搜索

[21233] 2020-09-05_渗透测试内网信息收集

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-09-05_渗透测试内网信息收集 渗 透 测 试   |   内 网 信 息 收 集 L e m o n S e c   2 0 2 0 - 0 9 - 0 5 内 容 来 源 ： 先 知 社 区   转 载 自 ： 黑 客 编 程 社 区 前 言 前 言 在 内 网 渗 透 测 试 中 ， 信 息 收 集 的 深 度 与 广 度 ， 直 接 关 系 到 整 个 内 网 渗 透 测 试 的 成 败 ， 本 篇 文 章 主 要 对 内 网 信 息 收 集 做 简 单 介 绍 ~ 一 、 内 网 信 息 描 述 一 、 内 网 信 息 描 述 当 渗 透 测 试 人 员 进 入 内 网 后 ， 面 对 的 是 一 片 “ 黑 暗 森 林 ” ， 所 以 渗 透 测 试 人 员 首 先 会 对 当 前 所 处 的 网 络 环 境 进 行 判 断 ， 通 常 的 判 断 分 为 三 种 ： 我 是 谁 ？ — — 对 机 器 角 色 的 判 断 。 这 是 哪 ？ — — 对 目 前 机 器 所 处 网 络 环 境 的 拓 扑 结 构 进 行 分 析 和 判 断 。 我 在 哪 ？ — — 对 目 前 机 器 所 处 位 置 区 域 的 判 断 。 对 机 器 角 色 的 判 断 ， 是 指 判 断 已 经 控 制 的 机 器 是 普 通 W e b 服 务 器 、 开 发 测 试 服 务 器 、 公 共 服 务 器 、 文 件 服 务 器 、 代 理 服 务 器 、 D N S 服 务 器 还 是 存 储 服 务 器 等 。 具 体 的 判 断 是 通 过 对 机 器 内 的 主 机 名 、 文 件 、 网 络 连 接 等 多 种 情 况 综 合 进 行 的 。 对 目 前 机 器 所 处 网 络 环 境 的 拓 扑 结 构 进 行 分 析 和 判 断 ， 是 指 需 要 对 所 处 内 网 进 行 全 面 的 数 据 收 集 及 分 析 整 理 ， 绘 制 出 大 概 的 内 网 整 体 拓 扑 结 构 图 ， 以 便 后 期 进 行 进 一 步 的 内 网 渗 透 和 准 确 定 位 内 网 具 体 目 标 ， 从 而 完 成 渗 透 测 试 对 目 前 机 器 所 处 位 置 区 域 的 判 断 ， 是 指 判 断 机 器 处 于 网 络 拓 扑 中 的 哪 个 区 域 ， 是 在 D M Z 区 、 办 公 网 ， 还 是 核 心 区 核 心 D B 等 位 置 。 当 然 ， 这 里 的 区 域 并 不 是 绝 对 的 ， 只 是 一 个 大 概 的 环 境 ， 不 同 位 置 的 网 络 环 境 不 一 样 ， 区 域 的 界 限 也 不 一 定 明 显 。 二 、 收 集 本 机 信 息 二 、 收 集 本 机 信 息 不 管 是 在 外 网 中 还 是 内 网 中 ， 信 息 收 集 都 是 重 要 的 第 一 步 。 当 渗 透 测 试 人 员 成 功 控 制 一 台 机 器 后 ， 其 内 网 结 构 如 何 、 这 台 机 器 是 什 么 角 色 的 、 使 用 机 器 的 人 是 什 么 角 色 的 、 机 器 上 安 装 的 是 什 么 杀 毒 软 件 、 机 器 是 通 过 什 么 方 式 上 网 的 、 机 器 是 笔 记 本 还 是 台 式 机 等 ， 都 需 要 通 过 信 息 收 集 来 获 取 。
1 、 手 动 收 集 信 息 、 手 动 收 集 信 息 本 机 信 息 包 括 主 机 的 系 统 、 权 限 、 内 网 分 配 P 地 址 段 、 安 装 的 软 件 杀 毒 、 端 口 、 服 务 、 补 丁 更 新 频 率 、 网 络 连 接 信 息 、 共 享 、 会 话 等 。 如 果 是 域 内 主 机 ， 系 统 、 软 件 、 补 丁 、 服 务 、 杀 毒 一 般 都 是 批 量 安 装 的 。 通 过 收 集 本 机 的 相 关 信 息 ， 可 以 进 一 步 了 解 整 个 域 的 操 作 系 统 版 本 、 软 件 、 补 丁 、 用 户 命 名 方 式 等 。 