世界微速讯:域环境下的信息搜集(详细)
本文来自“白帽子社区知识星球”
作者:陌缘
白帽子社区知识星球加入星球,共同进步01单域环境单域环境
(资料图片)
查看域环境用户
查看时间/dns服务器(一般为域控)
net time /domain /net view /domain
shell net group "Domain Controllers" /domain02
查看域控制器
查看域控制器
可以得到域控制器IP地址
域控还可能开放88 Kerberos 协议,01389 ldap,
DNS 53 如果存在EXECHANGE 邮件服务器那么也开放了25还有我们熟悉的139,445.
03查看身处在哪个域查看身处在哪个域
net config workstaon
shell nltest /dclist:de.org 同样可以得到域控地址net group "domain admins" /domain 查看域管有哪些04信息收集
信息收集:
确定存在内网后可以使用
for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.1.%I | findstr "TTL=“
该命令批量ping 出存活的IP ,如果没有存在策略限制一般Ping出存货的IP都可以进行端口扫描等操作。
同等可以使用 nbtscan /fscan等内网扫描工具替代。
查看net use 有没有IPC连过来的机器
cmdkey /list 用户凭据
可以再
net view \\xx
查看有没有开启共享目录。
之后可以查看一下用户进程查看有没有其他用户进程可以注入/窃取。
echo %logonserver% 查看当前登录域 quser 可以查询 当前在线的user
插播tips(3389 system权限 tscon 加id可以直接切换用户无需知道密码)。
查找 文件 dir /s /b xxxx.exe
插播tips2:
如果不知道web目录可以拿一个web的js来定位web位置
cmd /c "for /f "delims=" %i in ("dir /s /b c:bsa.js") do (echo %i> %i.path.txt)&(ipconfig > %i.ipconfig.txt)"
会在 js下生成一个txt 里边有web的目录地址域控常见命令:
dsquery server - 查找目录中的 AD DC/LDS 实例dsquery user - 查找目录中的用户dsquery computer 查
主机发现系列:
查看内网其他IP 3389 的登录记录
arp-a
如何使用域用户查看当前用户机器?用户登录主机?
ADfind.exe,Psloggedon.exe,PvefindADuser.exe,powerview.
ADfind使用方法
查看DC机器
查看域内在活动的机器
AdFind.exe -sc computers_active name dnshostname
查看详细域内机器
shell AdFind.exe -b dc=tide,dc=org -f "objectcategory=computer"
查看能登陆的389以及机器
shell AdFind.exe -h 192.168.100.10 -sc u:tideone userWorkstations
使用PVEFindaduser查看当前用户胡登录的主机
shell PVEFindaduser -current -nopingPVEFindADuser -current -target 192.168.91.133 查看指定IP的登录记录
PVEFindADuser -last 查看上次
如果觉得本文不错的话,欢迎加入知识星球,星球内部设立了多个技术版块,目前涵盖“WEB安全”、“内网渗透”、“CTF技术区”、“漏洞分析”、“工具分享”五大类,还可以与嘉宾大佬们接触,在线答疑、互相探讨。
▼扫码关注白帽子社区公众号&加入知识星球▼
相关阅读
-
世界热推荐:今晚7:00直播丨下一个突破...
今晚19:00,Cocos视频号直播马上点击【预约】啦↓↓↓在运营了三年... -
NFT周刊|Magic Eden宣布支持Polygon网...
Block-986在NFT这样的市场,每周都会有相当多项目起起伏伏。在过去... -
环球今亮点!头条观察 | DeFi的兴衰与...
在比特币得到机构关注之后,许多财务专家预测世界将因为加密货币的... -
重新审视合作,体育Crypto的可靠关系才能双赢
Block-987即使在体育Crypto领域,人们的目光仍然集中在FTX上。随着... -
简讯:前端单元测试,更进一步
前端测试@2022如果从2014年Jest的第一个版本发布开始计算,前端开发... -
焦点热讯:刘强东这波操作秀
近日,刘强东发布京东全员信,信中提到:自2023年1月1日起,逐步为...