【网络安全】内网渗透（三）：信息收集

最新推荐文章于 2024-06-03 23:12:18 发布
最新推荐文章于 2024-06-03 23:12:18 发布
阅读量897 收藏 28
点赞数 16
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aobulaien001/article/details/135879340
版权
本文详细介绍了内网渗透测试中，获取系统权限后如何通过MSF模块进行分区信息、虚拟机检测、服务列表、应用程序识别、共享设置、系统操作记录、补丁检查、网络资源共享等多方面的信息收集，展示了shell模块的基本信息收集和网络信息挖掘，以及powershell工具如Nishang的应用。
摘要由CSDN通过智能技术生成

前言

本博文仅供学习使用，请勿他用！！！

网络安全成为当下最热门的话题，如何维护网络安全是关键，而内网渗透测试又是其中最重要的部分，接下来博主将会通过系列文章，对内网渗透进行介绍与复现；

本文将会介绍取得系统权限之后如何进行新一轮的信息收集；

MSF 模块

1、获取目标机器的分区情况：post/windows/gather/forensics/enum_drives

虚拟机 Windows 7：

这个显示的就是可移动的存储设备；

室友机 Windows 11：

室友机不知道为什么不显示，可能是版本太高了；

2、判断是否为虚拟机：post/windows/gather/checkvm

虚拟机 Windows 7：

室友机 Windows 11：

3、开启了那些服务：post/windows/gather/enum_services

虚拟机 Windows 7：

最后会将命令行列出来的所有服务生成一个 txt，存在 root 文件夹下；

室友机 Windows 11：

4、安装了哪些应用：post/windows/gather/enum_applications

虚拟机 Windows 7：

室友机 Windows 11：

5、查看共享：post/windows/gather/enum_shares

虚拟机 Windows 7：

如何没有开启共享的话，就是如下图所示：

这时候我们去设置一个共享文件夹：

再次查询：

室友机 Windows 11：

6、获取主机最近的系统操作：post/windows/gather/dumplinks

虚拟机 Windows 7：

室友机 Windows 11： 这里博主尝试着提权再试一遍，结果报错了；

7、查看补丁：post/windows/gather/enum_patches

虚拟机 Windows 7： 在这里插入图片描述

室友机 Windows 11：

8、scraper 脚本

虚拟机 Windows 7： 从目标主机获得所有网络共享等信息，并且获得的这些所有这些信息都存储在 /root/.msf4/logs/scripts/scraper 目录下。使用 ls 命令查看存储的这些文件。

室友机 Windows 11： 应该是室友的版本太高了，我这的还没有针对该版本的；

9、winenum 脚本

会自动运行多种命令，将命令结果保存到本地；

虚拟机 Windows 7：

shell 模块

1、基本信息收集

版本，补丁，服务，任务，防护…

当拿到内网主机的控制权shell，进行第一步的基本主机信息收集：当前服务器的计算机基本信息，为后续判断服务器角色，网络环境等做准备；

systeminfo 	详细信息
net start 	启动服务
tasklist 	进程列表
schtasks 	计划任务

基本信息 systeminfo：

进程列表 tasklist：

2、网络信息收集

端口，环境，代理通道…

ipconfig /all 		判断存在域-dns
net view /domain 	判断存在域
net time /domain 	判断主域
netstat -ano 		当前网络端口开放
nslookup 			域名 追踪来源地址

判断存在域 ipconfig /all ：

当前网络端口开放 netstat -ano：

3、用户信息收集

域用户，本地用户，用户权限，组信息…

了解当前计算机或域环境下的用户及用户组信息，便于后期利用凭据进行测试；

系统默认常见用户身份：
Domain Admins：域管理员（默认对域控制器有完全控制权）
Domain Computers：域内机器
Domain Controllers：域控制器
Domain Guest：域访客，权限低
Domain Users：域用户
Enterprise Admins：企业系统管理员用户（默认对域控制器有完全控制权）

相关用户收集操作命令：
whoami /all 用户权限
net config workstation 登录信息
net user 本地用户
net localgroup 本地用户组
net user /domain 获取域用户信息
net group /domain 获取域用户组信息
wmic useraccount get /all 涉及域用户详细信息
net group "Domain Admins" /domain 查询域管理员账户
net group "Enterprise Admins" /domain 查询管理员用户组
net group "Domain Controllers" /domain 查询域控制器

