搜索

[21801] 2021-03-23_内网渗透学习-信息收集篇

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-03-23_内网渗透学习-信息收集篇 内 网 渗 透 学 习 - 信 息 收 集 篇 渗 透 测 试 教 程   L e m o n S e c   2 0 2 1 - 0 3 - 2 3 介 绍 介 绍 当 我 们 通 过 渗 透 进 入 内 网 环 境 后 ， 面 对 的 是 一 片 未 知 区 域 。 对 当 前 机 器 角 色 判 断 ， 对 机 器 所 处 区 域 分 析 。 本 文 分 成 两 个 部 分 。 第 一 部 分 是 常 见 信 息 收 集 思 路 、 第 二 部 分 是 一 些 小 工 具 推 荐 判 断 当 前 机 器 区 域 判 断 当 前 机 器 区 域 判 断 机 器 所 处 于 网 络 拓 扑 哪 个 区 域 ， 是 在 D M Z 区 、 办 公 区 、 核 心 区 。 区 域 界 限 是 相 对 的 机 器 角 色 判 断 机 器 角 色 判 断 文 件 服 务 器 ： 配 合 社 工 ， 生 成 p a y l o a d 捆 绑 到 文 件 服 务 器 公 用 文 件 上 ， 可 批 量 上 线 主 机 D N S 服 务 器 ： 端 口 5 3 ， 可 通 过 D N S 服 务 器 获 取 内 网 w e b 系 统 信 息 ， 或 者 探 测 域 信 息 D H C P 服 务 器 ： 查 看 内 网 多 组 网 段 信 息 ， 更 多 的 获 取 拓 补 信 息 开 发 测 试 服 务 器 ： 获 取 源 码 ， 新 的 信 息 资 产 ， 多 存 在 弱 口 令 代 理 服 务 器 ： 获 取 服 务 器 账 号 ， 拿 到 各 种 密 码 w e b 服 务 器 ： 可 能 需 要 提 权 个 人 P C ： 查 看 是 否 存 在 域 环 境 本 机 信 息 收 集 本 机 信 息 收 集 包 括 操 作 系 统 、 权 限 、 内 网 I P 段 、 杀 软 、 端 口 、 服 务 、 补 丁 情 况 、 网 络 连 接 、 共 享 、 会 话 等 。 如 果 是 域 内 主 机 ， 那 么 操 作 系 统 、 应 用 软 件 、 补 丁 、 服 务 、 杀 软 一 般 都 是 批 量 安 装 的 。 文 件 共 享 / F T P 连 接 记 录 、 浏 览 器 访 问 记 录 、 m s t s c 连 接 记 录 、 s s h 连 接 记 录 。 老 年 個 相 信 一 切 ， 中 年 人 懷 疑 一 切 ， 青 年 人 什 麼 都 懂 # 查 询 网 络 配 置 信 息 。 进 行 I P 地 址 段 信 息 收 集 i p c o n f i g   / a l l # 查 询 操 作 系 统 及 软 件 信 息 s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   N a m e "   / C : " O S   V e r s i o n "   #   英 文 系 统 s y s t e m i n f o   |   f i n d s t r   / B   / C : " O S   名 称 "   / C : " O S   版 本 "   # 中 文 系 统 #   查 看 系 统 体 系 结 构 e c h o   % P R O C E S S O R _ A R C H I T E C T U R E %   # P o w e r S h e l l 收 集 软 件 的 版 本 信 息 p o w e r s h e l l   " G e t - W m i O b j e c t   - c l a s s   W i n 3 2 _ P r o d u c t   | S e l e c t - O b j e c t   - P r o p e r t y   n a m e ,   v e r s i o n "  
p o w e r s h e l l   " G e t - W m i O b j e c t   - c l a s s   W i n 3 2 _ P r o d u c t   | S e l e c t - O b j e c t   - P r o p e r t y   n a m e ,   v e r s i o n "   # 查 看 当 前 权 限 w h o a m i   & &   w h o a m i   / p r i v # 查 询 本 机 服 务 信 息 w m i c   s e r v i c e   l i s t   b r i e f # 查 看 安 装 的 软 件 的 版 本 、 路 径 等 w m i c   p r o d u c t   g e t   n a m e ,   v e r s i o n   # 查 询 进 程 信 息 w m i c   p r o c e s s   l i s t   b r i e f # 查 看 启 动 程 序 信 息 w m i c   s t a r t u p   g e t   c o m m a n d , c a p t i o n   # 查 看 计 划 任 务 a t （ w i n 1 0 之 前 ） s c h t a s k s   / q u e r y   / f o   L I S T   / v （ w i n 1 0 ） # 查 看 主 机 开 机 时 间 n e t   s t a t i s t i c s   w o r k s t a t i o n # 查 看 本 机 用 户 列 表 n e t   u s e r   # 获 取 本 地 管 理 员 信 息 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   # # 查 看 当 前 在 线 用 户 q u e r y   u s e r   | |   q w i n s t a   # 列 出 或 断 开 本 地 计 算 机 与 所 连 接 的 客 户 端 的 对 话 n e t   s e s s i o n # 查 询 端 口 列 表 n e t s t a t   - a n o / - t n l p # 查 看 补 丁 列 表 s y s t e m i n f o   #   查 看 补 丁 的 名 称 、 描 述 、 I D 、 安 装 时 间 等 w m i c   q f e   g e t   C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n # 查 看 本 机 共 享 列 表 和 可 访 问 的 域 共 享 列 表 n e t   s h a r e   （ 4 4 5 端 口 ） # 查 找 共 享 列 表 w m i c   s h a r e   g e t   n a m e , p a t h , s t a t u s   # 磁 盘 映 射 n e t   u s e   k : 1 9 2 . 1 6 8 . 1 . 1 0 c $ # 查 看 当 前 系 统 版 本 w m i c   O S   g e t   C a p t i o n , C S D V e r s i o n , O S A r c h i t e c t u r e , V e r s i o n # 查 询 路 由 表
我 们 可 使 用 自 动 化 脚 本 W M I C （ W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n   C o m m a n d - L i n e ， W i n d o w s 管 理 工 具 命 令 行 ） 。 在 默 认 情 况 下 ， 任 何 版 本 的 W i n d o w s   X P 的 低 权 限 用 户 不 能 访 问 W M I C ， W i n d o w s   7 以 上 版 本 的 低 权 限 用 户 允 许 访 问 W M I C 并 执 行 相 关 操 作 。   执 行 后 ， 会 将 信 息 收 集 的 结 果 写 入 H T M L 文 档 。 项 目 地 址 ： h t t p : / / w w w . f u z z y s e c u r i t y . c o m / s c r i p t s / f i l e s / w m i c _ i n f o . r a r i m g r o u t e   p r i n t # 可 用 接 口 的 A R P 缓 存 表 。 局 域 网 内 a r p   - a ， 查 看 是 否 有 重 复 的 m a c 地 址 判 断 是 否 存 在 a r p 欺 骗 。 服 务 器 绑 定 m a c 地 址 方 式 防 止 a r p 欺 骗 a r p   - a # 查 看 服 务 t a s k l i s t # 查 看 在 线 用 户 q u s e r # 查 看 远 程 连 接 信 息 c m d k e y   / l # 查 看 杀 软 W M I C   / N o d e : l o c a l h o s t   / N a m e s p a c e : r o o t S e c u r i t y C e n t e r 2   P a t h   A n t i V i r u s P r o d u c t   G e t   d i s p l a y N a m e   / F o r m a t : L i s t # 查 看 本 地 密 码 策 略 n e t   a c c o u n t s   # 查 看 h o s t s 文 件 ： l i n u x : c a t     / e t c / h o s t s w i n d o w s : t y p e     c : W i n d o w s s y s t e m 3 2 d r i v e r s e t c h o s t s # 查 看 d n s 缓 存 i p c o n f i g     / d i s p l a y d n s
