内网渗透(十三)之内网信息收集-收集域环境中的基本信息

已于 2023-02-09 22:04:25 修改
阅读量589 收藏 2
点赞数 1
分类专栏： 内网（域）渗透 文章标签： 网络 运维 网络安全 安全
于 2023-02-09 21:52:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128960437
版权
内网（域）渗透 专栏收录该内容
88 篇文章 32 订阅 ¥69.90 ¥99.00
订阅专栏
本文详细介绍了如何在内网环境中进行域基础信息收集，包括查询权限、判断域存在、使用Net命令等方法。通过这些步骤，可以获取域内计算机、用户组、密码策略等相关信息，为后续的渗透测试提供关键数据。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
内网信息收集
weixin_41970600的博客
03-10 189
主机信息收集关键点: 主机名                 hostname ip信息            &nbs...
内网渗透(十五)之内网信息收集-域环境中定位域管理员
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-10 600
在内网中，通常会部署大址的网络安全系统和设备,例如IDS、IPS、日志审计、安全网关、 反病毒软件等。在域网络攻击测试中,获取域内的一个支点后，需要获取域管理员权限. 在一个域中，当计算机加入域后，会默认给域管理员组赋予本地系统管理员权限,也就是说, 当目机被添加到城中.成为域的成员主机后，系统会自动将域管理员组添加到本地系统管理员组中，因此域管理员组的成员都可以访问本地计算机，且具备安全控制权限
内网渗透(十四)之内网信息收集-域环境中查找域内用户基本信息
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-10 464
执行如下命令,向域控制器DC进行查询,域内有多个用户。其中,krbtgt 用户不仅可以创建票据授权服务(TGS)的加密密钥,还可以实现多种域内权限持久化方法。Domain admin组中的用户默认为域内机器的本地管理员用户在实际应用中为了方便管理，会有域用户被设置为域机器的本地管理员用户。执行如下命令,可以获取域内用户的详细常见参数包括用户名、描述信息、SID、域名、状态等。执行如下命令,可以看到,域内用户（只有Windows server机器系列有这个命令）
内网渗透(十七)之内网信息收集-powershell收集域内信息和敏感数据定位
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-11 731
在内网中,我们一定要知道自己拿下的机器的人员的职位（职位高的人在内网中权限也高，计算机中的敏感信息也多，还有一种就是特殊职位的人员，例如上面说的，一般都有一些与职位相关的敏感信息。不管是谁开发的，既然跟渗透有关系，那自然是对我们有帮助的，学习就好。来源什么的都不重要。powerview也是一款非常好用的powershell脚本工具，用于域内信息的收集。PowerSploit是GitHub上面的一个安全项目，上面有很多powershell攻击脚本，它们主要被用来渗透中的信息侦察、权限提升、权限维持。
内网渗透(十二)之内网信息收集-内网端口扫描和发现
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-09 930
通过查询目标主机的端口开放信息，不仅可以了解目标主机所开放的服务，还可以找出其开放服务的涌洞、分析目标网络的拓扑结构等， 在进行内网渗测试时，通常会使用Metasploit内置的端口进行扫描。也可以上传端口扫描工具，使用工具进行扫描。还可以根据服务器的环境，使用自定义的端口扫描脚本进行扫描。在获得授权的情况下，可以直接使用Nmap、masscan等端口扫描工具获取开放的端口信息。
一、内网信息收集
qq_42383069的博客
02-13 865
内网信息收集 0x01、判断是否在域内？ 1）ipconfig /all看主DNS后缀 有域： 无域： 2）systeminfo看域 有域： 无域： 3）net config workstation查看登陆域 有域： 无域： 4）net time domain查看域时间 0x02、工作组信息收集 1）ipconfig /all 查看网络信息 2 ）查看系统版本： systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" 3）查看体系结构： echo %PRO
内网信息收集(一)
最新发布
Y22Lee的博客
05-03 487
内网通常指的是一个私有网络，只有内部授权的用户或设备可以访问。它通常用于组织内部的通信和资源共享，比如企业内部网络或家庭网络。内网渗透是指未经授权的用户或设备通过各种技术手段，如漏洞利用、社会工程学等，进入并潜伏在内网中，以获取未经授权的访问权限、敏感信息或者对内部系统进行破坏。内网渗透测试是一种常见的安全评估方法，用于评估内部网络的安全性，发现潜在的安全漏洞和弱点，以及提供改进建议。
内网信息收集(一）
浮生一世暖流年的博客
07-28 2099
文章目录内网信息收集收集本机信息 内网信息收集 收集本机信息 拿到一台服务器权限需要收集的信息，包括操作系统、IP、是否存在杀毒软件、打过的补丁等信息。 查询网络配置信息 ipconfig /all，Linux下使用ifconfig 查询用户列表 net user，查看本机列表用户 net localgroup administrators，查询本地管理员组有哪些用户 query user || qwinsta，查询当前在线的用户 查询进程列表 tasklist /
内网结构探测：域内信息收集关键步骤
本文主要探讨了域内网中的信息收集策略，特别是关于内网结构探测的重要性。作者bugcx在其博客中分享了如何在入侵内网时进行初步的信息搜集工作，以便了解网络布局和寻找潜在漏洞。首先，通过对网络设备如子网掩码、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值