内网渗透----1、信息收集：Windows工作组和域

最新推荐文章于 2024-03-18 21:41:41 发布

七天啊

最新推荐文章于 2024-03-18 21:41:41 发布

阅读量590

点赞数

本文链接：https://blog.csdn.net/sycamorelg/article/details/118727901

版权

3 篇文章 0 订阅

订阅专栏

一、Windows（工作组）

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

wmic OS get Caption,CSDVersion,OSArchitecture,Version

在这里插入图片描述

WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:list

在这里插入图片描述

wmic product get name,version

在这里插入图片描述

在这里插入图片描述

有些进程可能是域用户开启的->通过管理员权限 凭证窃取->窃取域用户的凭证

在这里插入图片描述

net config workstation

在这里插入图片描述

cmdkey /l
获取到凭证之后，本地解密

在这里插入图片描述

net user

在这里插入图片描述

net user 用户名
在这里插入图片描述

net user /domain 显示所在域的用户名单
net user 域用户/domain 获取某个域用户的详细信息
net user /domain xxx 1231312 修改域用户的密码，需要域管理员权限

16、获取域用户列表

参考：
安恒信息《渗透攻击红队百科全书》

关注