内网渗透信息收集-Windows&Domain

Windows Workgroup

检查当前shell权限

whoami /user && whoami /priv

查看系统信息

systeminfo

tcp/udp网络链接状态信息

netstat -ano

机器名

hostname

查看当前操作系统

wmic OS get Caption,CSDVersion,OSArchitecture,Version

ver

查杀软

wmic /node:localhost /namespace:\\root\securitycenter2 path antivirusproduct Get displayname /format:list

查看当前安装的程序

wmic product get name.version

查看在线用户

quser

查看网络配置

ipconfig /all

如果有DNS后缀(primary dns suffix)则说明机器在域中，反之在工作组

查看进程

tasklist /v

查看当前登录域

net config workstation

远程桌面链接历史记录

cmdkey /l

查看本机上的用户账号列表

net user

查看本机用户XXX的信息

net user XXX

显示所在域的用户名单

net user /domain

获取某个域空户的详细信息

net user 域用户 /domain

修改域用户密码(需要管理员权限)

net user /domian Username Password

---

Windows Domain

返回所有信任10.0.0.1域的所有域

nltest /domain_trusts /all_trusts /v /server:10.0.0.1

返回域控和其相应的IP地址，nowsec是上面结果中的一个域

nltest /dsgetdc:nowsec /server:10.0.0.1

获取用户列表

net user /do

获取域管理员列表

net group "domain admins" /domain

查看域控制器(若有多台)

net group "domain admins" /domain

查看域机器

net group "domain conputers" /domain

查询域里面的工作组

net group /domain

本机管理员(通常含有域用户)

net localgroup administrators

登录本机的域管理员

net localgroup administrators /domain

域用户添加到本机

net localgroup administrators workgroup\NowSec01 /add

查看同一域内机器列表

net view

查看某IP共享

net view \\10.0.0.1

查看ADMIN-PC计算机的共享资源列表

net view \\ADMIN-PC

查看内网存在多少个域

net view /domain

查看NOWSEC.LOCAL域中的机器列表

net view /domain:nowsec.local

查看域用户密码过期信息

net accounts /domain

加入我的星球

下方查看历史文章

VulnHub之DC-1

VulnHub之DC-2

VulnHub之DC-3

VulnHub之DC-4

VulnHub之MuzzyBox

【工具分享】AWVS 12 汉化破解版

通达OA任意上传&文件包含漏洞复现

扫描二维码

获取更多精彩

NowSec