查 询 网 络 配 置 信 息 查 询 网 络 配 置 信 息 执 行 如 下 命 令 ， 可 以 获 取 当 前 机 器 是 否 处 在 内 网 中 、 有 几 个 内 网 、 内 网 段 分 别 是 多 少 、 是 否 是 域 内 网 、 网 关 I P 地 址 、 D N S 指 向 的 I P 地 址 等 信 息 ， 如 图 所 示 ： 查 询 操 作 系 统 版 本 获 取 操 作 系 统 和 版 本 信 息 i p c o n f i g   / a l l s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   名 称 "   / C : " O S   版 本 "
执 行 以 上 命 令 ， 可 以 看 到 当 前 系 统 为 W i n d o w s   S e r v e r   2 0 0 8   R 2   E n t e r p r i s e 。 如 果 是 英 文 操 作 系 统 ， 则 输 入 如 下 命 令 ： 查 看 系 统 体 系 结 构 执 行 如 下 命 令 ， 查 看 系 统 体 系 结 构 ， 如 下 图 所 示 ： 安 装 软 件 版 本 信 息 使 用 w m i c 命 令 ， 可 以 将 结 果 输 出 到 文 本 中 ， 具 体 如 下 ， 如 下 图 所 示 ： 也 可 以 利 用 P o w e r S h e l l 命 令 ， 收 集 软 件 版 本 信 息 条 具 体 如 下 ， 如 下 图 所 示 ： 查 询 本 机 服 务 信 息 执 行 如 下 命 令 ， 查 询 本 机 服 务 信 息 ， 如 下 图 所 示 ： s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   N a m e "   / C : " O S   V e r s i o n " e c h o   % P R O C E S S O R _ A R C H I T E C T U R E % w m i c   p r o d u c t   g e t   n a m e , v e r s i o n p o w e r s h e l l   " G e t - W m i O b j e c t   - c l a s s   W i n 3 2 _ P r o d u c t   | S e l e c t - O b j e c t   - P r o p e r t y   n a m e , v e r s i o n "
查 询 进 程 列 表 信 息 执 行 如 下 命 令 ， 可 以 查 看 当 前 进 程 列 表 和 进 程 用 户 ， 分 析 软 件 、 邮 件 客 户 端 、 V P N 和 杀 毒 软 件 等 进 程 ， 如 下 图 所 示 ： 执 行 如 下 命 令 也 可 以 查 看 进 程 信 息 ： w m i c   s e r v i c e   l i s t   b r i e f t a s k l i s t   / v w m i c   p r o c e s s   l i s t   b r i e f
一 般 来 说 ， 域 内 的 较 件 和 杀 毒 软 件 应 该 是 一 致 的 ， 常 见 的 杀 毒 软 件 进 程 ， 如 下 表 所 示 ： 查 看 启 动 程 序 信 息 执 行 如 下 命 令 查 看 启 动 程 序 信 息 ， 如 下 图 所 示 ： 查 看 计 划 任 务 信 息 执 行 如 下 命 令 ， 查 看 计 划 任 务 ， 如 下 图 所 示 ： w m i c   s t a r t u p   g e t   c o m m a n d , c a p t i o n s c h t a s k s   / q u e r y   / f o     L I S T   / v
P S ： 如 果 遇 到 资 源 无 法 加 载 问 题 ， 则 是 由 于 当 前 活 动 页 码 所 致 ： 之 后 ， 我 们 可 以 将 活 动 页 码 修 改 为 4 3 7 即 可 ： 之 后 再 次 执 行 即 可 查 看 到 相 关 计 划 任 务 信 息 ： c h c p   4 3 7