常 见 杀 毒 软 件 的 进 程 常 见 杀 毒 软 件 的 进 程 进 程 进 程 软 件 名 称 软 件 名 称 3 6 0 S D . E X E 3 6 0 杀 毒 3 6 0 T R A Y . E X E 3 6 0 实 时 保 护 Z H U D O N G F A N G Y U . E X E 3 6 0 主 动 防 御 K S A F E T R A Y . E X E 金 山 卫 士 S A F E D O G U P D A T E C E N T E R . E X E 服 务 器 安 全 狗 M C A F E E   M C S H I E L D . E X E 迈 克 菲 杀 毒 软 件 E G U I . E X E N O D 3 2 A V P . E X E 卡 巴 斯 基 A V G U A R D . E X E 小 红 伞 B D A G E N T . E X E B I T D E F E N D E R 域 环 境 信 息 收 集 域 环 境 信 息 收 集 判 断 是 否 存 在 域 。 i p c o n f i g   / a l l   可 查 看 网 关 I P 地 址 、 D N S 的 I P 地 址 、 域 名 、 本 机 是 否 和 D N S 服 务 器 处 在 同 一 网 段 等 。 通 过 反 向 解 析 查 询 命 令 n s l o o k u p 来 解 析 域 名 的 I P 地 址 ， 用 解 析 到 的 I P 地 址 进 行 对 比 ， 判 断 域 控 服 务 器 和 D N S 服 务 器 是 否 在 同 一 台 机 器 上 # 查 看 当 前 权 限 w h o a m i   # 获 取 域 用 户 S I D w h o a m i   / a l l   # 查 询 指 定 用 户 的 详 情 信 息 n e t   u s e r   x x x   / d o m a i n   # 查 看 域 内 所 有 账 号 n e t   u s e r   / d o m a i n   # 对 比 查 看 " 域 ( 域 名 ) " 和 " 登 录 服 务 器 ( 域 控 制 器 ) " 的 信 息 是 否 匹 配 s y s t e m i n f o   # 对 比 查 看 " 工 作 站 域 D N S 名 称 ( 域 名 ) " 和 " 登 录 域 ( ) 域 控 制 器 " 的 信 息 是 否 相 匹 配 n e t   c o n f i g   w o r k s t a t i o n   # 查 看 时 间 可 以 找 到 域 控 n e t   t i m e   / d o m a i n # 查 看 域 密 码 策 略 n e t   a c c o u n t s   / d o m a i n   # 查 看 当 前 登 录 域         n e t   c o n f i g   w o r k s t a t i o n
# 查 看 域 用 户 n e t   u s e r   / d o m a i n #   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n # 获 取 域 控 i p p i n g   - a   x x x . c o m # 查 询 域 n e t   v i e w   / d o m a i n # 查 询 域 内 的 所 有 计 算 机   n e t   v i e w   / d o m a i n : H A C H E   # 查 询 域 的 所 有 组 （ e n t e r p r i s e   a d m i n s 组 权 限 最 大 ） n e t   g r o u p   / d o m a i n   #   S P N 扫 描 s e t s p n   - T   d o m a i n   - q   * / *   # 查 看 域 管 理 员 的 用 户 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n # 查 询 域 系 统 管 理 员 用 户 组 n e t   g r o u p   " E n t e r p r i s e   a d m i n s "   / d o m a i n   # 查 看 域 控 制 器 n e t   g r o u p   " d o m a i n   c o n t r o l l e r s "   / d o m a i n # 查 看 域 控 制 器 的 机 器 名 n l t e s t   / D C L I S T : h a c k e   # 查 看 d n s 缓 存 i p c o n f i g     / d i s p l a y d n s # 列 域 控 c 盘 文 件 ( 需 要 域 管 理 员 权 限 ) d i r   W I N - 7 5 N A 0 9 4 9 G F B . s a f e - d u c k . c o m c $ # 查 询 所 有 域 成 员 计 算 机 列 表 n e t   g r o u p   " d o m a i n   c o m p u t e r s "   / d o m a i n   # 获 取 域 信 任 信 息 n l t e s t   / d o m a i n _ t r u s t s   # 获 取 域 内 用 户 的 详 细 信 息 w m i c   u s e r a c c o u n t   g e t   / a l l   # 查 看 存 在 的 用 户 d s q u e r y   u s e r   # 查 询 所 有 计 算 机 名 称 d s q u e r y   c o m p u t e r # 攻 击 主 机 C M D 扫 描 同 网 段 存 活 i p f o r   / L   % P   i n   ( 1 , 1 , 2 5 4 )   D O   @ p i n g   ‐ w   1   ‐ n   1   1 9 2 . 