内网渗透之定位域管理员

Al1ex

发布于 2022-09-07 17:31:00

9980

发布于 2022-09-07 17:31:00

文章前言

在内网渗透中，我们需要找到域管理的机器获取相应的资源并以此来对内网安全进行评估，通常情况下有两种方法，一个是日志，一个是会话，日志指的是本地的管理员日志，可以使用脚本或wevtutil工具导出查看，会话指的是域内每台机器的登录会话，可以使用netsess.exe、powerview等工具查看

工具实践

Netview.exe

Netview可枚举系统，查找登录会话，查找共享，枚举登录用户，命令行直接运行可查看帮助信息

https://github.com/mubix/netview

C:\>netview.exe

Netview Help
--------------------------------------------------------------------

-h                      : Display this help menu
-f filename.txt         : Specifies a file to pull a list of hosts from
-e filename.txt         : Specifies a file of hostnames to exclude
-o filename.txt         : Out to file instead of STDOUT
-d domain               : Specifies a domain to pull a list of hosts from
                          uses current domain if none specified
-g group                : Specify a group name for user hunting
                          uses 'Domain Admins' if none specified
-c                      : Check found shares for read access
-i interval             : Seconds to wait between enumerating hosts
-j jitter               : Percent jitter to apply to the interval (0.0-1.0)

Psloggedon.exe

Psloggedon可以查看本地登录的用户、域登录的用户以及远程计算机登录的用户，下载psloggedon后在当前目录打开命令行即可使用，说明参数如下

https://docs.microsoft.com/en-us/sysinternals/downloads/psloggedon

参数说明：

-：显示支持的选项和用于输出值的测量单位
-l：只显示本地登录，而不显示本地和网络资源登录
-x：不显示登录时间
\\computername：指定要列出登录信息的计算机的名称
username：如果指定用户名，PsLoggedOn将在网络中搜索该用户登录的计算机，如果您希望确保在您要更改某个特定用户的用户配置文件配置时，该用户没有登录，这将非常有用