内网渗透-最实用的信息收集

type

status

date

slug

summary

0x00 内网渗透概述

当我们渗透web端或者通过其他方式拿到某内网主机shell，我们就可以尝试开始内网渗透，也叫做后渗透，域渗透等，探索域内网络架构，通过内网渗透得到其他内网主机的权限，或者通过内网主机获取到同域的最高管理员主机权限等。
1.内网基本认知：各种名词认知，域的认知，大概了解内网安全流程
2.内网信息收集：
（1）内网主机的基本信息（版本，补丁，服务，任务，防护........），
（2）网络信息（端口，环境，代理通道.....），
（3）用户信息（域用户，本地用户，用户权限，组信息.....），
（4）凭据信息（各种储存的协议账号密码信息，各种口令信息，hash.....）
3.后续探针信息：探索到域内的网络架构信息，存活主机，域控信息，服务接口.......

0x01 内网基本认知

内网基本认知：各种名词认知，域的认知，大概了解内网安全流程

名词：局域网，工作组，域环境，活动目录AD，域控制器DC....

域：单域，父域，子域，域树，域森林

自己笔记本比较鸡肋搭建了一个简单的内网支持这次实验：

下面开始整个内网的信息收集

0x02 内网主机的基本信息收集

（版本，补丁，服务，任务，防护........）

当拿到内网主机的控制权shell，进行第一步的基本主机信息收集

当前服务器的计算机基本信息，为后续判断服务器角色，网络环境等做准备

举例：进程列表，为判断主机服务信息做准备

0x03 网络信息收集

（端口，环境，代理通道.....）

举例：判断存在域名

0x04 用户信息收集

（域用户，本地用户，用户权限，组信息.....）

了解当前计算机或域环境下的用户及用户组信息，便于后期利用凭据进行测试

举例：

0x05 凭据信息收集

（各种储存的协议账号密码信息，各种口令信息，hash.....）

旨在收集各种密文，明文，口令等，为后续横向渗透做好测试准备，凭据信息收集：

1.站点源码备份文件、数据库备份文件等
2.各类数据库 Web 管理入口，如 PHPMyAdmin
3.浏览器保存密码、浏览器 Cookies
4.其他用户会话、3389 和 ipc$连接记录、回收站内容
5.Windows 保存的 WIFI 密码
6.网络内部的各种帐号和密码，如：Email、VPN、FTP、OA 等

这里推荐软件测试主机的上面存在的凭据信息

主机信息：计算机用户 HASH，明文获取-mimikatz(win)，mimipenguin(linux)

mimikatz(win):https://github.com/gentilkiwi/mimikatz/releases

使用获取本机账户密码信息：