内网渗透 | 内网信息收集总结
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本文介绍了内网主机发现和信息收集的方法，包括网络连接命令、ICMP探测、ARP扫描和NetBIOS发现等技术，以识别和收集目标资产的敏感信息。
🔎
延伸解读
内网主机发现的重要性
内网主机发现是渗透测试中的关键步骤，通过识别网络中的其他设备，可以为后续的攻击或防御措施提供基础信息。掌握多种发现技术，如ICMP探测和ARP扫描，可以提高发现效率，帮助安全人员更好地评估网络安全态势。
信息收集的多样性
信息收集不仅限于主机发现，还包括对系统配置、用户权限和网络连接的深入分析。使用命令如whoami和systeminfo，可以获取详细的系统信息，帮助识别潜在的安全漏洞和风险点。
注意HOSTS文件和DNS缓存
在内网渗透中，HOSTS文件和DNS缓存可能包含重要的地址解析信息。检查这些文件可以发现关键系统的IP地址，帮助攻击者或安全人员更有效地定位目标资源。
防火墙配置的风险
防火墙配置不当可能导致内网安全隐患。通过netsh命令查看和修改防火墙设置时，需谨慎操作，确保不会无意中暴露网络服务，增加被攻击的风险。
❓
Q&A
如何使用netstat命令收集内网信息？
使用netstat -ano命令可以查看有连接的其他IP服务，从而收集内网其他机器的IP地址。
ICMP探测的具体操作步骤是什么？
可以通过ping命令扫描特定IP段，例如使用for循环ping 192.168.31.%i来发现其他主机。
如何使用arp-scan工具进行主机发现？
使用arp-scan命令可以扫描特定的IP段，例如arp-scan 192.168.183.1/24来发现主机。
NetBIOS协议在内网渗透中有什么作用？
NetBIOS协议用于局域网中计算机之间的互相访问，可以通过nbtscan工具发现网络中其他机器。
如何查看本地用户和组信息？
可以使用net user和net localgroup命令查看计算机上的用户帐户和用户组信息。
如何检查防火墙配置？
可以使用netsh命令查看和修改防火墙配置，例如使用netsh advfirewall show allprofiles查看当前配置。
🏷️