1 6 8 . 1 . % P   |   f i n d s t r   " T T L   = " # 查 看 域 控 制 器
查 询 防 火 墙 相 关 配 置 查 询 防 火 墙 相 关 配 置 关 闭 防 火 墙 关 闭 防 火 墙 W i n d o w s   S e r v e r   2 0 0 3 及 之 前 的 版 本 ： W i n d o w s   S e r v e r   2 0 0 3 之 后 的 版 本 ： 查 看 防 火 墙 配 置 查 看 防 火 墙 配 置 # 查 看 域 控 制 器 n e t   g r o u p   " d o m a i n c o n t r o l l e r s "   / d o m a i n n e t s h   f i r e w a l l   s e t   o p m o d e   d i s a b l e n e t s h   a d v f i r e w a l l   s e t   a l l p r o f i l e s   s t a t e   o f f n e t s h   f i r e w a l l   s h o w   c o n f i g
修 改 防 火 墙 配 置 修 改 防 火 墙 配 置 W i n d o w s   S e r v e r   2 0 0 3 及 之 前 的 版 本 ， 允 许 指 定 程 序 全 部 连 接 ： W i n d o w s   S e r v e r   2 0 0 3 之 后 的 版 本 ， 情 况 如 下 。 允 许 指 定 程 序 进 入 ： 允 许 指 定 程 序 退 出 ： n e t s h   f i r e w a l l   a d d   a l l o w e d p r o g r a m   c : n c . e x e   " a l l o w   n c "   e n a b l e n e t s h   a d v f i r e w a l l   f i r e w a l l   a d d   r u l e   n a m e = " p a s s   n c "   d i r = i n   a c t i o n = a l l o w   p r o g r a m = " C : n c . e x e "
允 许 3 3 8 9 端 口 放 行 ： 自 定 义 防 火 墙 日 志 的 储 存 位 置 自 定 义 防 火 墙 日 志 的 储 存 位 置 查 询 代 理 配 置 情 况 查 询 代 理 配 置 情 况 这 里 我 本 地 是 没 开 代 理 端 口 的 ： 查 询 并 开 启 远 程 连 接 服 务 查 询 并 开 启 远 程 连 接 服 务 查 看 远 程 连 接 端 口 查 看 远 程 连 接 端 口 在 命 令 行 环 境 中 执 行 注 册 表 查 询 语 句 ， 连 接 的 端 口 为 0 x d 3 d ， 转 换 后 为 3 3 8 9 ： n e t s h   a d v f i r e w a l l   f i r e w a l l   a d d   r u l e   n a m e = " A l l o w   n c "   d i r = o u t   a c t i o n = a l l o w   p r o g r a m = " C : n c . e x e " n e t s h   a d v f i r e w a l l   f i r e w a l l   a d d   r u l e   n a m e = " R e m o t e   D e s k t o p "   p r o t o c o l = T C P   d i r = i n   l o c a l p o r t = 3 3 8 9   a c t i o n = a l l o w n e t s h   a d v f i r e w a l l   s e t   c u r r e n t p r o f i l e   l o g g i n g   f i l e n a m e   " C : w i n d o w s t e m p f w . l o g " r e g   q u e r y   " H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n I n t e r n e t   S e t t i n g s " R e g   q u e r y   " h k e y _ l o c a l _ m a c h i n e s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l t e r m i n a l   s e r v e r w i n s t a t i o n s R D P - T c p "   / v   p o r t n u m b e r
