【kali渗透测试】内网横向渗透信息收集基础

内网横向渗透

获取目标主机权限（普通用户权限、匿名权限）后，对被控主机进行信息收集。

本机信息收集：

域内信息收集：

获取目标主机的重要机密文件，如：数据库文件、配置文件、日志文件、文档文件等。

系统配置文件
●/etc/passwd（记录操作系统用户信息）
●/etc/shadow（记录操作系统用户密码）
●/etc/sudoers（记录sudo命令的授权信息）
●/etc/my.cnf（MySQL配置信息）
●/etc/httpd/conf/httpd.conf（Apache配置文件）
用户信息文件
●/root/.ssh/authorized_keys（记录SSH公钥）
●/root/.ssh/id_rsa（记录SSH私钥）
●/root/.bash_history（记录用户历史命令）
●/root/.mysql_history（记录MySQL历史命令）
日志文件
●/var/log/messages（记录系统消息）
●/var/log/auth.log（记录认证日志）
●/var/log/apache2/access.log（记录Apache访问日志）
●/var/log/mysql/error.log（记录MySQL错误日志）

在 Metasploit 会话中收集内网信息

路由表信息帮助渗透测试人员了解目标主机内网拓扑。

利用收集到的用户信息，可以进行提权和横向移动

（1）枚举目标主机登录用户

bash 复制代码

run post/windows/gather/enum_logged_on_users

（2）尝试获取目标主机的用户密码哈希值

64 位目标主机，需要将 Meterpreter 迁移到 64 位程序进程中，使用 "migrate 进程PID" 命令

bash 复制代码

run post/windows/gather/smart_hashdump

bash 复制代码

load kiwi
creds_all

（1）了解域名和域控主机

bash 复制代码

run post/ windows/gather/enum_domain

bash 复制代码

run post/windows/gather/enum_ad_computers

bash 复制代码

run post/windows/gather/enum_ad_groups