用户权限 whoami /all：

4、凭据信息收集

各种储存的协议账号密码信息，各种口令信息，hash…

旨在收集各种密文，明文，口令等，为后续横向渗透做好测试准备，凭据信息收集：

1. 站点源码备份文件、数据库备份文件等；
2. 各类数据库 Web 管理入口，如 PHPMyAdmin；
3. 浏览器保存密码、浏览器 Cookies；
4. 其他用户会话、3389 和 ipc$连接记录、回收站内容；
5. Windows 保存的 WIFI 密码；
6. 网络内部的各种帐号和密码，如：Email、VPN、FTP、OA 等；

主机信息收集： mimikatz(win)：github.com/gentilkiwi/…

privilege::debug
sekurlsa::logonpasswords

接口信息收集：

LaZagne：github.com/AlessandroZ…

laZagne.py all			#检查所有模块
laZagne.py browsers		#指定模块

5、后续探针信息

探索到域内的网络架构信息，存活主机，域控信息，服务接口…

探针主机域控架构服务，为后续横向思路做准备，针对应用，协议等各类攻击手法；

探针域内存活主机及地址信息，使用自带的内部命令循环语句探索网络 IP 架构：

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.13.%I | findstr "TTL="

另外 nmap masscan 扫描工具工具也可以使用；

powershell 框架脚本搜集信息 nishang：github.com/samratashok…

工具使用：需要 powershell 权限运行
# 设置执行策略
Set-ExecutionPolicy RemoteSigned
# 导入模块
nishang Import-Module .\nishang.psm1
# 获取模块 nishang 的命令函数
Get-Command -Module nishang
# 获取常规计算机信息
Get-Information
# 端口扫描（查看目录对应文件有演示语法，其他同理）
Invoke-PortScan -StartAddress 192.168.13.0 -EndAddress 192.168.13.100 -ResolveHost -ScanPort

其他功能：删除补丁，反弹 Shell，凭据获取等；

探针域内主机角色及服务信息，利用开放端口服务及计算机名判断核心业务机器:

  1. 高级管理人员、系统管理员、财务/人事/业务人员的个人计算机；
  2. 产品管理系统服务器；
  3. 办公系统服务器；
  4. 财务应用系统服务器；
  5. 核心产品源码服务器（自建 SVN、GIT）；
  6. 数据库服务器；
  7. 文件或网盘服务器、共享服务器；
  8. 电子邮件服务器；
  9. 网络监控系统服务器；
  10. 其他服务器（内部技术文档服务器、其他监控服务器等）；

后记

信息收集到这就结束了，无论是渗透前后，信息收集都是重要的一个环节，做好信息收集，将更有利于渗透的进行；

1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
在这里插入图片描述
② 路线对应学习视频
在这里插入图片描述
😃朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以点下方链接免费领取
👉CSDN大礼包🎁：全网最全黑客资料免费领取🆓！（安全链接，放心点击）

2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
在这里插入图片描述
② 黑客技术
在这里插入图片描述
3️⃣网络安全源码合集+工具包
在这里插入图片描述
在这里插入图片描述
😃朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以点下方链接免费领取
👉CSDN大礼包🎁：全网最全黑客资料免费领取🆓！（安全链接，放心点击）

