简单内网渗透刺探命令-阿里云开发者社区

简单内网渗透刺探命令

2017-11-16 1305

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

云解析 DNS，旗舰版 1个月

公共DNS（含HTTPDNS解析），每月1000万次HTTP解析

全局流量管理 GTM，标准版 1个月

简介：

1.ipconfig /all
//可以查看到当前网卡配置信息，包括所属域以及IP段

这个命令可以看到：主机名字---shwdm，IP--192.168.103.8，网关IP---192.168.103.10,DNS 域名解析地址IP---192.168.100.1，主WINS服务器IP---10.0.22.5

2.net view
//显示正由指定的计算机共享的域、计算机或资源的列表。如果在没有参数的情况下使用，则 net view 显示当前域中的计算机列表。

可以看到我们当前域共有8台机器，我们的这台机器--SHWDM 也在其中

3.ping 机器名
//显示该机器名的IP

如图PING BJCWSERVER,我们得到这个名字叫BJCWSERVER的主机IP为192.168.103.50

4.net view /domain
//查看有多少域

5.net view /domain:testdomain（testdomain 假设为目标的其中一个域）
//此命令是查看 testdomain域中的计算机列表

我们分别查看这三个域中的计算机列表，可以查到MYGROUP域下面只有一台叫NCSERVER的机器，而且系统是LINUX的，是个SAMBA 服务器

6.net user /domain
// 获取所有域用户列表

7.net group /domain
//获取域用户组信息

8.net group "domain admins" /domain
//查看与管理组成员

9.net user domain-admin /domain
//查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息！

10.net time /domain
//可以查看域时间，以及域服务器的名字（快速查找域的方法之一 By LCX）

总结下，通过这次信息收集，我们可以得到：

1.这个内网的网关为 192.168.103.10,DNS 域名解析IP为192.168.100.1，主WINS服务器为10.0.22.5

2.一共有三个域，其中WORKGROUP域下面有8台机器（本机亦属其域），POLYCOMRSS 域下面有一台，MYGROUP域下面有一台SAMBA SERVER，系统是LINUX