1. 内网信息收集概述在安全测试和渗透评估工作中内网信息收集是最基础也是最重要的环节。通过系统化的信息收集我们可以全面了解目标网络环境的结构、资产分布和安全状况为后续的渗透测试和漏洞利用奠定基础。内网信息收集主要分为三个方向本机凭据收集获取当前已控制主机的敏感信息如浏览器保存的密码、系统配置文件等外部打点扫描对内网其他主机进行探测和漏洞扫描寻找可能的攻击路径域环境分析在AD域环境中收集域控制器、用户、组策略等信息分析域内关系2. 本机凭据收集工具详解2.1 HackBrowserData工具使用HackBrowserData是一款专门用于提取浏览器保存的账号密码的工具支持多种主流浏览器# 下载编译好的版本 wget https://github.com/moonD4rk/HackBrowserData/releases/download/v0.8.0/hack-browser-data-v0.8.0-linux-amd64.zip unzip hack-browser-data-v0.8.0-linux-amd64.zip # 基本使用自动检测所有浏览器 ./hack-browser-data -b all -f json -o results注意使用前请确保有合法的授权未经授权获取他人密码属于违法行为该工具支持以下浏览器Chrome/Chromium系浏览器FirefoxEdgeOperaBraveVivaldi2.2 Searchall工具深度解析Searchall是一个多功能信息收集工具不仅可以提取浏览器密码还能搜索系统中的敏感文件# 搜索指定路径下的敏感文件 .\searchall64.exe search -p C:\Users\ -f *.txt,*.doc,*.xls # 提取所有浏览器保存的密码 .\searchall64.exe browser -b all # 高级搜索示例查找包含password的文件 .\searchall64.exe search -p C:\ -k password -e .config,.env常见使用场景查找配置文件中的数据库连接字符串搜索开发人员留下的测试账号密码收集文档中的敏感信息提取浏览器自动保存的管理后台凭证2.3 Pillager后渗透工具实战Pillager是一款专门为后渗透阶段设计的信息收集工具功能全面# 基本使用收集所有信息 ./pillager -all -o output.json # 选择性收集 ./pillager -browser -ssh -ftp -o selective.json主要收集内容系统信息OS版本、补丁、安装软件网络配置IP、路由、ARP表用户信息登录历史、会话、权限存储的凭据浏览器、FTP、SSH、RDP敏感文件配置文件、日志、备份3. 外部打点扫描技术3.1 FScan综合扫描工具FScan是一款功能强大的内网扫描工具集成了多种扫描功能# 基础扫描IP段和端口扫描 fscan -h 192.168.1.1/24 -p 21,22,80,443,3389 # 全面扫描包含漏洞检测 fscan -h 192.168.1.1/24 -all # 输出结果到文件 fscan -h 10.0.0.1/24 -o result.txt扫描功能包括主机发现ICMP/ARP端口扫描TCP/SYN服务识别Banner抓取漏洞检测常见Web漏洞、弱口令暴力破解SSH/RDP/FTP等3.2 Template启发式扫描Template采用启发式方法进行内网探测更加隐蔽# 基本扫描 .\Template.exe -t 192.168.1.1-192.168.1.254 # 高级模式慢速扫描避免触发告警 .\Template.exe -t 10.0.0.0/24 -m slow -r random特点动态调整扫描速度随机化扫描顺序多种协议支持SMB/WMI等指纹识别准确率高4. AD域环境分析技术4.1 AdFind域信息收集AdFind是域环境信息收集的瑞士军刀功能强大:: 查询域控制器列表 AdFind.exe -sc dclist :: 获取域架构版本 AdFind.exe -schema -s base objectversion :: 查询特定用户 AdFind.exe -users name -samaccount eq admin* :: 获取计算机列表带操作系统信息 AdFind.exe -f objectcategorycomputer name operatingSystem常用查询场景查找高权限用户和组识别域信任关系分析组策略设置查找服务账户发现域委派配置4.2 BloodHound可视化分析BloodHound通过图形化方式展示域内关系# 使用SharpHound收集器推荐 .\SharpHound.exe -c All --zipfilename output.zip # PowerShell版本 Import-Module .\SharpHound.ps1 Invoke-BloodHound -c All -OutputDirectory .\output关键分析步骤数据收集使用SharpHound数据导入BloodHound界面分析攻击路径最短路径到域管识别危险权限如GenericAll查找横向移动机会5. 实战技巧与注意事项5.1 信息收集最佳实践分阶段收集先基础信息再针对性深入多工具交叉验证避免单一工具误报注意日志清理合理使用-log参数结果统一存储建议使用加密压缩包标记重要发现建立优先级体系5.2 常见问题排查问题1工具执行被拦截解决方案尝试重命名可执行文件使用合法签名版本问题2BloodHound数据导入失败检查点文件是否完整Neo4j服务是否运行浏览器缓存是否清理问题3扫描结果不准确可能原因网络限制权限不足工具版本过旧问题4域查询返回空结果排查步骤确认当前是否在域内检查DNS设置尝试指定域控制器5.3 防御建议对于防御方建议限制PowerShell执行策略监控异常LDAP查询定期审计域内权限禁用不必要的协议实施网络分段在实际测试中我发现合理组合使用这些工具可以极大提高信息收集效率。比如先使用FScan进行快速扫描定位关键系统再用AdFind深入分析域环境最后通过BloodHound可视化攻击路径。这种分层递进的方法既全面又高效。
