内网信息收集（一）工作组信息收集

最新推荐文章于 2024-10-20 23:58:39 发布

原创

最新推荐文章于 2024-10-20 23:58:39 发布 · 632 阅读

0 ·

CC 4.0 BY-SA版权

博主学习《内网安全攻防渗透测试实战指南》并记录笔记。笔记涵盖工作组信息收集，包括网络配置、用户列表、进程列表等查询，还涉及端口、补丁、共享、防火墙配置查询与操作，以及远程连接服务查询、域内主机查询和权限查询等内容。

因为最近在学《内网安全攻防渗透测试实战指南》，因此将一些笔记记录在这里，同时感谢大佬精彩的讲解。
工作组信息收集
注意：xp下权限低的用户不能用wmic命令，wmic非常适用于内网的横向渗透
1.查询网络配置
ipconfig /all
2.查询用户列表
net user 查看本机用户列表
net localgroup administrators 本机管理员(通常含有域用户)
query user || qwinsta 查看当前在线用户
3.查询进程列表
tasklist /v
wmic process list brief
4.本机信息收集
获取操作系统和版本信息
systeminfo | findstr /B /C:“OS Name” /C:“OS Version”
systeminfo | findstr /B /C:“OS 名称” /C:“OS 版本”
查看安装软件以及版本，路径等
wmic product get name,version powershell “Get-WmiObject -class Win32_Product | Select-Object -Property name,version”
5.查询端口列表
netstat -ano 更新端口是8530 DNS服务器53端口
6.查询补丁列表
systeminfo 通过这个命令也能判断有没有域
wmic qfe get description,installedon
7.查询本机共享
net share
net share \hostname
wmic share get name,path,status 域类的共享很多时候相同
8.查询防火墙配置
netsh firewall show config
关闭防火墙
A.Windows Server 2003系统及之前版本
netsh firewall set opmode disable
B.Windows Server 2003之后的系统版本
netsh advfire

最低0.47元/天解锁文章