内网探测 工作组信息收集

0X01内网信息的收集

内网探测 工作组信息收集

内网探测 工作组信息收集

内网信息收集的概述  对当前环境进行判断

内网探测 工作组信息收集

工作组信息的收集中 本机的信息收集

内网探测 工作组信息收集

信息收集阶段

ipconfig /aa

内网探测 工作组信息收集

 

 net localgroup administrators

内网探测 工作组信息收集

query user || qwinsta 查看当前在线用户

内网探测 工作组信息收集

tasklist /v 查询进程

内网探测 工作组信息收集

这也可以查进程

内网探测 工作组信息收集

获取操作系统和版本信息

systeminfo | findstr /B/C:"OS名称" /C:"OS版本"

内网探测 工作组信息收集

本机信息收集 查询端口

netstat -ano

查询补丁列表

 

systeminfo

内网探测 工作组信息收集

net share 查看共享

0X02 WMIC命令的讲解这是windows自带的 等后面域内横向渗透用

wmic share get name,path,status

 

内网探测 工作组信息收集

防火墙的设置

内网探测 工作组信息收集

 

内网探测 工作组信息收集

 获取域的SID

把这个作为访问域的令牌

内网探测 工作组信息收集

查询一个用户的在域的详细信息

net user administrator /domain

内网探测 工作组信息收集

 

上一篇:unity获取机器唯一标识符


下一篇:微信小游戏流量主广告接入指南!