1. 内网信息收集概述在安全测试和渗透评估工作中内网信息收集是最基础也是最重要的环节。通过系统化的信息收集我们可以全面了解目标网络环境的结构、资产分布和安全状况为后续的渗透测试和漏洞利用奠定基础。内网信息收集主要分为三个方向本机凭据收集获取当前已控制主机的敏感信息如浏览器保存的密码、系统配置文件等外部打点扫描对内网其他主机进行探测和漏洞扫描寻找可能的攻击路径域环境分析在AD域环境中收集域控制器、用户、组策略等信息分析域内关系2. 本机凭据收集工具详解2.1 HackBrowserData工具使用HackBrowserData是一款专门用于提取浏览器保存的账号密码的工具支持多种主流浏览器# 下载编译好的版本 wget https://github.com/moonD4rk/HackBrowserData/releases/download/v0.8.0/hack-browser-data-v0.8.0-linux-amd64.zip unzip hack-browser-data-v0.8.0-linux-amd64.zip # 基本使用自动检测所有浏览器 ./hack-browser-data -b all -f json -o results注意使用前请确保有合法的授权未经授权获取他人密码属于违法行为该工具支持以下浏览器Chrome/Chromium系浏览器FirefoxEdgeOperaBraveVivaldi2.2 Searchall工具深度解析Searchall是一个多功能信息收集工具不仅可以提取浏览器密码还能搜索系统中的敏感文件# 搜索指定路径下的敏感文件 .\searchall64.exe search -p C:\Users\ -f *.txt,*.doc,*.xls # 提取所有浏览器保存的密码 .\searchall64.exe browser -b all # 高级搜索示例查找包含password的文件 .\searchall64.exe search -p C:\ -k password -e .config,.env常见使用场景查找配置文件中的数据库连接字符串搜索开发人员留下的测试账号密码收集文档中的敏感信息提取浏览器自动保存的管理后台凭证2.3 Pillager后渗透工具实战Pillager是一款专门为后渗透阶段设计的信息收集工具功能全面# 基本使用收集所有信息 ./pillager -all -o output.json # 选择性收集 ./pillager -browser -ssh -ftp -o selective.json主要收集内容系统信息OS版本、补丁、安装软件网络配置IP、路由、ARP表用户信息登录历史、会话、权限存储的凭据浏览器、FTP、SSH、RDP敏感文件配置文件、日志、备份3. 外部打点扫描技术3.1 FScan综合扫描工具FScan是一款功能强大的内网扫描工具集成了多种扫描功能# 基础扫描IP段和端口扫描 fscan -h 192.168.1.1/24 -p 21,22,80,443,3389 # 全面扫描包含漏洞检测 fscan -h 192.168.1.1/24 -all # 输出结果到文件 fscan -h 10.0.0.1/24 -o result.txt扫描功能包括主机发现ICMP/ARP端口扫描TCP/SYN服务识别Banner抓取漏洞检测常见Web漏洞、弱口令暴力破解SSH/RDP/FTP等3.2 Template启发式扫描Template采用启发式方法进行内网探测更加隐蔽# 基本扫描 .\Template.exe -t 192.168.1.1-192.168.1.254 # 高级模式慢速扫描避免触发告警 .\Template.exe -t 10.0.0.0/24 -m slow -r random特点动态调整扫描速度随机化扫描顺序多种协议支持SMB/WMI等指纹识别准确率高4. AD域环境分析技术4.1 AdFind域信息收集AdFind是域环境信息收集的瑞士军刀功能强大:: 查询域控制器列表 AdFind.exe -sc dclist :: 获取域架构版本 AdFind.exe -schema -s base objectversion :: 查询特定用户 AdFind.exe -users name -samaccount eq admin* :: 获取计算机列表带操作系统信息 AdFind.exe -f objectcategorycomputer name operatingSystem常用查询场景查找高权限用户和组识别域信任关系分析组策略设置查找服务账户发现域委派配置4.2 BloodHound可视化分析BloodHound通过图形化方式展示域内关系# 使用SharpHound收集器推荐 .\SharpHound.exe -c All --zipfilename output.zip # PowerShell版本 Import-Module .\SharpHound.ps1 Invoke-BloodHound -c All -OutputDirectory .\output关键分析步骤数据收集使用SharpHound数据导入BloodHound界面分析攻击路径最短路径到域管识别危险权限如GenericAll查找横向移动机会5. 实战技巧与注意事项5.1 信息收集最佳实践分阶段收集先基础信息再针对性深入多工具交叉验证避免单一工具误报注意日志清理合理使用-log参数结果统一存储建议使用加密压缩包标记重要发现建立优先级体系5.2 常见问题排查问题1工具执行被拦截解决方案尝试重命名可执行文件使用合法签名版本问题2BloodHound数据导入失败检查点文件是否完整Neo4j服务是否运行浏览器缓存是否清理问题3扫描结果不准确可能原因网络限制权限不足工具版本过旧问题4域查询返回空结果排查步骤确认当前是否在域内检查DNS设置尝试指定域控制器5.3 防御建议对于防御方建议限制PowerShell执行策略监控异常LDAP查询定期审计域内权限禁用不必要的协议实施网络分段在实际测试中我发现合理组合使用这些工具可以极大提高信息收集效率。比如先使用FScan进行快速扫描定位关键系统再用AdFind深入分析域环境最后通过BloodHound可视化攻击路径。这种分层递进的方法既全面又高效。
