目录
防火墙 (开放3389端口的入站和出站规则,开启远程登录服务,扫描出不常见端口是否存在高危服务,帮助我们扩大攻击面)
进程列表(软件,提权(admin—system),在线用户)
软件及版本(看看软件版本是否存在漏洞可以利用,比如wps软件)
网络拓扑(星型拓扑、环型拓扑、总线型拓扑、树型拓扑、网状拓扑、层次拓扑)
内网信息收集分为本机和其他(ip+端口)
***本机(当前主机)信息收集思路
-
Ip(判断是否存在其他网络资产)
-
版本及版本号(windows版本漏洞)
-
用户(online,user(admin),全部用户)
-
端口(检查是否存在高危端口漏洞可以利用)
-
补丁(查看有哪些补丁下载和没有下载,然后利用)
-
防火墙 (开放3389端口的入站和出站规则,开启远程登录服务,扫描出不常见端口是否存在高危服务,帮助我们扩大攻击面)
-
进程列表(软件,提权(admin—system),在线用户)
-
软件及版本(看看软件版本是否存在漏洞可以利用,比如wps软件)
-
敏感文件(如运维桌面的密码本)
内网渗透的思路
-
Web漏洞(top10常见漏洞)
-
主机漏洞
-
系统漏洞
-
网络拓扑(星型拓扑、环型拓扑、总线型拓扑、树型拓扑、网状拓扑、层次拓扑)
网络拓扑(Network Topology)是指计算机网络中各个组件(如计算机、服务器、路由器、交换机等)的物理或逻辑布局和连接方式。网络拓扑描述了网络的结构和设计,它决定了数据如何在网络中的设备之间传输。
-
密码本(桌面,文档(如微信和qq文件),配置文件)
-
自启动(目的是权限维持)(计划任务,注册表,启动项)
-
痕迹清除