文章总结： 文章详细介绍了域渗透中的信息收集方法，包括域内定位、角色分析、安全防护识别和凭据收集等关键环节。提供了多种实用工具和命令，如ipconfig、netconfigworkstation、setspn等，以及HackBrowserData、Adfind、BloodHound等工具的使用方法。这些信息收集技术对于渗透测试人员在内网环境中识别攻击路径、获取权限具有重要价值。
综合评分： 87
文章分类： 渗透测试,内网渗透,红队,安全工具,实战经验
域信息收集
原创
摆烂的beizeng
土拨鼠的安全屋
2025年12月4日 17:58
山东
img
img
域渗透的信息收集：
在攻防演练中，当完成边界突破后进入内网，信息搜集成为一个重要环节。 充分获取信息可以有效提高攻击效率，因此需要明确主要的信息搜集思路，并搜集必要的信息，以提高这一阶段的质量，为后续攻击打下更好的基础。
域渗透的思路就是：
通过域成员主机，定位出域控制器IP及域管理员账号，利用域成员主机作为跳板，
扩大范围，利用域管理员可以登陆域中任何成员主机特性，定位出域管理员登陆过的主机IP，设法从域成员主机内存中dump出域管理员密码，进而拿下域控制器、渗透整个内网。也可以通过域内Web应用，Exchange系统，端口服务等获取权限进行横向。
DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个位于内部网络与外部网络之间的缓冲区，在这个网络区域内可以放置一些公开的服务器资源。例如FTP服务器、E-Mail服务器及网站服务器等允许外部用户访问这些服务器，但不可能接触到存放在内网中的信息，就算黑客入侵DMZ 中服务器，也不会影响到公司内部网络安全，不允许任何外部网络的直接访问，实现内外网分离，在企业的信息安全防护加了一道屏障。
网络架构：
1、基本信息
IP、网关、DNS、出网判断、本机网络连接以及开放端口、本机的代理，域名是什么等
2、域内定位
ipconfig /all 判断存在域-dns 有域的有dns后缀，无域的无dns后缀
net config workstation 查询当前登陆域及登录用户信息
net time /domain 获取主域名，其实这个就是主域的计算机名，再通过nslookup或ping命令来获取主域的IP地址
3、域内角色
根据用户名，计算机名，IP地址等多方位去分析定性
DMZ区、办公区、生产区、核心DB、核心业务区等等；
WEB服务器、开发服务器、文件服务器、代理服务器、DNS服务器、数据储存服务器等；
4、其他信息
-端口扫描（arp netbios等扫描）
Fscan C2自带功能等
-setspn技术(Service Principal Name）
在域环境中运行的大量应用包含了多种资源，为了对资源的合理分类和再分配提供便利，微软给域内的每种资源分配了不同的服务主题名称即 SPN
setspn -q /
setspn -T god.org -q /
见上图命令集合：
查看当前域内的所有机器，
查看当前域中的所有账户名，
查看当前域内的所有组名，
查看到当前域所在的网段，
查看域内所有的web站点，
查看当前域中的服务器，
域内用户信息
Domain Admins :域管理员（默认对域控制器有完全控制权）
Domain Computers :域内机器
Domain Controllers :域控制器
Domain Users :域用户
Domain Guest : 域访客，权限低
Enterprise Admins ：企业系统管理员用户
例：net “Domain users” /domain
安全防护：
1、防火墙
2、杀毒软件
3、流量监控等
netsh firewall show config
netsh advfirewall set allprofiles state off
https://github.com/wwl012345/AVCheck
凭据口令：
1、系统凭据 Mimikatz
2、浏览器存储 HackBrowserData
3、三方工具存储 SharpDecryptPwd
4、Web应用相关配置 见具体Web程序
https://github.com/gentilkiwi/mimikatz
https://github.com/uknowsec/SharpDecryptPwd
https://github.com/moonD4rk/HackBrowserData
https://mp.weixin.qq.com/s/SDu4rw35-Atu5fiaNhwqrA
5、补充其他搜索：
使用命令搜集各类敏感密码配置文件
dir /b /s user.,pass.,config.,username.,password.*
使用命令查找某个文件的某个字段
findstr /c:”user” /c:”pass” /si *.txt
使用找出所有包含 password 的文件
findstr /si password *.inc *.config *.ini *.txt *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak
具体：
1.站点源码备份文件、数据库备份文件等
2.连接工具存储密码，xshell,Navicat等
3.浏览器保存密码、浏览器Cookies
4.其他用户会话、3389和ipc$连接记录、回收站内容
5.Windows 保存的WIFI密码
6.网络内部的各种帐号和密码，如：Email、VPN、FTP、OA等
本机凭据收集类：
1、HackBrowserData 快速获取浏览器的账户密码 https://github.com/moonD4rk/HackBrowserData
2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码 https://github.com/Naturehi666/searchall searchall64.exe search -p 指定路径 searchall64.exe browser -b 指定的浏览器或者all
3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息 https://github.com/qwqdanchun/Pillager
对外打点扫描类：
1、FScan内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 https://github.com/shadow1ng/fscan
2、Template启发式内网扫描 https://github.com/1n7erface/Template
AD域环境分析类：
1、Adfind 在域环境下非常强大的信息搜集工具 https://www.joeware.net/freetools/tools/adfind/ 域控查询： Adfind.exe -sc dclist Adfind.exe -schema -s base objectversion 域用户查询： Adfind.exe -users name Adfind.exe -sc u:webadmin 域用户组查询： Adfind.exe -f “objectClass=group” Adfind.exe -f “objectClass=group” -dn 查询域中计算机信息： Adfind.exe -f “objectcategory=computer” AdFind.exe -f “objectcategory=computer” dn 查询所有GPO： Adfind.exe -sc gpodmp 查询域内委派： https://mp.weixin.qq.com/s/WrUyPPBAIE-zmC3CfLYS7Q
2、BloodHound 可视化图形分析域环境中的关系的工具 https://github.com/BloodHoundAD/BloodHound -安装使用： https://cn-sec.com/archives/146548.html https://mp.weixin.qq.com/s/cxfXKNhevXM6y31R7x53Sg -采集数据： https://github.com/BloodHoundAD/BloodHound/tree/master/Collectors https://github.com/BloodHoundAD/BloodHound/tree/f4d9c1af1529124d33c9f360a27686eea51755e1/Collectors
二进制采集工具命令：
SharpHound.exe -c all
powershell采集工具命令：
powershell -exec bypass -command “Import-Module ./SharpHound.ps1; Invoke-BloodHound -c all” -导入数据后分析
其他：https://github.com/guchangan1/All-Defense-Tool#%E5%86%85%E7%BD%91%E6%94%B6%E9%9B%86%E5%B7%A5%E5%85%B7
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：土拨鼠的安全屋 摆烂的beizeng《域信息收集》