搜索

[152] 2020-07-23_内网信息收集（二）

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2020-07-23_内网信息收集（二） 内 网 信 息 收 集 （ 二 ） a i l x 1 0   A d m i n   T e a m   2 0 2 0 - 0 7 - 2 3 2 0 2 0 年 真 的 是 多 灾 多 难 的 一 年 ， 上 半 年 抗 疫 ， 下 半 年 抗 洪 水 。 躲 的 过 初 一 ， 躲 不 过 十 五 ， 老 家 被 水 淹 ， 新 家 也 被 水 淹 。 天 池 就 向 被 捅 了 一 个 窟 窿 ， 那 水 就 哗 啦 啦 的 往 下 趟 ， 幸 福 感 也 哗 啦 啦 的 往 下 掉 。 倒 霉 的 总 是 蓄 洪 区 ， 经 济 发 展 相 对 较 慢 ， 灾 难 来 临 被 战 略 性 舍 弃 。 希 望 有 关 部 门 能 够 重 视 灾 备 ， 多 问 几 个 如 果 ， 如 果 灾 难 发 生 了 ， 那 么 如 何 保 障 蓄 洪 区 的 财 产 安 全 ？ 如 何 做 好 灾 备 的 大 安 全 运 营 ？ 这 一 点 值 得 思 考 。 一 、 收 集 域 内 基 础 信 息 一 、 收 集 域 内 基 础 信 息 1 、 查 询 域 （ 需 要 启 动 C o m p u t e r   B r o w s e r 服 务 ） 在 W i n 7 上 操 作 启 用 在 W i n 2 0 1 2 R 2 上 操 作 启 用
2 、 查 询 域 内 所 有 计 算 机 （ 然 而 只 看 到 预 控 服 务 器 ） 3 、 查 询 域 内 所 有 用 户 组 列 表 （ 默 认 1 3 个 组 ） n e t   v i e w   / d o m a i n n e t   v i e w   / d o m a i n : H A C K B I J I n e t   g r o u p   / d o m a i n
4 、 查 询 所 有 域 成 员 计 算 机 列 表 （ 确 实 是 所 有 成 员 的 名 字 ） 5 、 获 取 域 密 码 信 息 （ 这 个 是 密 码 设 置 的 要 求 ） 6 、 获 取 域 信 任 信 息 n e t   g r o u p   " d o m a i n   c o m p u t e r s "   / d o m a i n n e t   a c c o u n t s   / d o m a i n n l t e s t   / d o m a i n _ t r u s t s
二 、 查 找 域 控 制 器 二 、 查 找 域 控 制 器 1 、 查 看 域 控 制 器 的 机 器 名 2 、 查 看 域 控 制 器 的 主 机 名 3 、 查 看 当 前 时 间 4 、 查 看 域 控 制 器 组 n l t e s t   / D C L I S T : H A C K B I J I n s l o o k u p   - t y p e = S R V   _ l d a p . _ t c p n e t   t i m e   / d o m a i n n e t   g r o u p   " D o m a i n   C o n t r o l l e r s "   / d o m a i n
三 、 查 询 所 有 域 用 户 列 表 三 、 查 询 所 有 域 用 户 列 表 1 、 向 域 控 制 器 进 行 查 询 （ 实 用 命 令 ） 2 、 获 取 域 内 用 户 的 详 细 信 息 （ 用 户 名 、 描 述 、 S I D 、 域 名 、 状 态 ） 3 、 查 询 本 地 管 理 员 组 用 户 （ 2 个 用 户 名 ， 1 个 用 户 组 ） n e t   u s e r   / d o m a i n w m i c   u s e r a c c o u n t   g e t   / a l l n e t   l o c a l g r o u p   A d m i n i s t r a t o r s
四 、 查 询 域 管 理 员 用 户 组 四 、 查 询 域 管 理 员 用 户 组 1 、 查 询 域 管 理 员 用 户 2 、 查 询 管 理 员 用 户 组 五 、 常 用 域 管 理 员 定 位 工 具 五 、 常 用 域 管 理 员 定 位 工 具 1 、 p s l o g g e d o n . e x e 2 、 P V E F i n d A D U s e r . e x e 3 、 n e t v i e w . e x e 4 、 N m a p 的 N S E 脚 本 5 、 P o w e r V i e w 脚 本 六 、 查 找 域 管 理 进 程 六 、 查 找 域 管 理 进 程 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n n e t   g r o u p   " E n t e r p r i s e   A d m i n s "   / d o m a i n
1 、 获 取 域 管 理 员 列 表 2 、 列 出 本 机 的 所 有 进 程 及 进 程 用 户 3 、 查 询 域 控 制 器 列 表 4 、 收 集 域 管 理 员 列 表 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n t a s k l i s t   / v n e t   g r o u p   " D o m a i n   C o n t r o l l e r s "   / d o m a i n n e t   g r o u p   " D o m a i n   A d m i n s "   / d o m a i n
5 、 收 集 所 有 活 动 域 的 会 话 列 表 （ 需 要 下 载 软 件 ） 6 、 交 叉 引 用 域 管 理 员 列 表 和 活 动 会 话 列 表 （ 需 要 下 载 脚 本 [ 1 ] ， 下 载 脚 本 依 赖 软 件 ） 下 载 好 所 有 软 件 ， 之 后 添 加 环 境 变 量 ， 最 后 运 行 ， 获 得 帮 助 文 档 。 生 成 的 结 果 会 保 存 在 文 件 中 。 N e t S e s s . e x e   - h G D A . b a t   - a
7 、 查 询 远 程 系 统 中 运 行 的 任 务 （ 不 怎 么 灵 ） 8 、 扫 描 远 程 系 统 的 N e t B I O S 信 息 查 看 扫 描 的 结 果 ： F O R   / F   % i   i n   ( i p s . t x t )   D O   @ e c h o   [ + ]   % i   & &   @ t a s k l i s t   / V   / S   % i   / U   u s e r   / P   p a s s w o r d   2 > N U L   >   o u t p u t . t x t   & &   F O R   / F   % n   i n   ( n a m e s . t x t )   D O   @ t y p e   o u t p u t . t x t   |   f i n d s t r   % n   >   N U L   & &   e c h o   [ ! ]   % n   w a s   f o u n d   r u n n i n g   a   p r o c e s s   o n   % i   & &   p a u s e f o r   / F   % i   i n   ( i p s . t x t )   d o   @ e c h o   [ + ]   C h e c k i n g   % i   & &   n b t s t a t   - A   % i   2 > N U L   > n b s e s s i o n s . t x t   & &   F O R   / F   % n   i n   ( a d m i n s . t x t )   D O   @ t y p e   n b s e s s i o n s . t x t   |   f i n d s t r   / I   % n   >   N U L   & &   e c h o   [ ! ]   % n   w a s   f o u n d   l o g g e d   i n t o   % i
六 、 利 用 六 、 利 用 P o w e r s h e l l 收 集 信 息 收 集 信 息 检 查 P o w e r s h e l l 状 态 将 状 态 修 改 成 U n r e s t r i c t e d （ 需 要 管 理 员 权 限 ） 下 载 P o w e r V i e w . p s 1 [ 2 ] 导 入 P o w e r V i e w . p s 1 ， 并 运 行 查 询 命 令 G e t - N e t D o m a i n   # 获 取 当 前 用 户 所 在 域 的 名 称 G e t - N e t U s e r   # 获 取 所 有 用 户 的 详 细 信 息
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理