内网渗透笔记（二）

最新推荐文章于 2024-10-05 22:27:20 发布

原创

最新推荐文章于 2024-10-05 22:27:20 发布 · 403 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#信息安全 #内网渗透 #安全 #网络安全

本文介绍了内网渗透中常用的系统命令，如查看系统环境变量、用户账号、IP地址等。还分享了信息收集小技巧，包括查找内网C段存活主机、判断主域等。此外，阐述了内网渗透流程，并推荐了抓HASH工具Quarks PwDump。

常用系统命令

信息收集

set ----- 查看系统环境变量
whoami -----查询当前的用户账号
ipconfig /all -----查看本机的IP地址
net user -----本机用户列表
net user test test /add -----添加用户
net localgroup administrators test /add -----账户提升为管理员权限
net localgroup administrators -----查看某个用户组的详细信息，包括其注释、用户组的成员等
systeminfo -----查看系统信息
winver -----检查Windows详细版本
tasklist /svc -----查看有哪些进程
netstat -ano ----- 查看有哪些网络连接端口
net use \ip\ipc$ pawword /user:username -----建立IPC会话
net user /domain ------ 查询域用户
net view /domain ------ 查询域列表
net view /domain:domainname ------ 查看workgroup域中计算机列表
net group “domain admins” /domain -----查看域管理员
net user administrator（域用户） /domain -----获取域某用户的详细信息
net view ------ 查询同一域内机器列表
arp -a -----查看本地存储的arp地址数据
net view \ip ------ 查询某IP共享
net group /domain ------ 查询域里面的工作组
net group “Domain Controllers” /domain -----查看域控制器
net localgroup administrators /domain ------ 登录本机的域管理员
net