内网渗透一些命令收集整理

内网渗透一些命令收集整理

=====

一些收集信息的命令

=====

@查询本机的一些情况

ipconfig /all

@查询存在关系的机器

Net view

@查询有几个域

nei view /damin

@查看 testdomain域中的计算机列表

net view /domain:testdomain

@查询域内的组

net group /domain

@划分网段

dsquery subnet

@查询域内用户

net user /domain

@查询域内组信息

net group /domain

@查询域管理用户组

net group "domain admins" /domain 

@查看管理员登陆时间,密码过期时间,是否有登陆脚本,组分配等信息!

net user domain-admin /domain

@查询域内计算机

net group "domain computers" /domain

@判断机器属于哪个域

net config Workstation

@判断主域.主域服务器都做时间服务器

net time /domian  //这招是在LCX牛的文章里面学会的

net group "domain admins" /domain

@ipc域内连接

net use \\IP\ipc$ password /user:username@domain

====

猜测内网结构的一些命令和工具

====

tracert  10.1.0.1

ping x.x.x.x

nbtscan -r 192.168.16.0/24

@扫描某个段的一些东西 //感谢玫瑰大叔的工具。感谢猫师傅给我说这个东东

hd.exe -hscan 10.0.0.1-10.0.0.255 /a /t 200

还有一个内网结构图形化表现工具

dude  ///感谢影叔 感谢LInux520群得朋友说

还有一部分没有整理。过段时间在发上来吧~ 欢迎各位牛一起交流内网渗透。

---------------------------------------------------------------------------------

t00ls里关于内网渗透的讨论整理

溢出 嗅探 信息收集 网络结构探测 翻敏感文件
==========================================
找密码(flashfxp,cuteftp,filezilla,pcanywhere以及其他一些应用或许在.ini,.cfg之类的里面有数据库或者其他的密码)
查cookie(很好用哦,有些cookie甚至是明文存密码的,尤其是国外,也能清楚管理员上哪些网站)
net view,SNIFF之类的小米说过了.字典也是很不错的.
还有查看my documents的default.rdp,抓HASH,破密码,看最近登录的网站,收藏夹,最近运行记录.这些不管是在图形界面还是CMD下都能做到的.
其他的暂时想不到了...xiong121
综合利用吧.
==========================================

内网渗透: 1拿到本机的权限,先 quser 然后 netstat -an 看数据库连哪里了,本机开了什么服务,接着提权GETHASH 如果破不出来就种个GINA ,然后 dir x:\web\*.as* /s 会列个表出为的,然后数据库密码,看站的大小了,大站的话经常容易翻到SA 的,如果破出来了HASH 就 要看一下本机的终端或数据库,管理也许会改端口的 传个 s.exe   扫一下内网哪些机子开了 135,139,445,80,21,1433,3389,改过的端口 扫一通后就 net use \\xx.xx.xx.xx\admin$ 试密码吧,个人经验,一般如果内网或公司大的话,每台机子上肯定都有同一个官理员账号来管理所有的机子,也许是备用,也许是什么,但是我遇到的很多都有,这个要搞到三台机子以上才能确定,搞到后内网通杀,如果破出来就搞定了。如果要翻文件,你要怎么翻? htran 反弹出来?以前我也这样做,后来发现,其实不用 net use x: \\xxx.xx.xx.x\x$ 映射一下就行了,然后用 cmd shell dir x:\ 就出来了,不用上终端,多隐蔽,只不过用完记得 net use \\xxx.xxx.xxx.xx\x$   /delete 还有就是,上终端的好处是肯定很多,不过我还是推荐能用CMDSHELL 搞定就最好用CMDSHELL 搞定,达到目标后就不要动了,这样如果不是什么特别出格的事的话,管理员是不会发现的,越少的动作,越大的安全。
还有你说的内网一台机子中了远控弹回来了,按道理说可以弹个终端回来的,当然,如果你想在CMDSHELL 下操作也不是不行的,你现在有一个内网机了,重要的是再搞一台入口机,就是常用的WEB 好,拿着你以前的资料去搞WEB吧,破本机的HASH去IPC内网别的机子吧,得到别的机子权限了,可以弹别的机子回来,不一定要弹本机的!资料收集保存是相当重要的,这两天就因为以前收集的资料让我又重获了一个非常火爆的GAME权限是什么不能说,嘿嘿~!