查 看 主 机 开 机 时 间 执 行 如 下 命 令 ， 查 看 主 机 开 机 时 间 ， 如 下 图 所 示 ： 查 询 用 户 列 表 信 息 执 行 如 下 命 令 ， 查 看 本 机 用 户 列 表 ， 通 过 分 析 本 机 用 户 列 表 ， 可 以 找 出 内 部 网 络 机 器 名 的 命 名 规 则 ， 特 别 是 个 人 机 器 ， 可 以 推 测 出 n e t   s t a t i s t i c s   w o r k s t a t i o n
整 个 域 的 用 户 命 名 方 式 ： 执 行 如 下 命 令 ， 获 取 本 地 管 理 员 （ 通 常 含 有 域 用 户 ） 信 息 ： 执 行 如 下 命 令 ， 查 看 当 前 在 线 用 户 信 息 查 客 户 端 会 话 信 息 查 客 户 端 会 话 信 息 执 行 如 下 命 令 ( 需 要 管 理 员 权 限 才 行 ) ， 列 出 或 断 开 本 地 计 算 机 和 连 接 的 客 户 端 的 会 话 ， 如 下 图 所 示 ： 查 询 端 口 列 表 信 息 执 行 如 下 命 令 ， 查 看 端 口 列 表 、 本 机 开 放 的 端 口 所 对 应 的 服 务 和 应 用 程 序 ： n e t   u s e r n e t   l o c a l g r o u p   a d m i n i s t r a t o r s q u e r y   u s e r   | |   q w i n s t a n e t   s e s s i o n n e t s t a t   – a n o
从 上 图 可 以 看 到 当 前 机 器 和 哪 些 主 机 进 行 了 连 接 以 及 T C P - U D P 等 端 口 使 用 、 监 听 情 况 。 还 可 以 通 过 网 络 连 接 来 进 行 初 步 的 判 断 ， 如 代 理 服 务 器 可 能 会 有 很 多 机 器 来 连 代 理 端 口 、 更 新 服 务 器 （ 例 如 W S U S ） 可 能 开 放 更 新 端 口 8 5 3 0 、 D N S 服 务 器 会 开 放 5 3 端 口 等 ， 再 根 据 其 他 信 息 进 行 综 合 判 断 。 查 询 补 丁 列 表 信 息 执 行 如 下 命 令 ， 查 看 系 统 的 详 细 信 息 ， 需 要 注 意 系 统 的 版 本 、 位 数 、 域 、 补 丁 信 息 及 跟 新 频 率 等 。 一 般 域 内 主 机 的 补 丁 都 是 批 量 安 装 的 ， 通 过 查 看 本 地 计 算 机 补 丁 列 表 ， 可 以 找 到 未 打 补 丁 的 漏 洞 ， 当 前 更 新 了 2 个 补 ， 如 下 图 所 示 S y s t e m i n f o
同 时 ， 也 可 以 使 用 w m i c 来 识 别 安 装 在 系 统 中 的 补 丁 情 况 ， 命 令 如 下 图 所 示 ： 从 上 面 的 执 行 结 果 ， 我 们 可 以 看 到 补 丁 的 名 称 、 描 述 、 补 丁 I D 、 安 装 时 间 等 信 息 。 查 看 本 机 共 享 信 息 执 行 如 下 命 令 ， 可 查 看 本 机 共 享 列 表 和 可 访 问 的 域 共 享 列 表 （ 域 内 共 享 有 很 多 时 候 是 相 同 的 ） ， 如 下 图 所 示 ： 利 用 w m i c 查 找 共 享 ， 命 令 如 下 ： w m i c   q f e   g e t   C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n n e t   s h a r e w m i c   s h a r e   g e t   n a m e , p a t h , s t a t u s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理