内网安全 - 局域网探针

内网安全 - 局域网探针

• *       * 基础知识
  

  • 局域网探针

  •     * 基本信息收集及演示
    

    • 网络信息收集操作演示
    • 用户信息收集
    • 凭据信息收集
    • 探针主机域控架构服务操作

基础知识

DMZ区域

英文全名“Demilitarized Zone”，中文含义是“隔离区”。在安全领域的具体含义是“ 内外网防火墙之间的区域
”。DMZ作用是把Web、Mail、FTP等一些不含机密信息的允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，
实现内外网分离
，达到用户需求。这样来自外网的访问者可以访问DMZ区中的服务，而攻击者即使初步入侵成功，还要面临DMZ设置的新的障碍，因此也不会对内网中的机密信息造成影响。
工作组和域的区别
域和工作组适用的环境不同，域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，其他电脑如果想互相访问首先都是经过它的，但是工作组则不同，在一个工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分的，但是和域一样，如果一台计算机想访问其他计算机的话首先也要找到这个组中的一台类似组控服务器，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，找到这台计算机后得到组的信息然后访问。
工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。

工作组：地位平等，管理分散，没有集中管理。
域环境：地位不平等，管理集中，实现集中管理。
域环境也可以简单的理解为工作组的升级版，更好管理。

域控DC
在域环境和工作组环境下他们的攻击手段是不同的，工作组中的攻击手法如DNS劫持、ARP欺骗在域环境下是没有作用的。有一些攻击手段需要一些条件，这些条件在域环境下没有，相应的攻击手段就会失效。
域控DC是这个域中的管理者，域里面的最高权限，判断是否拿下整个域，就是看你是否拿下这台域控制器。
AD（活动目录）
是微软所提供的目录服务（查询，身份验证）,活动目录的核心包含了活动目录数据库。在活动目录数据库中包含了域中所有的对象（用户，计算机，组…），活动目录(Active
Directory)是面向Windows Standard Server、Windows Enterprise Server 以及Windows
Datacenter Server的目录服务。
—Active Directory储存了有关网络对象的信息，并且让管理员和用户能够轻松的查找和使用这些信息。
内网渗透流程
权限提升 —> 信息收集 —> 后续探针 —> 横向渗透-权限维持

局域网探针

上图属于单域环境，Windows2008R2作为域控DC，有五个域成员主机，fileserver文件服务器、SqlServer数据库服务器、webserver网站服务器和两台个人PC。他们都是在192.168.3.0这个网段，webserver网站服务器有两个网卡，一个192.168.3.31一个在192.168.230.131，这个192.168.230.131就好比是它的一个对外出口（外网接口），kali攻击机，它通过192.168.230.131这个接口进入网站服务器计算机，由于这台计算机（192.168.3.31）是连接到内网的，所有它享有192.168.3.0/24这个网段的访问权限。拿下网站服务器后的首要攻击目标就是DC！只要拿下DC，也就相当于同时拿下了所有域成员主机权限。

基本信息收集及演示

旨在了解当前服务器的计算机基本信息，为后续判断服务器⻆⾊，⽹络环境等做准备 。

systeminfo 详细信息（操作系统版本、补丁编号等信息）
net start 启动服务（查看当前主机开启了哪些服务，从服务中就可以判断它是什么角色）
tasklist 进程列表（查看当前主机开启了哪些进程）
schtasks 计划任务（若报错无法加载列资源，说明你的权限不够，因此要提权才能使用该命令）

网络信息收集操作演示

旨在了解当前服务器的⽹络接⼝信息，为判断当前⻆⾊，功能，⽹络架构做准备

ipconfig /all 判断存在域-最简单方式查看是否存在主DNS后缀
net view /domain 判断存在域
net time /domain 判断主域（主域就是域控的意思）【在域环境下查看当前时间】
nslookup <域控制器全名> 追踪来源地址
netstat -ano 当前网络端口开放

ipconfig /all判断是否是域内主机

查看主DNS后缀，这就是当前最简单最直接判断当前服务器是域环境还是单纯的工作组局域网环境！有域的话会有主DNS，因为在域环境里面通常会由DNS解析服务器。这是第一个判断标准.
net view /domain判断是否是域内主机

net time /domain
判断域控,net time /domain可以判断主域，是因为域成员计算机的时间一般会以域控制器为准，所以当执行net time
/domain命令时，该计算机会去域控获取时间，此时返回的OWA2010CN-
God.god.org就是域控的计算机全名。然后可以通过nslookup来最终确认域控IP

每一台计算机名字都是基于域名下面生成的，如果找到了god.org, sqlserver.god.org ,
ace.sqlserver.god.org之类的计算机全名，说明当前环境存在多域，sqlserver.god.org是父域，ace.sqlserver.god.org是子域。

nslookup追宗来源地址
从上面几种方法找到了域控，发现OWA2010CN-
God.god.org就是域控的计算机全名，我们可以通过nslookup和ping命令去ping这个名字来获取域控的对应ip地址。

nslookup 域控名
ping 域控名

netstat -ano查看当前网络端口开放

用户信息收集

旨在了解当前计算机或域环境下的⽤户及⽤户组，便于后期利⽤凭证进⾏测试

1. Domain Admains：域管理员（默认对域控制器有完全控制权）
2. Domain Computers：域内机器
3. Domain Controllers：域控制器
4. Domain Guest：域访客，权限低
5. Domain users：域用户
6. Enterprise Admains：企业系统管理员用户（默认对域控有完整控制权）
   我们主要攻击Domain Admains和Enterprise Admains,大部分成员主机在Domain users域用户里

