内网windows本机信息搜集思路以及内网渗透思路

目录

内网信息收集分为本机和其他（ip+端口）

***本机（当前主机）信息收集思路

Ip（判断是否存在其他网络资产）

版本及版本号（windows版本漏洞）

用户（online，user（admin），全部用户）

端口（检查是否存在高危端口漏洞可以利用）

补丁（查看有哪些补丁下载和没有下载，然后利用）

防火墙 （开放3389端口的入站和出站规则，开启远程登录服务，扫描出不常见端口是否存在高危服务，帮助我们扩大攻击面）

进程列表（软件，提权（admin—system），在线用户）

软件及版本（看看软件版本是否存在漏洞可以利用，比如wps软件）

敏感文件（如运维桌面的密码本）

内网渗透的思路

Web漏洞（top10常见漏洞）

主机漏洞

系统漏洞

网络拓扑（星型拓扑、环型拓扑、总线型拓扑、树型拓扑、网状拓扑、层次拓扑）

网络拓扑（Network Topology）是指计算机网络中各个组件（如计算机、服务器、路由器、交换机等）的物理或逻辑布局和连接方式。网络拓扑描述了网络的结构和设计，它决定了数据如何在网络中的设备之间传输。

密码本（桌面，文档（如微信和qq文件），配置文件）

自启动（目的是权限维持）（计划任务，注册表，启动项）

痕迹清除

---

内网信息收集分为本机和其他（ip+端口）

***本机（当前主机）信息收集思路

1. Ip（判断是否存在其他网络资产）

2. 版本及版本号（windows版本漏洞）

3. 用户（online，user（admin），全部用户）

4. 端口（检查是否存在高危端口漏洞可以利用）

5. 补丁（查看有哪些补丁下载和没有下载，然后利用）

6. 防火墙 （开放3389端口的入站和出站规则，开启远程登录服务，扫描出不常见端口是否存在高危服务，帮助我们扩大攻击面）

7. 进程列表（软件，提权（admin—system），在线用户）

8. 软件及版本（看看软件版本是否存在漏洞可以利用，比如wps软件）

9. 敏感文件（如运维桌面的密码本）

内网渗透的思路

1. Web漏洞（top10常见漏洞）

2. 主机漏洞

3. 系统漏洞

4. 网络拓扑（星型拓扑、环型拓扑、总线型拓扑、树型拓扑、网状拓扑、层次拓扑）

网络拓扑（Network Topology）是指计算机网络中各个组件（如计算机、服务器、路由器、交换机等）的物理或逻辑布局和连接方式。网络拓扑描述了网络的结构和设计，它决定了数据如何在网络中的设备之间传输。

1. 密码本（桌面，文档（如微信和qq文件），配置文件）

2. 自启动（目的是权限维持）（计划任务，注册表，启动项）

3. 痕迹清除