域内信息搜集补充

关注

原创 2022-03-28 00:00:42 1.6k 阅读 AI 写同款· GEO 优化 ›

内网渗透测试：从零掌握13种核心信息收集方法与实战流程在网络安全领域，信息收集是渗透测试的基石，其本质是系统性情报侦察。其核心原理在于通过低噪音、有序的探测技术，绘制出包含网络拓扑、资产清单、用户权限与安全设施在内的动态内网地图。这项技术的价值在于，它直接决定了后续攻击链的效率和成功率，是隐蔽横向移动与精准打击的前提。在应用场景上，无论是红队评估、攻防演练还是安全监测，高效的信息收集都是突破内网防线的关键第一步。本文将聚焦内网环境，详解包括本地信息搜集、网络存活探测、服务枚举及凭据抓取在内的十三种核心方式，并深入探讨如何将Nmap、Net命令等工具与实战思维结阅读详情

1、确定杀软，包括具有哪些模式，如网购模式，并针对不同模式做好免杀；

2、如在DMZ中，重点关注多网卡主机；

3、信息搜集命令

ipconfig /displaydns
wmic process get name,executablepath
wmic service list brief            #查询本机服务信息
wmic startup get command,caption   #查看启动程序信息
schtasks /query /fo LIST /v        #查看计划任务
net statistics workstation         #查看主机开机时间
net user                           #查询用户列表
wmic qfe get Caption,Description,HotFixID,InstalledOn  #查看补丁列表
wmic share get name,path,status    #查看本机共享列表
nslookup domain.org
net config workstation             #查询当前登录域及登录用户信息

4、利用net user添加隐藏用户

5、端口信息

端口号	端口说明	使用说明
2049	NFS服务	配置不当
389	LDAP	注入、允许匿名访问、弱口令
5900	VNC	弱口令爆破
5632	PcAnywhere服务	抓取密码、代码执行
5432	Oracle数据库	TNS爆破、注入、反弹Shell
27017、27018	PostgreSQL数据库	爆破、注入、弱口令
6379	Redis数据库	未授权访问、弱口令爆破
5000	Sysbase/DB2数据库	爆破、注入
25	SMTP邮件服务	邮件伪造
2181	ZooKeeper服务	未授权访问
8069	Zabbix服务	远程执行、SQL注入
9200、9300	Elasticsearch服务	远程执行
11211	Mencached服务	未授权访问
512、513、514	Linux rexec服务	爆破、远程登录
873	Rsync服务	匿名访问、文件上传
3690	SVN服务	SVN泄露、未授权访问
50000	SAP Management Console	远程执行