内网信息收集

🤔什么是信息收集

🎈灵魂三问

• 我是谁?——对当前机器角色的判断。

• 这是哪?——对当前机器所处网络环境的拓扑结构进行分析和判断。

• 我在哪?——对当前机器所处区域的判断。

红队（攻击队） 域环境（域控） 个人设备（环境更复杂）

蓝队（防守方） 网络安全管理工作 资产梳理

📜命令收集

🎈Windows 操作系统

💡用户信息

net user
whoami
whoami /user  (SID 1000普通用户  500管理员administrator  )
whoami /all

💡操作系统配置信息

systeminfo

💡net 命令

net user
net user Administrator
net localgroup
net share

net user xxx 123456 /add
net user xxx /del
net localgroup Administrators xxx /add

💡网络配置信息

ipconfig
ipconfig /all

💡查看链路

route print
arp -a

💡netsh 命令

netsh firewall show config
netsh advfirewall firewall show rule name=all

netsh wlan show all
netsh wlan show profiles 23-2楼办公区 key=clear

💡查询进程信息

tasklist

💡查看端口信息

netstat -ano
netstat -ano | findstr "1111"

💡查看日志

事件查看器
eventvwr
eventvwr.msc

🎈Linux 操作系统

💡系统架构信息

uname -a
Linux kali 6.12.13-amd64 #1 SMP PREEMPT_DYNAMIC Kali 6.12.13-1kali1 (2025-02-11) x86_64 GNU/Linux
系统名：Linux
主机名：kali
版本信息：6.12.13-amd64
内核版本：#1 SMP PREEMPT_DYNAMIC Kali 6.12.13-1kali1 (2025-02-11)
系统架构：x86_64
操作系统：GNU/Linux

💡用户组信息

id
whoami
who
w

cat /etc/passwd
cat /etc/shadow
/etc/group
sudo -l

💡网络、端口、链路信息

cat /etc/hosts
ip addr = ifconfig
route

netstat -antulp
lsof -i:12345

💡进程信息

ps
ps aux

💡查看历史记录

history
cat .bash_history

💡计划任务

systemctl status cron*
crontab -l

💡文件权限查看

# SUID
chmod u+s /path/to/file
-rwsr-xr-x
# SGID
# 粘滞位

ls -laih
find / -name "123.txt" 2>/dev/null
find / -name "1*.txt" 2>/dev/null
find / -type f -perm -u=s 2>/dev/null
find / -type f -perm /4000 2>/dev/null
find / -type f -perm /2000 2>/dev/null
find / -type d -perm /1000 2>/dev/null

💡服务状态

systemctl status sshd.service
service sshd status
/etc/init.d/ssh restart

🤖自动化信息收集

🎈Windows

winPEASany.exe

HIGS.bat

psloglist.exe

🎈Linux

linpeas.sh

针对 Windows 的特殊收集

🎈tasklist

应用程序（杀软、远控）

🎈QQ

聊天记录、文件、图片

C:\Users\Documents\Tencent Files\qq号

🎈微信

.dat

WxDatViewer.exe

wxdump.exe

🎈浏览器

历史记录

历史密码

Windows 主机信息收集检查清单

在当今攻防演练的心事下，随着甲方信息化业务规模越来越大，资产数量越来越多，内网结构愈加复杂，防守人员也步步为营，从 WAF、IDS、IPS 到 EDR、NDR 等，网络安全设备应有尽有，内网渗透一扫就封。最后的结果往往是红队乱打一气，获得低分。可以列出的清单逐一检查，收集更加详细的 Windows 主机信息。

用户与权限信息

主机配置与服务信息

网络与共享信息

查看检查配置

常见的敏感信息收集类型

Linux 主机信息收集检查清单
在渗透服务器区域时，Linux 操作系统较为常见。系统化收集目标主机信息。

Linux 信息收集清单