内网渗透之域内信息收集

当获取了一台在域内的Windows服务器权限，就需要我们尽可能地去收集所能获取到的域的相关信息，收集的域的信息越多，拿下域控的成功率越高。

01、判断是否存在域

（1）一般我们在进行本机信息收集，查询IP网络或系统信息时，就很容易发现存在域控。

ipconfig /all 命令

systeminfo 命令

（2）查看当前登录域及域用户

net config workstation

内网渗透之域内信息收集相关推荐

[内网渗透]—NetLogon 域内提权漏洞(CVE-2020-1472)
简介 CVE-2020-1472 是⼀个 windows 域控中严重的远程权限提升漏洞,攻击者通过 NetLogon,建⽴与域控间易受攻击的安全通道时,可利⽤此漏洞获取域管访问权限(将域控中保存在AD ...
内网渗透系列：内网信息搜集方法小结2
目录前言一.本机信息搜集 1.用户列表 (1)windows用户列表 (2)分析邮件用户 2.进程列表 3.服务列表 4.端口列表 5.补丁列表 6.本机共享 7.本用户习惯分析 8.获取当前用户 ...
内网渗透测试：内网横向移动基础总结
内网渗透测试:内网横向移动基础总结横向移动在内网渗透中,当攻击者获取到内网某台机器的控制权后,会以被攻陷的主机为跳板,通过收集域内凭证等各种方法,访问域内其他机器,进一步扩大资产范围.通过此类手段 ...
内网渗透系列：内网隧道之ICMP隧道
目录前言一.ICMP隧道技术 1.ICMP协议 (1)报文格式 (2)ping 2.ICMP隧道 (1)原理 (2)优缺点二.ICMP隧道工具 1.icmpsh (1)源码 (2)用法 2.ic ...
内网渗透系列：内网隧道之pingtunnel
目录前言一.概述 1.简介 2.原理 3.使用 (1)直连出网 (2)跳板出网二.实践 1.场景 2.建立隧道 (1)攻击机 (2)目标机 (3)nc 3.抓包看看三.探索 1.源码与分析 ( ...
内网渗透系列：内网隧道之icmpsh
目录前言一.概述 1.简介 2.原理 3.使用二.实践 1.场景 2.建立隧道 (1)攻击机 (2)目标机 (3)隧道建立成功 3.抓包看看三.探索 1.源码与分析 (1)客户端 (2)服务端 ...
内网渗透测试：内网信息收集与上传下载
在之前的几节中,我们讲了隐藏通讯隧道技术的运用,那其实都是渗透测试的后话,接下来要讲的信息收集才是内网渗透的基础. 可以说内网渗透测试,其本质就是信息收集.信息收集的深度,直接关系到内网渗透测试的成败 ...
内网安全：域内信息收集
目录环境搭建域基础知识工作组和域现实背景常规信息收集方式一:操作系统命令执行常用总结方式二:使用CS插件关键信息收集密码抓取测试自动化信息收集工具 ADFind BloodHou ...
内网渗透-红队内网渗透工具(Viper)
最近发现一款很强大的内网渗透工具Viper 接下来我给大家介绍一下具体的安装过程,这里我在kali上进行安装 (1)首先打开kali终端,切换到root用户,确认以下操作都在root用户下操作,sud ...

内网渗透之域内信息收集

内网渗透之域内信息收集相关推荐

最新文章

热门文章