内网安全学习(1)---信息收集

暮w光

已于 2022-03-31 14:12:37 修改

阅读量1.9k

点赞数

分类专栏：内网安全文章标签：安全

于 2022-02-06 23:57:40 首次发布

本文链接：https://blog.csdn.net/qi_SJQ_/article/details/122793014

版权

本文档介绍了内网安全的基础知识，特别是域环境和工作组的区别。通过学习，了解了如何识别内网拓扑、收集信息，包括基本信息、网络信息、用户信息和凭据信息。重点讨论了在Windows域环境中使用mimikatz和LaZagne等工具进行密码收集，以及nbtscan、nmap等工具进行端口扫描。这些信息对于理解内网结构和安全防护至关重要。

摘要由CSDN通过智能技术生成

内网安全-域环境&工作组&局域网探针方案

（此内容参考b站小迪师傅的公开课程学习特此记录）
在这里插入图片描述
1.一些基本概念知识：

内网拓扑图：
在这里插入图片描述
内网内有各种服务、安全设备以及个人电脑，一般DMZ多为web服务，大部分时候web服务与内网是隔绝，一些不得不对外开放的服务就放在DMZ内，内网不连接公网更加保证了安全。

先自行了解下工作组、域环境、域控（DC）、活动目录、集群、父域子域等的概念。

内网域大多都为windows系统，因为linux系统不便于管理且不够强大：
在这里插入图片描述

信息收集：

信息包括：基本信息、网络信息、用户信息、凭据信息、探针主机域控架构服务等等

//基本信息：旨在了解当前服务器的计算机基本信息，为后续判断服务器角色，网络环境等做准备
  systeminfo 详细信息
  net start 启动服务
  tasjlist 进程列表
  schtasks 计划任务
  
//网络信息：旨在了解当前服务器的网络接口信息，为判断当前角色，功能，网络架构做准备
  ipconfig /all 判断存在域-dns
  net view /domain 判断存在域
  net tim