在 在 W i n d o w s   S e r v e r   2 0 0 3 中 开 启 中 开 启 3 3 8 9 端 口 端 口 在 在 W i n d o w s   S e r v e r   2 0 0 8 和 和 W i n d o w s   S e r v e r   2 0 1 2 中 开 启 中 开 启 3 3 8 9 端 口 端 口 P i n g 探 测 主 机 存 活 （ 探 测 主 机 存 活 （ I C M P ） ） M S F 信 息 收 集 信 息 收 集 M S F 主 机 存 活 探 测 、 端 口 扫 描 M S F 建 立 会 话 拿 到 s h e l l ， 即 可 直 接 执 行 D O S 命 令 至 今 进 行 信 息 收 集 。 也 可 以 进 行 直 接 执 行 r u n   w i n e n u m 可 以 一 键 收 集 记 录 。 w m i c   p a t h   w i n 3 2 _ t e r m i n a l s e r v i c e s e t t i n g   w h e r e   ( _ _ C L A S S   ! = " " )     c a l l   s e t a l l o w t s c o n n e c t i o n s   1 w m i c   / n a m e s p a c e : r o o t c i m v 2 t e r m i n a l s e r v i c e s   p a t h   w i n 3 2 _ t e r m i n a l s e r v i c e s e t t i n g   w h e r e   ( _ _ C L A S S   ! = " " )   c a l l   s e t a l l o w t s c o n n e c t i o n s   w m i c   / n a m e s p a c e : r o o t c i m v 2 t e r m i n a l s e r v i c e s   p a t h   w i n 3 2 _ t s g e n e r a l s e t t i n g   w h e r e   ( T e r m i n a l N a m e = ' R D P - T c p ' )   c a l l   s e t u s e r a u t h e n t i c a t i o n r e q u i r e d   1 r e g   a d d   " H K L M S Y S T E M C U R R E N T C O N T R O L S E T C O N T R O L T E R M I N A L   S E R V E R "   / v   f S i n g l e S e s s i o n P e r U s e r   / t   R E G _ D W O R D   / d   f o r   / L   % I   i n   ( 1 , 1 , 2 5 4 )   D O   @ p i n g   - w   1   - n   1   1 9 2 . 1 6 8 . 5 2 . % I   |   f i n d s t r   " T T L = " a u x i l i a r y / s c a n n e r / d i s c o v e r y / u d p _ s w e e p a u x i l i a r y / s c a n n e r / d i s c o v e r y / u d p _ p r o b e a u x i l i a r y / s c a n n e r / n e t b i o s / n b n a m e a u x i l i a r y / s c a n n e r / p o r t s c a n / t c p a u x i l i a r y / s c a n n e r / p o r t s c a n / t c p a u x i l i a r y / s c a n n e r / p o r t s c a n / a c k r u n   w i n e n u m
p o w e r s h e l l   信 息 收 集 信 息 收 集 默 认 p o w e r s h e l l 是 不 能 执 行 脚 本 的 ， 获 取 脚 本 策 略 之 后 才 能 使 用 ： 更 改 执 行 策 略 必 须 以 管 理 员 身 份 执 行 才 可 以 ， 否 则 报 错 注 册 表 安 全 问 题 P o w e r S p l o i t 信 息 收 集 信 息 收 集 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t 建 立 会 话 后 的 m e t e r p r e t e r ： g e t - e x e c u t i o n p o l i c y s e t - e x e c u t i o n p o l i c y   u n r e s t r i c t e d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理