日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
如何進行內(nèi)網(wǎng)信息收集

本文轉(zhuǎn)載自微信公眾號「Bypass」，可以通過以下二維碼關(guān)注。轉(zhuǎn)載本文請聯(lián)系Bypass公眾號。

滲透測試的本質(zhì)是信息收集，我們可以將內(nèi)網(wǎng)信息收集大致分為5個步驟，即本機信息收集、域內(nèi)信息收集、登錄憑證竊取、存活主機探測、內(nèi)網(wǎng)端口掃描。

最常見的兩個問題就是：

 
 
 
    
  
  
  
  1. 我是誰?-- whoami  
    2. 
  
  
  
  2. 我在哪?-- ipconfig/ifconfig 
    3.

當獲取一臺主機的管理員權(quán)限的時候，我們總是迫不及待想要去深入了解一下。

本機信息收集

1.查詢賬戶信息：

對當前主機的用戶角色和用戶權(quán)限做了解，判斷是否需要進一步提升權(quán)限。

 
 
 
    
  
  
  
  1. win：whoami、net user 用戶名 
    2. 
  
  
  
  2. linux：whoami、id、cat /etc/shadow、cat /etc/passwd 
    3.

2.查詢網(wǎng)絡(luò)和端口信息

根據(jù)目的主機的IP地址/網(wǎng)絡(luò)連接/相關(guān)網(wǎng)絡(luò)地址，確認所連接的網(wǎng)絡(luò)情況。

 
 
 
    
  
  
  
  1. win：ipconfig、netstat -ano 
    2. 
  
  
  
  2.         ARP表：arp -a  
    3. 
  
  
  
  3.         路由表: route print 
    4. 
  
  
  
  4.         查看dns緩存記錄命令：ipconfig/displaydns 
    5. 
  
  
  
  5.  
    6. 
  
  
  
  6. linux：ifconfig、netstat -anplt 
    7. 
  
  
  
  7.         ARP表:arp -a / 路由表:route -n 
    8. 
  
  
  
  8.         查看登錄日志獲取登錄來源ip 
    9.

3.查詢進程列表

查看本地運行的所有進程，確認本地軟件運行情況，重點可以關(guān)注安全軟件。

 
 
 
    
  
  
  
  1. win：tasklist  
    2. 
  
  
  
  2. linux: ps、 top 
    3.

4.查詢系統(tǒng)和補丁信息

獲取當前主機的系統(tǒng)版本和補丁更新情況，可用來輔助提升權(quán)限。

 
 
 
    
  
  
  
  1. win：systeminfo，查詢系統(tǒng)信息/補丁安裝情況。 
    2. 
  
  
  
  2.        wmic qfe get Caption,description,HotfixID,installedOn   //查詢補丁信息，包含說明鏈接/補丁描述/KB編號/更新時間等信息 
    3. 
  
  
  
  3.        wmic qfe list full  查詢?nèi)啃畔?nbsp;
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. Linux: 通過查看內(nèi)核版本 uname -a 或者使用rpm -qa來查詢安裝了哪些軟件包 
    6.

5.憑證收集

服務(wù)器端存有敏感信息，通過收集各種登錄憑證以便擴大戰(zhàn)果。

 
 
 
    
  
  
  
  1. Windows： 
    2. 
  
  
  
  2. 本地密碼Hash和明文密碼/抓取瀏覽器密碼/服務(wù)端明文密碼 
    3. 
  
  
  
  3. linux： 
    4. 
  
  
  
  4. history記錄敏感操作/shadow文件破解/mimipenguin抓取密碼/使用Strace收集登錄憑證/全盤搜索敏感信息 
    5.

域內(nèi)信息收集

搜集完本機相關(guān)信息后，就需要判斷當前主機是否在域內(nèi)，如果在域內(nèi)，就需要進一步收集域內(nèi)信息

1.判斷是否有域

一般域服務(wù)器都會同時作為時間服務(wù)器，所以使用下面命令判斷主域

 
 
 
    
  
  
  
  1. 運行 net time /domain 該命令后，一般會有如下三種情況: 
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. 1.存在域，但當前用戶不是域用戶，提示說明權(quán)限不夠 
    4. 
  
  
  
  4.   C:\Users>bypass>net time /domain 
    5. 
  
  
  
  5.   發(fā)生系統(tǒng)錯誤 5  
    6. 
  
  
  
  6.   拒絕訪問。 
    7. 
  
  
  
  7.  
    8. 
  
  
  
  8. 2.存在域，并且當前用戶是域用戶 
    9. 
  
  
  
  9.    C:\Users\Administrator>net time /domain 
    10. 
  
  
  
  10.    \\dc.test.com 的當前時間是 2020/10/23 21:18:37 
    11. 
  
  
  
  11.  
    12. 
  
  
  
  12.    命令成功完成。 
    13. 
  
  
  
  13.  
    14. 
  
  
  
  14. 3.當前網(wǎng)絡(luò)環(huán)境為工作組，不存在域 
    15. 
  
  
  
  15.    C:\Users\Administrator>net time /domain 
    16. 
  
  
  
  16.    找不到域 WORKGROUP 的域控制器。 
    17.

2.查找域管理員

 
 
 
    
  
  
  
  1. net user /domain //獲取域用戶列表 
    2. 
  
  
  
  2. net group /domain  //查詢域內(nèi)所有用戶組列表 
    3. 
  
  
  
  3. net group “Domain Admins” /domain //查詢域管理員用戶 
    4. 
  
  
  
  4. net group "Domain Controllers" /domain  //查看域控制器 
    5. 
  
  
  
  5. net localgroup administrators /domain  //查詢域內(nèi)置本地管理員組用戶 
    6.

3.找到域控

一般來說，域控服務(wù)器IP地址為DNS服務(wù)器地址，找到DNS服務(wù)器地址就可以定位域控。

 
 
 
    
  
  
  
  1. nslookup/ping 域名,解析到域控服務(wù)器IP地址 
    2.

當前標題：如何進行內(nèi)網(wǎng)信息收集
文章路徑：http://www.dlmjj.cn/article/dhhochc.html