内网信息收集
2021/4/15 19:00:55
本文主要是介绍内网信息收集,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
目录- windows
- 系统相关
- 用户相关
- 程序相关
- 网络连接相关
- 域相关
- Linux
- 系统信息
- 用户相关
- 网络相关
- 程序相关
- 配置信息
- 虚拟环境检测
- 参考文章
windows
系统相关
#查看系统信息 systeminfo /all #查看系统架构 echo %PROCESSOR_ARCHITECTURE% #机器名 hostname #查看操作系统版本 ver systeminfo | findstr /B /C:"OS Name" /C:"OS Version" systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" #中文操作系统 #查看补丁列表 wmic qfe get Caption,Description,HotFixID,InstalledOn #查看主机开机时间 net statistics workstation #查看计划任务 schtasks /query /fo LIST /v #query显示所有计划任务 #开启远程桌面 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f #关闭远程桌面 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 11111111 /f
用户相关
#检查当前用户,权限 whoami /user && whoami /priv whoami /all #查看当前域并获取域SID #查看在线用户信息 quser query user || qwinsta net user #查看本机用户 net user XXX #查看用户详细信息 net user username password /add #增加用户,修改密码 net user username /delete net localgroup #查看管理员组成员 net localgroup administrators #查看本机管理员 net localgroup administrators /domain #登录本机的域管理员 net localgroup workgroup\user001 /add #域用户添加到本机
程序相关
#查看杀毒软件 wmic /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntivirusProduct Get displayName /Format:List #查看安装的程序和版本 wmic product get name,version #查询运行的进程 tasklist wmic process list brief wmic process get processid,executablepath,name #显示进程的路径、名称、pid wmic service list brief #查看本机服务 #远程桌面连接历史记录 cmdkey /l #查看自启动程序列表 wmic startuo get command,caption ####防护墙相关操作 netsh firewall show state #防火墙状态 netsh firewall show config #查看防火墙配置 netsh firewall set opmode disable #关闭防火墙(windows server 2003及以前) netsh advfirewall set allprofiles state off #关闭防火墙(windows server 2003以后) ####修改防火墙配置 netsh firewall add allowedprogram c:\\xxx\\xx.exe "allow xx" enable #允许指定程序的全部连接(windows server 2003及以前) #windows server 2003之后: netsh advfirewall firewall add rule name="pass xx" dir=in action=allow program="C:\xxx\xx.exe" #允许某个程序连入 netsh advfirewall firewall add rule name="pass xx" dir=out action=allow program="C:\xxx\xx.exe" #允许某个程序外连 netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow #开启3389端口,允许改端口放行
网络连接相关
#tcp/udp网络连接状态,端口信息 netstat -ano ipconfig /all #查询本机IP段,所在域等 route print #打印路由信息 arp -a #查看arp缓存,可以发现内网主机 #查看局域网信息 net view #查看同一域内机器列表 net view \\ip #查看某ip共享 net view \\GHQ #查看GHQ计算机的共享资源列表 net view /domain #查看内网存在多少个域 net view /domin:XYZ #查看XYZ域的机器列表 net accounts /domain #查询域用户密码过期等信息 #查看本机共享 net share wmic share get name,path,status
域相关
#判断是否存在域 net config workstation # 查看当前计算机名,全名,用户名,系统版本,工作站域,登陆的域等 net view /domain # 查看域 #查看主域服务器 net time /domain #主域服务器会同时作为时间服务器 nltest /DCLIST:god #查看域控制器主机名,god为域名 #查看域用户相关信息 net user /domain #显示所在域的用户 net user 域用户 /domain #获取域用户详细信息 net user /domain XXX 123456 #修改用户密码,需要域管理员权限 net group /domain #查看域内用户组列表 net group "domain admins" /domain #获取域管理员列表 net group "domain controllers" /domain #查看域控制器组 net group "domain computers" /domain #查看域机器 #列出域信任关系 nltest /domain_trusts #列出域与域之间的信任关系 #获得域内用户详细信息 wmic useraccount get /all #可以获取到域用户的用户名、描述信息、SID、域名、状态等。
Linux
系统信息
cat /etc/issue #查看系统名称 cat /etc/Lsb-release #查看系统名称,版本号 cat /etc/*release #查看linux发行信息 uname -an #查看内核版本 cat /proc/version #查看内核信息 cat /proc/cpuinfo #查看cpu信息 #查看文件系统 df -a #查看系统日志 sudo cat /var/log/syslog #查看命令记录 cat /root/.bash_history cat ~/.bash_history hostname #查看主机名 env #打印系统环境信息 cat /etc/shells #显示可用的shell
用户相关
whoami #查看当前shell权限 id #查看当前用户的权限和所在的管理组 #查看登录信息 w who last #登入过的用户信息 lastlog #显示系统中所有用户最近一次登录信息 #查看账号信息 cat /etc/sudoers cat /etc/group cat /etc/passwd #列出目前用户可执行与无法执行的指令 sudo -l
网络相关
#查询本机IP信息 ifconfig ip a #查看端口信息 netstat -anpt #查看网卡配置 cat /etc/network/interfaces
程序相关
#查看进程信息 ps -ef #标准格式显示 ps aux #BSD格式显示 #资源占有情况 top -c cat /etc/inetd.conf #由inetd管理的服务列表 cat /etc/xinetd.conf #由xinetd管理的服务列表 #查看安装的程序 rpm -qa --last #Redhat yum list | grep installed #CentOS ls -l /etc/yum.repos.d/ dpkg -l #Debian cat /etc/apt/sources.list #Debian APT pkg_info #xBSD pkginfo #Solaris pacman -Q #Arch Linux emerge #Gentoo #查看计划任务 crontab -l ls -al /etc/cron* cat /etc/cron.allow cat /etc/cron.deny cat /etc/crontab #查看开机启动项 /etc/rc.d/init.d/
配置信息
iptables –L #查看防火墙配置(注意需要root权限) cat /etc/resolv.conf #查看dns配置文件 cat /etc/network/interfaces #查看网卡配置文件 cat /etc/apache2/apache2.conf #查看apache配置文件 cat /etc/my.conf #mysql配置 #查看suid文件 find / -perm -u=s -type f 2>/dev/null #最近五天的文件 find / -ctime +1 -ctime -5
虚拟环境检测
lsmod | grep -i "vboxsf\|vboxguest" lsmod | grep -i "vmw_baloon\|vmxnet" lsmod | grep -i "xen-vbd\|xen-vnif" lsmod | grep -i "virtio_pci\|virtio_net" lsmod | grep -i "hv_vmbus\|hv_blkvsc\|hv_netvsc\|hv_utils\|hv_storvsc"
参考文章
内网渗透测试:内网信息收集和上传下载
linux信息收集
这篇关于内网信息收集的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-15matplotlib作图不显示3D图,怎么办?
- 2024-06-1503-Loki 日志监控
- 2024-06-1504-让LLM理解知识 -Prompt
- 2024-06-05做软件测试需要懂代码吗?
- 2024-06-0514-ShardingSphere的分布式主键实现
- 2024-06-03为什么以及如何要进行架构设计权衡?
- 2024-05-31全网首发第二弹!软考2024年5月《软件设计师》真题+解析+答案!(11-20题)
- 2024-05-31全网首发!软考2024年5月《软件设计师》真题+解析+答案!(21-30题)
- 2024-05-30【Java】百万数据excel导出功能如何实现
- 2024-05-30我们小公司,哪像华为一样,用得上IPD(集成产品开发)?