l d i s k   w h e r e   d r i v e t y p e = 3   g e t   n a m e ,   f r e e s p a c e ,   s y s t e m n a m e ,   f i l e s y s t e m ,   s i z e , v o l u m e s e r i a l n u m b e r   ( h a r d   d r i v e   i n f o r m a t i o n ) w m i c   u s e r a c c o u n t   ( u s e r n a m e s ,   s i d ,   a n d   v a r i o u s   s e c u r i t y   r e l a t e d   g o o d i e s ) w m i c   u s e r a c c o u n t   g e t   / A L L w m i c   s h a r e   g e t   / A L L   ( y o u   c a n   u s e   ?   f o r   g e t s   h e l p   !   ) w m i c   s t a r t u p   l i s t   f u l l   ( t h i s   c a n   b e   a   h u g e   l i s t ! ! ! ) w m i c   / n o d e : " h o s t n a m e "   b i o s   g e t   s e r i a l n u m b e r   ( t h i s   c a n   b e   g r e a t   f o r   f i n d i n g   w a r r a n t y   i n f o   a b o u t   t a r g e t ) — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — - P a s s w o r d   h a s h e s   d u m p   t o o l s   — — — — –   抓 h a s h 工 具 列 表 [ 大 集 合 ]
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理