浅谈内网信息收集

最新推荐文章于 2025-03-12 14:57:25 发布

Aim High

最新推荐文章于 2025-03-12 14:57:25 发布

阅读量675

点赞数

分类专栏：渗透 web

本文链接：https://blog.csdn.net/weixin_43570648/article/details/111055112

版权

本文详细介绍了多种内网信息收集的方法，包括密码策略收集、活动目录信息获取、RDP连接历史记录、域控IP与域机器查找以及存活主机和资产探寻。涉及到的工具和命令包括ldapsearch、powershell、regedit、mimikatz等，同时讲解了如何通过不同方式发现和解析内网中的用户、计算机、组和共享信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.密码策略收集
1.net accounts /domain 如果是域用户，用命令查看（域内）
2.运用kali的ldapsearch来收集（域外） dapsearch -x -H ldap://192.168.1.1:389 -D “CN=testa,CN=Users,DC=test,DC=com” -w DomainUser123! -b “DC=test,DC=com” | grep replUpToDateVector -A 13 ps: testa为用户名，-w为密码
3.利用ipc连接查看，前提的晓得一个域用户的账号密码。（域外） type “\192.168.160.139\C$\Windows\SYSVOL\sysvol\leecinsy.com\Policies{31B2F340-016D-11D2-945F-00C04FB984F9}\MACHINE\Microsoft\Windows NT\SecEdit\GptTmpl.inf” 有2个常用位置，上面那个是我自己win8的 \192.168.1.1\SYSVOL\test.com\Policies{31B2F340-016D-11D2-945F-00C04FB984F9}\MACHINE\Microsoft\Windows NT\SecEdit\GptTmpl.inf //这2个常用位置
4.运用Microsoft.ActiveDirectory.Management.dll（域内域外都可以，我没有成功）

2.活动目录信息的获取
1.利用kali的ldapsearch来收集(域外)
ldapsearch -x -H ldap://192.168.1.1:389 -D “CN=testa,CN=Users,DC=test,DC=com” -w DomainUser123! -b “DC=test,DC=com” //显示所有能查询的信息
ldapsearch -x -H ldap://192.168.1.1:389 -D “CN=testa,CN=Users,DC=test,DC=com” -w DomainUser123! -b “DC=test,DC=com” -b “DC=test,DC=com” “(&(objectClass=user)(objectCategory=person))” CN | grep cn //查询所有的域用户，并且只显示cn的信息，用户名，如果想全部显示，去掉管道符后面的
ldapsearch -x -H ldap://192.168.1.1:389 -D “CN=testa,CN=Users,DC=test,DC=com” -w DomainUser123! -b “DC=test,DC=com” -b “DC=test,DC=com” “(&(objectCategory=computer)(objectClass=computer))” CN | grep cn //查询所有的计算机名，并且只显示cn的信息，计算机名，如果想全部显示，去掉管道符后面的。 ldapsearch -x -H ldap://192.168.1.1:389 -D “CN=testa,CN=Users,DC=test,DC=com” -w DomainUser123! -b “DC=test,DC=com” -b “DC=test,DC=com” “(&(objectCategory=group))” CN | grep cn //查询所有的组
2.利用powershellspilot(域外&域内)
$uname=“cpwgp”
$pwd=ConvertTo-SecureString “123456ab…” -AsPlainText –Force

最低0.47元/天解锁文章