搜索

[317] 2020-02-11_如何定位域管理员

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-02-11_如何定位域管理员 如 何 定 位 域 管 理 员 阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 2 - 1 1 介 绍 介 绍   在 内 网 渗 透 中 ， 我 们 需 要 找 到 域 管 理 的 机 器 ， 获 取 相 应 的 资 源 ， 对 内 网 安 全 进 行 评 估 。 通 常 情 况 下 有 两 种 方 法 ， 一 个 是 日 志 ， 一 个 是 会 话 。   日 志 指 的 是 本 地 的 管 理 员 日 志 ， 可 以 使 用 脚 本 或 w e v t u t i l 工 具 导 出 查 看 。 会 话 指 的 是 域 内 每 台 机 器 的 登 录 会 话 ， 可 以 使 用 n e t s e s s . e x e 、 p o w e r v i e w 等 工 具 查 看 。   常 用 的 域 管 理 定 位 工 具 常 用 的 域 管 理 定 位 工 具   P s l o g g e d o n . e x e 、 P V E F i n d A D U s e r . e x e 、 n e t s e s s . e x e 、 h u n t e r 、 N e t V i e w 、 P o w e r V i e w 等 。   P s l o g g e d o n . e x e   P s l o g g e d o n 可 以 查 看 本 地 登 录 的 用 户 、 域 登 录 的 用 户 以 及 远 程 计 算 机 登 录 的 用 户 ， 下 载 p s l o g g e d o n 后 在 当 前 目 录 打 开 命 令 行 即 可 使 用 ， 说 明 参 数 如 下 。   - l 只 显 示 本 地 登 录 ， - x 不 显 示 登 录 时 间 ， x x x 列 出 指 定 计 算 机 的 登 录 信 息 （ x x x 为 电 脑 名 称 ） ， 也 可 以 直 接 跟 用 户
名 ， p s l o g g e d o n 会 在 网 上 邻 居 中 进 行 搜 索 ， 示 例 如 下 。   D C 可 列 出 域 相 关 的 登 录 信 息 。   P V E F i n d A D U s e r . e x e   P V E D F i n d A D U s e r 可 查 找 活 动 目 录 用 户 的 位 置 、 枚 举 域 用 户 、 查 找 特 定 计 算 机 上 登 录 的 用 户 （ 本 地 用 户 、 通 过 R D P 登 录 的 用 户 、 用 于 运 行 服 务 的 用 户 、 计 划 任 务 的 用 户 ） 。 直 接 命 令 行 运 行 查 看 参 数 说 明 。  
跟 c u r r e n t 参 数 ， 可 显 示 域 中 所 有 计 算 机 上 登 录 的 所 有 用 户 ， 结 果 输 出 到 r e p o r t . c s v 文 件 中 。   N e t v i e w . e x e   N e t v i e w 可 枚 举 系 统 ， 查 找 登 录 会 话 ， 查 找 共 享 ， 枚 举 登 录 用 户 ， 命 令 行 直 接 运 行 可 查 看 帮 助 信 息 。     例 如 f 参 数 ， 新 建 文 本 文 档 ， 输 入 要 搜 集 的 i p 地 址 信 息 ， 运 行 如 下 。   N m a p - n s e 脚 本 脚 本   N m a p 提 供 了 相 应 的 域 信 息 搜 集 脚 本 ， 例 如 s m b - e n u m - s e s s i o n . n s e 来 获 取 远 程 机 器 的 登 录 会 话 、 s m b - e n u m - d o m a i n s . n s e 对 域 控 制 器 进 行 信 息 搜 集 、 s m b - e n u m - u s e r s . n s e 可 对 域 控 制 器 进 行 扫 描 以 此 来 获 得 更 多 的 域 用 户 信 、 s m b - e n u m - s h a r e s . n s e 遍 历 共 享 目 录 、 s m b - e n u m - p r o c e s s e s . n s e 可 对 系 统 进 程 进 行 遍 历 、 s m b - o s - d i s c o v e r y . n s e 搜 集 主 机 信 息 （ 操 作 系 统 、 计 算 机 名 、 域 名 、 域 林 名 、 n e t b i o s 机 器 名 、 工 作 组 、 系 统 时 间 等 。 ）  
打 开 相 应 的 脚 本 ， 里 面 有 详 细 的 描 述 、 使 用 和 输 出 范 例 ， 按 格 式 使 用 即 可 ， 这 里 以 s m b - e n u m - d o m a i n 为 例 ， 我 本 机 没 有 加 域 ， 所 以 没 有 相 应 的 结 果 。   P o w e r V i e w 脚 本 脚 本   P o w e r v i e w 是 p o w e r s h e l l 脚 本 ， 可 以 用 来 定 位 关 键 用 户 ， 关 于 相 关 参 数 和 使 用 示 例 ， 可 以 查 看 脚 本 内 容 ， p o w e r v i e w 中 有 很 多 相 关 的 查 询 函 数 ， 导 入 p o w e r v i e w 后 ， 即 可 直 接 使 用 函 数 名 称 进 行 相 应 的 查 询 ， 示 例 如 下 。   首 先 需 要 确 定 p o w e r s h e l l 的 执 行 策 略 是 允 许 任 何 脚 本 ， 然 后 导 入 p o w e r v i e w 。   导 入 后 即 可 直 接 使 用 函 数 名 称 进 行 相 应 的 查 询 ， 例 如 g e t - n e t d o m a i n 获 取 当 前 域 名 称 。   常 用 的 还 有 G e t - N e t u s e r 返 回 所 有 域 内 成 员 的 详 细 信 息 、 G e t - N e t D o m a i n C o n t r o l l e r 获 取 域 内 所 有 控 制 器 信 息 、 G e t - N e t C o m p u t e r 获 取 所 有 域 内 机 器 的 名 称 、 G e t - N e t s h a r e 获 取 域 内 所 有 的 网 络 共 享 、 G e t - N e t R D P S E S S I O N 获 取 指 定 服 务 的 和 远 程 连 接 信 息 、 G e t - N e t P r o c e s s 获 取 进 程 的 详 细 信 息 、 I n v o k e - P r o c e s s H u n t e r 判 断 登 录 的 用 户 是 否 有 管 理 员 权 限 等 。 更 多 的 相 关 命 令 参 数 可 查 看 脚 本 内 容 获 取 。   如 果 无 法 进 入 p o w e r s h e l l 环 境 ， 而 只 有 c m d 命 令 行 ， 则 可 使 用 一 句 话 命 令 进 行 相 应 的 查 询 。  
E m p i r e - u s e r _ h u n t e r 模 块 模 块   E m p i r e 中 的 u s e r _ h u n t e r 模 块 可 用 于 查 找 域 管 理 员 登 录 的 机 器 。 把 目 标 机 器 s h e l l 返 回 后 ， 使 用 s i t u a t i o n a l _ a w a r e n e s s / n e t w o r k / p o w e r v i e w / u s e r _ h u n t e r 模 块 即 可 ， 我 这 里 运 行 后 没 有 返 回 结 果 ， w i n 1 0 的 机 器 ， 可 能 是 没 有 加 域 的 原 因 ， 也 可 能 是 没 有 提 权 成 功 有 影 响 。   完 完
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理