内网信息搜集
本机信息搜集
查看网络结构
ipconfig /all

查询操作系统及软件的信息
查询操作系统和版本信息
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"
查询系统体系结构
echo %PROCESSOR_ARCHITECTURE%

查询安装的软件及版本、路径等
wmic product get name,version
查询本机服务信息
wmic service list brief
查询进程列表
tasklist
wmic process list brief
常见杀毒进程
360sd.exe 360杀毒
360tray.exe 360实时防护
ZhuDongFangYu.exe 360主动防御
KSafeTray.exe 金山卫士
SafeDogUpdateCenter.exe 服务器安全狗
McAfee McShield.exe McAfee
egui.exe NOD32
AVP.exe 卡巴斯基
avguard.exe 小红伞
bdagent.exe BitDefender
查看启动程序信息
wmic startup get command,caption
查看计划任务
schtasks /query /fo list /v
查看主机开机时间
net statistics workstation
查询用户列表
本机用户列表
net user
本地管理员(通常包含域用户)
net localgroup administrators
查询当前在线用户
query user || qwinsta
列出或断开本地计算机与所连接的客户端之间的会话
net session
查询端口列表
netstat -ano
查看补丁信息
systeminfo
wmic qfe get Caption,Description,HostFixID,Installed0n
查询本机共享列表
net share
wmic share get name,path,status
查询路由表及所有可用接口的ARP缓存表
route print
arp -a
查询防火墙配置
关闭防火墙
win03及之前版本
netsh firewall set opmode disable
win03之后版本
netsh advfirewall set allprofiles state off
查看防火墙配置
netsh firewall show config
修改防火墙配置
win03及之前版本,允许指定程序全部放行
netsh firewall add allowedprogram c:\nc.exe "allow nc" enable
win03之后版本
允许指定程序进入
netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="C:\nc.exe"
允许指定程序退出
netsh advfirewall firewall add rule name="Allow nc" dir=out action=allow program="C:\nc.exe"
允许3389端口放行
netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow
自定义防火墙日志存储位置
netsh advfirewall set currentprofile logging filename "C:\Winodws\temp\fw.log"
查看代理配置情况
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
查询并开启远程连接服务
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Winstations\RDP-Tcp" /V PortNumber
0xd3d 为 3389
win03/xp开启3389端口
reg add “HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server” /v fSingleSessionPerUser /t REG_DWORD /d 0 /f
或者
wmic path win32_terminalservicesetting where (__CLASS != “”) call
setallowtsconnections 1
win7
wmic /namespace:\root\cimv2\terminalservices path
win32_terminalservicesetting where (__CLASS != “”) call
setallowtsconnections 1
wmic /namespace:\root\cimv2\terminalservices path
win32_tsgeneralsetting where (TerminalName =’RDP-Tcp’) call
setuserauthenticationrequired 1
win08/12
wmic /namespace:\root\cimv2\terminalservices path
win32_terminalservicesetting where (__CLASS != “”) call
setallowtsconnections 1
wmic /namespace:\root\cimv2\terminalservices path
win32_tsgeneralsetting where (TerminalName =’RDP-Tcp’) call
setuserauthenticationrequired 1
reg add “HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server” /v fSingleSessionPerUser /t REG_DWORD /d 0 /f
查询当前权限
获得一个机器后,有3种权限信息
1.本地普通用户
2.本地管理员权限
3.域内用户
再有域的情况下,之后2,3可以查询域内信息,本地管理员可以提升至Nt或SYSTEM权限,而每个机器都有一个机器账户(机器名+$),本质上system用户对应的是域内的机器用户,是以可以用管理员权限运行域内查询命令
获取域SID
whoami /all

其中框住的为域的SID
与用户mikasa的SID为全部的
判断是否存在域
ipconfig /all 查看网关IP/DNS的IP/域名/本机 是否和DNS服务器处于同一网段
nslookup domain 查看域控与DNS是否在同一服务器上
查询当前登录域及登录用户信息
net config workstation
判断主域
net time /domain (域服务器通常也会作为时间服务器)
3种情况
要是拒绝访问 说明存在域 当前权限不是域用户
正常 说明存在域 且用户为域用户
找不到域控制器 说明不存在域
内网存活主机判断(重要的一步)
NetBIOS快速扫描
确实挺快,并且很稳
nbtscan.exe 192.168.1.1/24

第一列为IP地址,第二列为机器名及所在域的名称,最后一列是机器所开启服务列表
sharing 该机器存在正在运行的文件和打印共享服务,但不一定有内容共享
DC 该机器可能是域控制器
U=USER 该机器中有登录名为User的用户
NS 该机器可能安装了IIS服务器
EXCHANGE 该机器可能安装了Exchange
NOTES 该机器可能安装了Lotus Notes电子邮件客户端
? 未识别出该机器的NetBIOS资源
利用ICMP快速探测内网
其实就是ping命令
Nmap
nmap -sn -PE -T4 192.168.0.0/16
cmd下(注意修改网段)
for /l %i in (1,1,255) do @ ping 10.0.0.%i -w 1 -n 1|find /i "ttl="
利用arp扫描内网
arp -a
TCP/UDP端口扫描探测内网
Scanline
sl.exe -h -t 22,80-89,110,389,445,3389,1099,1433,2049,6379,7001,8080,1521,3306,3389,5432, -u 53,161,137,139 -O d:\myoa\webroot\2.txt -p 192.168.0.1-254 /b
一般的话也可以用telnet检测端口是否开启
telnet ip port //不过效率较慢
端口及其Banner信息




域内信息搜集
查询域
net view /domain
查询域内所有计算机
net view /domain:HACK
查询域内所有用户组列表
net group /domain
查询域内所有域成员计算机列表
net group "domain computers" /domain
获取域密码信息
net accounts /domain
获取域信任信息
nltest /domain_trusts
查询域控制器的机器名
nltest /DCLIST:HACK
查询域控制器的主机名
nslookup -type=SRV _ldap._tcp
查看域控制器组
net group "Domain Controllers" /domain
获取域内用户和管理员信息
向域控制器进行查询
net user /domain
获取域内用户详细信息
wmic useraccount get /all
查询存在的用户
dsquery user
查询本地管理员组用户
net localgroup administrators
查询域管理员用户
net group "domain admins" /domain
查询管理员用户组
net group "Enterprise Admins" /domain
定位域管理员
PVEFindADUser.exe或者PowerView
查找域管理进程
net group "domain admins" /domain
tasklist /v
使用PowerView