内网攻略 ｜ 内网信息收集（上）

在渗透中当我们获取到web服务器的权限之后，想要进一步的扩大自己的战果拿到该网络环境里的其他机器，这个过程就是内网中域内横移，想要更有效率的进行域内横移，就需要通过各种途径进行信息的收集，信息收集的深度，直接关系到内网渗透测试的成败。

注：这里我只打开了其中几台机器（子域普通用户，子域控制器，父域控制器）作为演示

2.1 收集本机信息

无论是在内外网环境中，都需要对服务器进行信息收集：

1、服务器的内网结构

2、机器所扮演的角色

3、使用这台服务器的是谁

4、服务器上是否存在杀软，是哪种杀软

5、服务器通过什么方式联网

6、机器是笔记本还是台式机

这里我们从子域普通用户开始进行信息收集，进行渗透

2.1.1 手动信息收集

信息收集主要收集的内容包括：本机操作系统、权限、内网IP地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等等。

如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量统一安装的。

这里将介绍几种常用的手动收集内网信息的方法:

1、查询网络配置信息

ipconfig /all

发现该机器存在双网卡：

1、一个是192.168.1.137的外网网卡，一个是10.10.3.100的内网网卡

2、主机名：user1

3、DNS后缀:yizhi.xiaobai.com（判断出该域是子域，该机器是子域的域用户）

4、DNS服务器为10.10.3.6可以判断出该ip是子域的IP

2、查询操作系统及软件的信息

(1)查询操作系统和版本信息

英文版系统：systeminfo | findstr /B /C:"OS Name" /C:"OS Version"

中文版系统：systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"

(3)查看安装的软件版本、路径等

wmic命令收集：

注：wmic是系统自带的命令，且不会留下执行痕迹(速度较慢)

wmic product get name,version

3、查询本机服务信息wmic查询本机服务信息

wmic service list brief

4、查询进程列表

查看杀软进程列表：

tasklist

wmic命令查询：

wmic process list brief

在线查询杀软地址(网上有很多)：

http://payloads.net/kill_software/

5、查询启动程序信息

wmic命令查看：

wmic startup get command,caption

6、查看计划任务

schtasks /query /fo LIST /v

注：如果使用的是936中文GBK编码，schtasks /query /fo LIST /v 会报错

7、查看主机开机时间

net statistics workstation

8、查询用户列表

#查看本地管理员掌握的用户组信息，枚举域信息

net user

net localgroup administrators

#查看在线用户

query user || qwinsta

9、列出或断开本地计算机与所连接的客户端之间的会话

net session

10、查询端口列表

netstat -ano

11、查看补丁列表

systeminfo

wmic查询：

wmic qfe get Caption,Description,HotFixID,InstalledOn

12、查询本机共享列表

net share

或

wmic share get name,path,status

13、查询路由表及所有可用接口的ARP缓存表

可以通过查看路由表来发现是否存在其他的存活主机

route print

arp -a

14、防火墙的相关配置

1>查看防火墙配制

netsh firewall show config

2>关闭防火墙

netsh firewall set opmode disable

# windows2003及之前版本

netsh advfirewall set allprofiles state off

# windows 2003之后的版本

2.1.2 常用内网信息收集工具

1、Nbtscan

http://www.unixwiz.net/tools/nbtscan.html

2、arp-scan

https://github.com/QbsuranAlang/arp-scan-windows

3、Nishang中的

https://github.com/samratashok/nishang

powershell -exec bypass -Command "& {Import-Module C:Users

AdministratorDesktopInvoke-ARPScan.ps1; Invoke-ARPScan -

CIDR 192.168.253.0/24}" >> C:UsersAdministratorDesktopR

esult.txt

4、msf

2.1.3 扫描域内端口需要注意的信息

端口的Banner信息

端口上运行的服务

常见应用的默认端口

在收集这些信息后可以通过这些信息在漏洞库中查找对应的CVE编号的POC，EXP。在ExploitDB、Seebug等平台上查看相关的漏洞利用工具，然后到目标系统中验证漏洞是否存在，进行针对性的攻击与防护