搜索

[1024] 2020-10-26_如何进行内网信息收集

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-10-26_如何进行内网信息收集 如 何 进 行 内 网 信 息 收 集 原 创   B y p a s s   B y p a s s   2 0 2 0 - 1 0 - 2 6 渗 透 测 试 的 本 质 是 信 息 收 集 ， 我 们 可 以 将 内 网 信 息 收 集 大 致 分 为 5 个 步 骤 ， 即 本 机 信 息 收 集 、 域 内 信 息 收 集 、 登 录 凭 证 窃 取 、 存 活 主 机 探 测 、 内 网 端 口 扫 描 。 最 常 见 的 两 个 问 题 就 是 ： 当 获 取 一 台 主 机 的 管 理 员 权 限 的 时 候 ， 我 们 总 是 迫 不 及 待 想 要 去 深 入 了 解 一 下 。 本 机 信 息 收 集 本 机 信 息 收 集 1 . 查 询 账 户 信 息 ： 对 当 前 主 机 的 用 户 角 色 和 用 户 权 限 做 了 解 ， 判 断 是 否 需 要 进 一 步 提 升 权 限 。 2 . 查 询 网 络 和 端 口 信 息 根 据 目 的 主 机 的 I P 地 址 / 网 络 连 接 / 相 关 网 络 地 址 ， 确 认 所 连 接 的 网 络 情 况 。 3 . 查 询 进 程 列 表 查 看 本 地 运 行 的 所 有 进 程 ， 确 认 本 地 软 件 运 行 情 况 ， 重 点 可 以 关 注 安 全 软 件 。 4 . 查 询 系 统 和 补 丁 信 息 获 取 当 前 主 机 的 系 统 版 本 和 补 丁 更 新 情 况 ， 可 用 来 辅 助 提 升 权 限 。 我 是 谁 ？ - -   w h o a m i 我 在 哪 ？ - -   i p c o n f i g / i f c o n f i g w i n ： w h o a m i 、 n e t   u s e r   用 户 名 l i n u x ： w h o a m i 、 i d 、 c a t   / e t c / s h a d o w 、 c a t   / e t c / p a s s w d w i n ： i p c o n f i g 、 n e t s t a t   - a n o                 A R P 表 ： a r p   - a                   路 由 表 :   r o u t e   p r i n t                 查 看 d n s 缓 存 记 录 命 令 ： i p c o n f i g / d i s p l a y d n s l i n u x ： i f c o n f i g 、 n e t s t a t   - a n p l t                 A R P 表 : a r p   - a   /   路 由 表 : r o u t e   - n                 查 看 登 录 日 志 获 取 登 录 来 源 i p w i n ： t a s k l i s t   l i n u x :   p s 、   t o p w i n ： s y s t e m i n f o ， 查 询 系 统 信 息 / 补 丁 安 装 情 况 。
5 . 凭 证 收 集 服 务 器 端 存 有 敏 感 信 息 ， 通 过 收 集 各 种 登 录 凭 证 以 便 扩 大 战 果 。 域 内 信 息 收 集 域 内 信 息 收 集 搜 集 完 本 机 相 关 信 息 后 ， 就 需 要 判 断 当 前 主 机 是 否 在 域 内 ， 如 果 在 域 内 ， 就 需 要 进 一 步 收 集 域 内 信 息 1 . 判 断 是 否 有 域 一 般 域 服 务 器 都 会 同 时 作 为 时 间 服 务 器 ， 所 以 使 用 下 面 命 令 判 断 主 域 2 . 查 找 域 管 理 员 3 . 找 到 域 控 一 般 来 说 ， 域 控 服 务 器 I P 地 址 为 D N S 服 务 器 地 址 ， 找 到 D N S 服 务 器 地 址 就 可 以 定 位 域 控 。               w m i c   q f e   g e t   C a p t i o n , d e s c r i p t i o n , H o t f i x I D , i n s t a l l e d O n       / / 查 询 补 丁 信 息 ， 包 含 说 明 链 接 / 补 丁 描 述 / K B 编 号 / 更 新 时 间 等 信 息               w m i c   q f e   l i s t   f u l l     查 询 全 部 信 息 L i n u x :   通 过 查 看 内 核 版 本   u n a m e   - a   或 者 使 用 r p m   - q a 来 查 询 安 装 了 哪 些 软 件 包 W i n d o w s ： 本 地 密 码 H a s h 和 明 文 密 码 / 抓 取 浏 览 器 密 码 / 服 务 端 明 文 密 码 l i n u x ： h i s t o r y 记 录 敏 感 操 作 / s h a d o w 文 件 破 解 / m i m i p e n g u i n 抓 取 密 码 / 使 用 S t r a c e 收 集 登 录 凭 证 / 全 盘 搜 索 敏 感 信 息 运 行   n e t   t i m e   / d o m a i n   该 命 令 后 ， 一 般 会 有 如 下 三 种 情 况 : 1 . 存 在 域 ， 但 当 前 用 户 不 是 域 用 户 ， 提 示 说 明 权 限 不 够     C : U s e r s > b y p a s s > n e t   t i m e   / d o m a i n     发 生 系 统 错 误   5       拒 绝 访 问 。 2 . 存 在 域 ， 并 且 当 前 用 户 是 域 用 户       C : U s e r s A d m i n i s t r a t o r > n e t   t i m e   / d o m a i n       d c . t e s t . c o m   的 当 前 时 间 是   2 0 2 0 / 1 0 / 2 3   2 1 : 1 8 : 3 7       命 令 成 功 完 成 。 3 . 当 前 网 络 环 境 为 工 作 组 ， 不 存 在 域       C : U s e r s A d m i n i s t r a t o r > n e t   t i m e   / d o m a i n       找 不 到 域   W O R K G R O U P   的 域 控 制 器 。 n e t   u s e r   / d o m a i n   / / 获 取 域 用 户 列 表 n e t   g r o u p   / d o m a i n     / / 查 询 域 内 所 有 用 户 组 列 表 n e t   g r o u p   “ D o m a i n   A d m i n s ”   / d o m a i n   / / 查 询 域 管 理 员 用 户 n e t   g r o u p   " D o m a i n   C o n t r o l l e r s "   / d o m a i n     / / 查 看 域 控 制 器 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n     / / 查 询 域 内 置 本 地 管 理 员 组 用 户 n s l o o k u p / p i n g   域 名 , 解 析 到 域 控 服 务 器 I P 地 址
如 何 探 测 内 网 存 活 主 机 W i n d o w s 下 登 录 凭 证 窃 取 技 巧 L i n u x 下 登 录 凭 证 窃 取 技 巧 相 关 文 章 推 荐 ： 相 关 文 章 推 荐 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理