常用到的 : net use \\xx.xx.xx.xx\xx$ pass /u:user   丢一个SQL 的XP_CMDSHELL 执行net use 的命令 exec master..xp_cmdshell [net use \\192.168.1.102\ipc$ mimashizheli/u:192.168.1.102\administrator] 有人说SYSTEM 下不能执行 net use 这样就可以执行了
还有就是小路写的那个 用ASP代码 wmi 执行命令的东西很管用的,一般就是通过 net use 加wmi 组合 net use x:\\xxx.xx.xx.xx\x$ 把对方的硬盘映射一下,然后 copy xx.exe x:\x.exe 然后通过wmi 直接执行 如果wmi 提示 rpc 什么错误就 del x:\sethc.exe /s 然后 copy 个cmd 过去,连终端,用SHIFT 后门,嘿嘿,还有一招,你要想把你电脑上的东西传到内网上怎么办呢?很多方法,我这里说一种不常用的,也算是成功率最高的,就是在终端连接器那里选项,本地资源,硬盘,前题是你们之间的速度够快,而且你要打开的那个文件夹里东西别太多。直接拖东西到内网的机子上,哈哈。我网速不行,很少用这个,除非是逼不得已。你连了一次后下次连接会有提示,你可以这样,你断掉后,把那个勾也给取消掉,再连一次,进去,再注消,下次就不会提示了
别的,就是多收集密码,很有用。别的一时半会想不起来,反正就那些东西,我说的这些就是常用的,高深的我也不会,内网渗透,我还是菜鸟级别,虫子牛很强的。这东西,搞多了自已就会有经验的。多搞搞吧,实贱出真知,哈哈,多贱贱
==========================================
我就讲讲一点点经验了..大牛见笑了.
一个大的内网一般都是分几个管理员管理..然后你会发现同一个管理员管理的机子配置密码大都相同,
但是一般不要在管理员常用的机子上下马,除非你有非常好的马..下马都在那些管理员不常登陆的机子上去,
主要收集的密码就是NT密码和MSSQL密码.这两个东东可以直接拿权限,速度快.
另外遇到GHO备份文用copy /b xxx.gho+1.txt xxx.gho 将其破坏.然后再在管理员必须用的软件上绑上你的小马..比如驱动程序之类必须的..这样可以让你肉鸡保得长久...我其实一直在想一个问题,但是没有做过.就是从内网弹个3389回来,然后在机子上装个虚拟机再做一个GHO把你的马先存好,或者放其它后门,..这样就更爽了..
==========================================
顶一下,谢谢各位黑客热心的回答,楼上两位的文章都看过了,很不错。这里我说一下这几天学习的一些体会。linux不太熟,只懂一些基本的操作,配置服务什么的,至于入侵linux主机确实没怎么接触过,这里就说win环境吧。
一般比较大的内网都是域环境的,这时候就应该以域控和域管理员账号为最高优先级的目标。如果把域控拿下或者抓到域管理员密码的话,这个域基本就沦陷了。可以先在拿下的机器上面看下c:\documents and settings目录,如果发现有域管理员的目录,说明他登陆过这台机器,就中个记密码的后门上去,因为域管理员是有可能登陆任何一台机器的,特别是重要的服务器。至于日域控的方法,exp,sniff,跑弱口令什么的都可以试一下。工具的免杀也是相当重要的,传上去之前最好本地先用他的杀软测试一下,传上去之后被杀了事小,杀软报警引起人家警觉就不好了-_-
最后再说一个比较猥琐的方法。假设拿到域中的一台普通pc,想抓域管理员密码,可以先中个记密码的后门,然后用这台机器搞点小动作,让网管过来检查,他一登陆,你就可以用他的账号密码为所欲为了。当然,动作一定要控制好,搞得太大让人家重装系统就不好了-_-
==========================================
别的都可以使用 有一点记住了 比较大的,管理牛比的,比较重要的内网别嗅探,经常就是一嗅就丢
大概弄清楚整个网络结构,比如通过经验猜测域服务器地址之类
翻文件收集口令,包括各种第3方软件,pcanywhere vnc sql 之类的
抓本机hash,或者gina拿密码.有了一个明文还不够,看看sql机器在那里,本机的话上去下sa的hash回来跑
mysql的hash一样要跑 这样就大概有2个以上的明文了
然后根据明文密码找规律 没有规律的话可以考虑溢出了,当然如果是内网专业的渗透人员,平时花rmb或者通过朋友关系购买或者其他途径弄0day是不可少的,没有这些的付出溢出的几率就很低了,如果实在没有其他方法继续渗透, 不妨做好清理工作,留下的shell不能被管理员发现,等到新的0day出现时再动手不迟.没事别上shell.
明文没规律,溢出不成功.这样的话其实就不是一时半会能渗透到整个网络了
一般一个大的内网,总是会提供几台机器作为资源服务器的,很多不需要密码就可以连入某些机器的共享,当然最好使用管理员的帐户去登陆win系统,然后再使用共享,这样有时候可以看到管理员浏览器里的一些历史记录,可以更快速的找到共享服务器,上去以后看看权限如何,有小部分资源服务器会提供一个或者几个目录供用户上传一些东西.这时可以把木马伪装下丢进去, 捆绑或者直接excel0day pdf0day..当然免杀不过关,或者文件名的吸引人的程度不过关就意义不大了.

如果怎么都找不到有用的信息,无法有实质性进展的话,已经到了非要嗅的程度的话,记得别用cain,用一些针对性强的嗅探工具针对端口和机器进去嗅探,比如去嗅资源服务器的用户名,结合我上面说的或许会有收获,或者嗅下sql帐户什么的
但是这时其实是最危险的,使用计划任务定时嗅探,不要急于一时嗅全天,配合vbs,管理员登陆就停止嗅探

如果这些都不好使,想办法社工吧.虽然内网渗透的时候我社工从来没成功过....
==========================================

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值