内网学习之信息收集
Posted sup3rman
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了内网学习之信息收集相关的知识，希望对你有一定的参考价值。
Windows信息收集
用户操作
query user #查看当前在线的用户
whoami #查看当前用户
net user #查看当前系统的用户
net1 user #查看当前系统的用户
net user /domain #查看当前域里面的用户
net user administrator #查看当前用户的详细信息
net localgroup #查看本地用户组
net localgroup administrators #查看管理组中的成员
网络操作
ipconfig /all #查看当前机器的ip
netstat -ano #查看有哪些网络连接端口
net view #查看在同一工作组中的机器
net1 view /domain #判断是否有域
route print #查看路由表
arp -a #查看arp表
系统操作
set #查看系统的环境变量
systeminfo #查看当前操作系统信息，关注【补丁号】！！！
tasklist #查看进程名称以及PID号
net start #查看服务
软件安装信息查询
dir /a "c:program files" #查看当前系统的安装的软件
dir /a "c:program files(x86)"
收集hash
wce lassa.exe获取
pwdump7 lassa.exe获取
mimikatz lassa.exe获取
QuarksPwDump lassa.exe获取
getpass SAM/system
SAMinside SAM/system
主动收集
搜索文件
判断主机存活
用户习惯收集
用户桌面信息收集
C:Users用户名Desktop
查看文件：type 文件名
浏览器信息收集
收藏夹信息收集
Chrome：
C:Users用户名AppDataLocal|Google|ChromeUser DataDefault
IE：
C:Users|用户名Favorites
Firefox
下载目录信息收集
C:Users用户名Download
迅雷
百度云
浏览器记录收集
聊天工具收集
微信
系统日志收集
登录日志
服务日志
Linux信息收集
基础情况
ifconfig
route #查看路由
whoami #查看当前用户
id #查看当前用户id
id test #查看test用户信息
w #查看当前系统活动用户
lastlog # 查看用户登陆日志
用户列表
cat /etc/passwd #查看用户列表
cat /etc/group #查看用户组
awk -F: ‘($3 == "0"){print}‘ /etc/passwd #列出超级用户
端口列表
netstat -an
netstat -antlp #查看tcp连接
系统类型和内核版本
cat /etc/issue #查看系统名称
uname -a #查看内核信息
进程信息
ps aux #查看进程信息
ps -ef
软件包和服务配置收集
dpkg -l #查看安装的软件包
rpm -qa #查看安装的软件包
cat /etc/service #查看系统存在的服务
cat /etc/syslog.conf
cat /etc/chttp.conf
cat /etc/lighttpd.conf
cat /etc/cups/cupsd.conf
cat /etc/inetd.conf
cat /etc/apache2/apache2.conf
cat /etc/my.conf
cat /etc/httpd/conf/httpd.conf
cat /opt/lampp/etc/httpd.conf
用户登录信息
/var/log/wtmp
/var/log/btmp
网络配置
cat /etc/network/interfaces #网卡配置
cat /etc/resolv.conf #dns配置
hostname #查看主机名
arp -a #网络拓扑收集
日志信息收集
HTTP日志
/var/log/apache2/access.log
mysql日志
/var/log/mysql/error.log
apt日志
/var/log/apt/history.log
第三方信息收集
mssql
mysql
ssh
ftp
以上是关于内网学习之信息收集的主要内容，如果未能解决你的问题，请参考以下文章