aobulaien001
关注
  • 16
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Windows权限提升---信息收集
qq_40012781的博客
07-02 719
在Windows系统中，权限大概分为四种
windows信息收集自动化脚本
qq_42529356的博客
02-14 738
import os #!encoding=utf-8 class information_collecting(object): def __init__(self): self.system_info_commands={'windows版本信息\n':'ver','windows系统信息\n':'systeminfo','wmic os list brief\n':'wmic os list brief'} self.process_info_command=
【网络安全-信息收集】网络安全之信息收集和信息收集工具讲解（提供工具）
m0_67844671的博客
09-30 2099
【网络安全】网络安全之信息收集和信息收集工具讲解，告诉你黑客是如何信息收集的。详细讲述了网路安全领域的信息收集，收集域名信息，真实IP，收集子域名，敏感目录等等。以及各种信息收集工具的使用
获取Windows信息的批处理脚本
weixin_39445116的博客
11-30 86
此代码可以输出当前windows的详细信息到当前目录的System_detail中。
Windows主机信息收集
最新发布
qq_52712762的博客
06-03 1157
内网渗透:①在拿到webshell的时候，想办法获得系统信息拿到系统权限，进入到网络系统内部之后收集内部网络的各种信息，获取内部网络有价值的人员、资产信息。②内网渗透的第一步，内网信息收集。2、内网基础环境分析①内网基础环境判断IP、网关、DNS、是否能连通外网、网络连接及端口、本机host文件、机器的代理、是否在域内，域名是什么②分析机器所处位置区域DMZ区（隔离区，内外网连接）、办公区、生产区、核心DB等等③分析机器的角色。
windows 信息收集脚本
weixin_34205076的博客
03-30 609
@echo offREM ---------------------------------------------REM Host Information Gathering Script (Windows Edition)REM Written by hash <1401354763@qq.com>REM --------------------------------------...
自写windows信息收集脚本
06-20
自写windows信息收集脚本包含进程、无线密码等信息。
Windows基本信息收集
songbai220
09-17 2167
查看当前电脑网卡的ip信息、DNS信息、DHCP服务器信息等 ipconfig /all 显示 DNS 解析程序缓存的内容 ipconfig /displaydns 查看网络连接情况 netstat /bnao 查看网络连接路由表 netstat -r 查看局网内计算机 net view net use #查看映射 net view /domain net user /domain net user %usename% /domain ...
【网安神器篇】——wmic_info信息收集工具
热门推荐
Demo不是emo的博客
12-01 1万+
wmic_info自动化windows信息收集工具
内网信息收集（附脚本）
weixin_43526443的博客
10-03 1208
——D&X安全实验室 文中脚本已上传至github：https://github.com/Potato-py/getIntrInfo 可打包为可执行文件，可过360、火绒等 渗透的本质就是信息收集，信息收集的深度与广度以及对关键信息的提取，影响了后续的方向和手法。 当我们拿到webShell后，应该从内到外一步一步收集服务器信息、域信息以及环境信息等，从一个个细节中全面了解内网的部署。以下是总结的部分查询命令： 当前用户: whoami /all ...
内网渗透-windows信息收集（实战命令与工具）
分享IT行业各种技术经验，从入门到入行，关注我学习更多知识。
03-14 1626
渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。以下列举常用的信息收集命令与工具。信息收集的详细程度就决定了渗透的深度和广度，所以不管是web安全还是内网安全等，信息收集是很重要的一个环节，所以熟悉cmd命令，powershell命令也是必不可少的，不能完全的依赖工具，工具需要落地这就增加了被发现的风险。微信公众号搜索关注艺说IT，发送消息：渗透书籍，立即获取下载链接。
windows操作系统资源收集脚本
05-20
远程收集windows主机的系统信息，可自定义主机名称列表，不可使用ip地址。
windows CMD实现的信息收集工具
墨鱼菜鸡
03-27 119
bat1 @echo off echo ====================================================== echo [*] 所有盘符下的有趣文件 @For /F "Skip=1" %%i in ('Wmic Logicaldisk Where "DriveType=3" Get Name') Do cd %%i&&%%i&...
超级易懂的Windows信息收集指令来啦！！！集合一
weixin_54475173的博客
01-08 698
windows信息收集指令一站式直达，收藏开箱即食
windows利用ffmpeg采集摄像头画面，支持服务启动，支持一键启动
zengliguang的专栏
07-07 1834
1. 我们再windows 系统下采用ffmpeg去采集笔记本电脑摄像头的时候需要先获取摄像头的信息2. 因为每台电脑摄像头的信息不一样，如果名称不对会导致不能采集。
WMIC脚本自动收集信息
weixin_46104215的博客
10-12 454
WMIC（Windows Management Instrumentation Command-Line，Windows管理工具命令行）是最有用的Windows命令行工具。在默认情况下，任何版本的Windows XP的低权限的用户不能访问WMIC，Windows7以上版本的低权限用户允许访问WMIC并执行相关查询操作 脚本链接：http://www.fuzzysecurity.com/scripts/files/wmic_info.rar 直接执行脚本，会将所有的结果写入一个HTML文件 ..
windows各类密码搜集
good good study
02-17 2848
从 Windows 2000 开始，用户程序或操作系统程序就可以直接调用 DPAPI 来加密数据。由于 DPAPI 简单易用且加密强大，大量应用程序都采用 DPAPI 加密用户的私密数据，如 Chrome 浏览器的自动登陆密码、远程桌面的自动登陆密码、Outlook邮箱的账号密码、加密文件系统的私钥等。DPAPI 内部加密流程异常复杂而且微软官方也未公布过其内部细节，这给理解该接口内部实现机制带来了极大困难。
【精选】常用信息收集方法
Innocence_0的博客
12-01 1293
例如搜索“product:“SSH””，能够得到相对应的IP地址，主机名，ISP（组织），对应的国家，Banner信息等信息。使用前需要注册一个账号，否则无法使用还可以通过 过滤过轨来帮助精确性获取目标信息搜索过滤规则举例hostname: 搜索指定的主机或者域名org: 搜索指定的组织port: 搜索指定的端口port: “80”product: 搜索指定的操作系统/服务net: 搜索指定的IP地址。
内网信息收集
qq_33040633的博客
10-15 1279
内网信息收集（自动和手动）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值