【网络安全】内网介绍+windows信息收集（含命令）

跳楼梯企鹅

已于 2023-01-16 11:01:40 修改

阅读量3.8k

点赞数 8

CC 4.0 BY-SA版权

文章标签：安全

于 2023-01-16 11:01:11 首次发布

本文链接：https://blog.csdn.net/weixin_50481708/article/details/128701042

本文详细介绍了内网渗透测试的概念和Windows信息收集的方法，包括系统信息、服务进程、用户信息、网络发现等方面，并列举了相关命令。同时，讲解了工作组和域的相关知识，强调了活动目录在管理中的重要性。最后，提醒读者不得利用这些技术从事非法活动。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.介绍

6.活动目录

8.域权限

三、小结

前言

针对渗透测试内网阶段的知识点，今天开始逐步完善，内网与外网渗透方式基本上可以说类似，但是不同点是，外网多查找资产，内网多查找权限与服务。今天我们就来讲一下对于我们windows操作系统，我们如何做信息收集呢？

一、内网渗透测试是什么？

1.介绍

内网是一个只有组织工作人员才能访问的专用网络，简而言之就是不可简单地通过外部公网ip进行访问到的公司内部网络。对于一个大型公司的网络系统，通过信息收集找到网站漏洞可以顺利通过公网进入公司内部网络时，进一步对公司内部网络的渗透攻击即为内网渗透。

2.内外网区别

（1）外网渗透更侧重于找漏洞寻找突破口，考验的是白帽的综合能力，外网渗透的最终还是为了进入内网。
（2）内网渗透更侧重于对目标的熟悉程度，对环境是否足够熟悉？对目标的情况是否了然于胸？哪里有敏感信息等等。

3.工作组是什么？

工作组简单理解就是根据工作特性不同而划分的计算机组。在一个局域网中，不同的计算机可以按照功能或部门的不同列入不同的工作组，例如销售部的计算机列入“销售部”工作组。财务部的计算机列入”财务部“工作组，技术部的计算机列入”技术部“工作组，这样下来当想要访问某个部门的资源时，只要在”网络“中单击部门的工作组名就可以找到看到其下的所有的计算机，从而提升了网络中的管理层次。

4.域是什么？

将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域，域是组织与存储资源的核心管理单元，在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库

5.域的知识点

（1）单域：一般情况下至少存在两台域服务器，分别为DC和备份DC。活动目录的数据库是存储于DC中的，备份DC的作用是当主域瘫痪时可以替代主域控直至恢复瘫痪的DC
（2）父域和子域：出于管理等需求在网络中划分多个域，而第一个域被称为父域，各分部的域被称为子域。例如父域为mac.com，那么子域就为*.mac.com
（3）域树：域树是多个域通过建立信任关系组成的集合。建立信任关系的两个域可以互相访问。而域树内的父域和子域不仅可以按需相互管理，还可以跨网络分配文件等资源，在一个域树中，父域可以拥有多个子域，子域也只能以父域的名字作为后缀名
（4）域森林：域森林是指多个域树建立信任关系组成的集合，例如某公司有域树mac.com，原来就有自己的域树mac.top，而mac.com无法挂在mac.top域树下，所以需要通过建立信任关系来构成域森林。通过域树之间的信任关系，可以管理和使用整个域森林中的资源。
（5）域名服务器：一般来说域控制器就是DNS服务器，用于实现域名和IP地址的转换。

6.活动目录

活动目录（Active Directory,AD）是指域环境中提供目录服务的组件，目录是用于存储有关网络对象的信息，目录服务是指帮助用户快速、准备地从目录中找到其所需要的信息，而活动目录实现了目录服务，为企业提供了网络环境好中的集中式管理机制。

在活动目录中存在逻辑架构，包括组织单元（OU）、域、域树、域森林。同一域树的所有域共享一个活动目录，其中的数据分散存储在各个域中，且每个域只存储该域的数据。比如我有一个名为M的集团，下面存在A、B、C三个子公司，子公司下包含各个部门，那么就可以以M集团（域森林）>子公司（域树）>部门（域）>员工（域用户）为结构。活动目录的这种层次结构使企业网络具有极强的可扩展性，便于住址、管理以及目录定位。

7.活动目录主要功能

（1）服务器几客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。
（2）用户服务：管理用户域账户、用户信息、企业通许录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等。
（3）资源管理：管理打印机、文件共享服务等网络资源。
（4）桌面配置：系统管理员可以集中的配置各种桌面配置策略（用户使用域中资源权限限制、界面功能的限制、应用程序的执行限制、网络连接限制、安全配置限制）
（5）应用系统支撑：支持财务、认识、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。

8.域权限

在域内由于账号太多，管理员在为其分配权限时会浪费许多时间，便有了安全组的概念，它将处于同一权限的账户放置在同一组中，而管理员只需要设置组的访问权限就可以管理组内的一大批账户，可以大大简化网络维护和管理工作

（1）域本地组

       多域用户访问单域资源（访问同一域），不能嵌套在其他组中，只能在其所在域内指派权限。

（2）全局组
    单域用户访问多域资源（必须是一个域里面的用户），能嵌套在其他组中，可在林中的任何域指派权限。

（3）通用组
    多域用户访问多域资源，能嵌套在其他组中，可在该域树或该林中的任何域中指派权限。