内网安全——域信息收集&应用网络凭据&CS插件AdfindBloodHound

目录

前言——域渗透思路

（一）常规信息类收集-应用&服务&权限等

0x01 前期工作

 常用命令：

（二）架构信息类收集-网络&用户&域控等

0x01 wmic_info整合收集

0x02 域内打点常见命令

（三）关键信息类收集-密码&凭据&口令等

0x01 目的

0x02 下载地址

（四）内网自动化信息收集

1、Ladon

0x01 信息收集、漏洞检测

0x02 密码爆破、弱口令

0x03 远程命令执行

2、Adfind

3、BloodHound域分析使用

0x01 安装&使用

---

图  0-0 渗透思路

 

前言——域渗透思路

通过域成员主机，定位出域控制器IP及域管理员账号，利用域成员主机作为跳板，扩大渗透范围，利用域管理员可以登入域中任何成员主机的特性，定位出域管理员登入过的主机IP,设法从域成员主机内存中dump出域管理员密码，进而拿下域控制器，渗透整个内网。

常规信息收集：如：操作系统、权限、内网IP段、杀毒软件、端口、服务、补丁、网络连接、共享、会话等。

（一）常规信息类收集-应用&服务&权限等

---

0x01 前期工作