常用用户信息收集命令
whoami /all 用户权限
net config workstation 登录信息
net user 本地用户
net localgroup 本地用户组
net user /domain 获取域用户信息
net group /domain 获取域用户组信息
wmic useraccount get /all 涉及域用户详细信息
net group "Domain Admins" /domain 查询域管理员账户
net group "Enterprise Admins" /domain 查询管理员用户组
net group "Domain Controllers" /domain 查询域控制器

用户信息收集作用目的 ：
先找到域用户名，为后续进行密码账号的攻击做准备，后续攻击是可以用这些真实的用户名套用密码字典进行暴力破解，一旦找到对应的密码就可以登录计算机进行后续操作。看看用户名在哪个组，我就有什么权限。
net user 获取当前电脑里面的用户（本地用户）
对于本地用户，当前计算机可通过用户名密码登录。

net user /domain 获取当前域里面的用户
对于域用户，当前计算机是否可登录，受活动目录限制，若权限不够，是不能登录的。

net localgroup获取本地用户组

net group /domain 获取域用户组信息

wmic useraccount get /all 域用户详细信息

net group “Domain Admins” /domain 查询域管理员账户

net group “Domain users” /domain 查询域用户

凭据信息收集

旨在收集各种密文、明文、口令等,为后续横向渗透做好准备

凭据信息收集分为两种：
1.计算机用户HASH，明文获取
-工具：mimikatz（win），mimipenguin（linux）
2.计算机各种协议服务口令获取
-工具LaZagne（all,win&linux），XenArmor（win）
mimikatz介绍
mimikatz常用于获取windows系统明文密码、系统账号hash、浏览器密码、VPN（ADSL）密码、RDP终端密码等，在内网横向渗透中可用于各种凭证的导入导出，包括大家熟悉的hash传递攻击。

Netsh WLAN show profiles  //查询所有连接过的wifi名称
Netsh WLAN show profile name ="无线名称" key =clear  //查询某wifi密码

获取凭据的方法：
1.站点源码备份文件，数据库备份文件等
2.各类数据库WEB管理入口，如PHPmyadmin
3.浏览器保存密码，浏览器cookies
4.其他用户会话，3389和ipc$连接记录，回收站内容
5.windows 保存的WIFI密码
6.网络内部的各种账号和密码，如：Email，VPN，FTP，OA等

计算机用户 HASH，明文获取-mimikatz(win)，mimipenguin(linux)
mimikatz下载：
mimipenguin下载

mimikatz & mimipenguin
注：mimikatz运行需要域管理员权限，域用户无法运行，权限不够。mimipenguin运行需要root权限，普通用户无法运行。
详细使用参考官方文档。

计算机各协议服务口令获取-LaZagne(all)，XenArmor(win)
LaZagne
优点：免费；自动化脚本；支持win&linux
缺点：很多密码都获取不到，不好用
LaZagne下载地址

XenArmor
缺点：国外软件，需要付费使用，价格40-50美元，网上可能有破解版。

把这些密码口令信息获取之后，这个口令密码可以作为密码字典测试可不可以登录某某台计算机。
这两款软件都是通过自动化翻找备份文件、数据库WEB管理入口、浏览器保存密码，浏览器cookies、其他用户会话，3389和ipc$连接记录、保存的WIFI密码、网络内部的各种账号和密码，如：Email等，来获取凭据。

探针主机域控架构服务操作

目的是为后续横向思路做准备，针对应用，协议等各类攻击手法
探针域控制器名及地址信息

net time /domain
nslookup ping

探针域内存活主机及地址信息

nbtscan 192.168.3.0/24 

自带内部命令—推荐

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.3.%I | findstr "TTL="
用for循环去ping1-254网段的主机，这是自带内部命令，不会被杀毒软件拦截 

其它探针方式如：nmap（易拦截）、masscan、第三方PowerShell脚本（windows的脚本开发语言）、nishang（推荐）、empire（推荐）等
NiShang
Nishang是基于PowerShell的渗透测试专用工具。它集成了框架、脚本和各种payload，包括了下载和执行、键盘记录、DNS、延时命令等脚本，被广泛应用于渗透测试的各个阶段。能够帮助渗透测试人员在对Windows目标的全过程检测中使用，是一款来源于作者实战经历的智慧结晶。
Nishang要在powershell3.0以上的环境中才可以正常使用。
NiShang下载地址

1.导入模块 nishang
	Import-Module .\nishang.psm1

2.设置执行策略
	Set-ExecutionPolicy RemoteSigned
3.获取模块 nishang 的命令函数
	Get-Command -Module nishang
4.获取常规计算机信息
	Get-Information
5.获取计算机用户名密码
	Invoke-Mimikatz
6.端口扫描
	Invoke-PortScan -StartAddress 192.168.80.0 -EndAddress 192.168.80.100 -ResolveHost -ScanPort
其他功能查看官方文档

信息收集在渗透过程中非常重要的一个环节，你掌握目标信息越多，攻击的成功率越高。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！