首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Windows 系统信息收集姿势

那么,在实际情况中,当我们拿到一台服务器的权限时,应该怎么做呢? 首先,需要看这台服务器是否是边界,是否可以放置后门持续访问。...windows 系统下的信息收集其实主要可以分为三个方向:系统信息、拓扑信息、凭证信息 系统信息包括当前系统、进程信息,用户权限,用户操作等。主要针对当前系统进行信息收集整理。...2、SPN 信息收集 SPN:服务主体名称。使用 Kerberos 须为服务器注册 SPN,因此可以在内网中扫描 SPN,快速寻找内网中注册的服务,SPN 扫描可以规避像端口扫描的不确定性探测动作。...6、DNS 服务器记录 如果目标机器在域内,只需要按部就班收集域信息,准备域横向渗透即可。...由于 DNS 服务器的特性,因此,在 DNS 服务器上会存在大量内网地址解析记录,如果可以获取,会极大的方便内网拓扑展开,同时很多其他主机无法到达的地址,DNS 服务器是可以到达的。

2.8K21

Windows环境下的信息收集

通常我们在渗透测试过程中,遇到的Windows的环境是最多的,然而在拿到一台windows系统权限之后,我们要进行横向或者纵向渗透,这是针对windows信息收集就显得尤为重要,下面我们就聊一下在windows...可以利用注册表来获取这些信息,命令如下: 到处注册表信息: reg export HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion...获取系统注册的服务信息 从服务信息中可以看出本系统提供哪些服务,针对不同的服务器有不同的利用方式。命令如下: sc query state= all 部分截图如下; ?...获取IP信息 其实这个命令是一开始就应该执行的,从这个命令结果中可以大概看出内网的网络环境、dns服务器IP、域名信息等,命令如下: ipconfig /all 部分结果如图: ?...日志信息不管在任何系统上都是非常重要的,所以在Windows信息收集方面,收集日志信息是必不可少的操作,获取日志的方式有两种,一种是可以将系统的日志复制回本地分析,一种是使用Windows官方的工具将日志导出然后保存到本地

90900
领券