如何进行内网信息收集

本文转载自微信公众号「Bypass」，可以通过以下二维码关注。转载本文请联系Bypass公众号。

渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。

最常见的两个问题就是：

 
 
 
    
  
  
  
  1. 我是谁?-- whoami  
    2. 
  
  
  
  2. 我在哪?-- ipconfig/ifconfig 
    3.

当获取一台主机的管理员权限的时候，我们总是迫不及待想要去深入了解一下。

本机信息收集

1.查询账户信息：

对当前主机的用户角色和用户权限做了解，判断是否需要进一步提升权限。

 
 
 
    
  
  
  
  1. win：whoami、net user 用户名 
    2. 
  
  
  
  2. linux：whoami、id、cat /etc/shadow、cat /etc/passwd 
    3.

2.查询网络和端口信息

根据目的主机的IP地址/网络连接/相关网络地址，确认所连接的网络情况。

 
 
 
    
  
  
  
  1. win：ipconfig、netstat -ano 
    2. 
  
  
  
  2.         ARP表：arp -a  
    3. 
  
  
  
  3.         路由表: route print 
    4. 
  
  
  
  4.         查看dns缓存记录命令：ipconfig/displaydns 
    5. 
  
  
  
  5.  
    6. 
  
  
  
  6. linux：ifconfig、netstat -anplt 
    7. 
  
  
  
  7.         ARP表:arp -a / 路由表:route -n 
    8. 
  
  
  
  8.         查看登录日志获取登录来源ip 
    9.

3.查询进程列表

查看本地运行的所有进程，确认本地软件运行情况，重点可以关注安全软件。

 
 
 
    
  
  
  
  1. win：tasklist  
    2. 
  
  
  
  2. linux: ps、 top 
    3.

4.查询系统和补丁信息

获取当前主机的系统版本和补丁更新情况，可用来辅助提升权限。

 
 
 
    
  
  
  
  1. win：systeminfo，查询系统信息/补丁安装情况。 
    2. 
  
  
  
  2.        wmic qfe get Caption,description,HotfixID,installedOn   //查询补丁信息，包含说明链接/补丁描述/KB编号/更新时间等信息 
    3. 
  
  
  
  3.        wmic qfe list full  查询全部信息 
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. Linux: 通过查看内核版本 uname -a 或者使用rpm -qa来查询安装了哪些软件包 
    6.

5.凭证收集

服务器端存有敏感信息，通过收集各种登录凭证以便扩大战果。

 
 
 
    
  
  
  
  1. Windows： 
    2. 
  
  
  
  2. 本地密码Hash和明文密码/抓取浏览器密码/服务端明文密码 
    3. 
  
  
  
  3. linux： 
    4. 
  
  
  
  4. history记录敏感操作/shadow文件破解/mimipenguin抓取密码/使用Strace收集登录凭证/全盘搜索敏感信息 
    5.

域内信息收集

搜集完本机相关信息后，就需要判断当前主机是否在域内，如果在域内，就需要进一步收集域内信息

1.判断是否有域

一般域服务器都会同时作为时间服务器，所以使用下面命令判断主域

 
 
 
    
  
  
  
  1. 运行 net time /domain 该命令后，一般会有如下三种情况: 
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. 1.存在域，但当前用户不是域用户，提示说明权限不够 
    4. 
  
  
  
  4.   C:\Users>bypass>net time /domain 
    5. 
  
  
  
  5.   发生系统错误 5  
    6. 
  
  
  
  6.   拒绝访问。 
    7. 
  
  
  
  7.  
    8. 
  
  
  
  8. 2.存在域，并且当前用户是域用户 
    9. 
  
  
  
  9.    C:\Users\Administrator>net time /domain 
    10. 
  
  
  
  10.    \\dc.test.com 的当前时间是 2020/10/23 21:18:37 
    11. 
  
  
  
  11.  
    12. 
  
  
  
  12.    命令成功完成。 
    13. 
  
  
  
  13.  
    14. 
  
  
  
  14. 3.当前网络环境为工作组，不存在域 
    15. 
  
  
  
  15.    C:\Users\Administrator>net time /domain 
    16. 
  
  
  
  16.    找不到域 WORKGROUP 的域控制器。 
    17.

2.查找域管理员

 
 
 
    
  
  
  
  1. net user /domain //获取域用户列表 
    2. 
  
  
  
  2. net group /domain  //查询域内所有用户组列表 
    3. 
  
  
  
  3. net group “Domain Admins” /domain //查询域管理员用户 
    4. 
  
  
  
  4. net group "Domain Controllers" /domain  //查看域控制器 
    5. 
  
  
  
  5. net localgroup administrators /domain  //查询域内置本地管理员组用户 
    6.

3.找到域控

一般来说，域控服务器IP地址为DNS服务器地址，找到DNS服务器地址就可以定位域控。

 
 
 
    
  
  
  
  1. nslookup/ping 域名,解析到域控服务器IP地址 
    2.

当前文章：如何进行内网信息收集
标题网址：http://www.shufengxianlan.com/qtweb/news28/369778.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

网站收录知识

分类信息网站

名片设计　　 　免费收录网站　　 　网站定制　　 　成都网站制作　　 　成都app制作　　 　混凝土密封固化剂　　 　成都网站设计制作公司　　 　成都网站建设　　 　旅游网站建设方案　　 　成都网站建设　　 　云服务器　　 　乐山服务器托管　　 　网络推广平台　　 　达州托管服务器　　 　网站建设报价方案　　 　手机软件开发　　 　高端品牌网站建设　　 　成都租用服务器　　 　微信小程序公众号开发　　 　成都app软件开发