内网渗透信息搜集骚姿势
内容提要
本文讨论了内网渗透中的信息搜集方法，包括权限提升、权限维持和横向移动阶段的不同信息需求。还介绍了针对文件内容和数据库的信息搜集方法。强调了在内网渗透中需要仔细翻找入口机器上的信息。
延伸解读
信息搜集需分阶段聚焦
文章将内网渗透划分为权限提升、权限维持和横向移动三个阶段，每个阶段的信息搜集重点不同。例如，提权阶段关注系统版本、内核、出网情况等；维权阶段侧重账号、计划任务、注册表等；横向阶段则需收集网卡、连接、密码等。这种分阶段思路有助于在实战中明确目标，避免盲目搜集。
文件内容搜索的实战技巧
文章提供了一种通过关键词快速遍历文件内容的方法，并给出了Python脚本示例。该脚本支持Windows和Linux，无需额外依赖，可直接在DMZ入口机器上运行。通过搜索如“jdbc:”、“password=”等敏感词，可能发现配置文件中的凭据，为横向移动提供突破口。
数据库字段快速定位方法
针对MySQL和Oracle数据库，文章给出了查询包含特定字段（如user）的表和库的SQL语句。MySQL查询不区分大小写，而Oracle区分，需注意大小写。这种方法能帮助渗透测试人员快速定位敏感数据所在位置，提高效率。
系统信息搜集的实用命令
文章列举了Windows和Linux下的一些信息搜集命令，如查看启动程序、WiFi密码、远程桌面记录、登录用户、iptables规则等。这些命令有助于了解目标系统的运行状态和潜在弱点。同时，文章还提供了常见中间件配置目录和敏感目录字典，方便快速定位重要文件。
Q&A
内网渗透的信息搜集分为哪几个阶段？
内网渗透的信息搜集分为权限提升、权限维持和横向移动三个阶段。
在权限提升阶段需要关注哪些信息？
需要关注系统版本、内核版本、出网情况、服务和端口等信息。
如何在内网渗透中进行文件内容的信息搜集？
可以通过查找敏感词汇来发现突破口，快速遍历机器文件寻找特定关键词。
横向移动阶段需要收集哪些信息？
需要收集网卡信息、网络连接、账户密码、服务配置等。
在权限维持阶段，哪些信息是重点关注的？
重点关注系统账号、用户组信息、计划任务、注册表信息等。
如何快速定位数据库中包含特定字段的表？
可以通过查询表结构，使用SQL语句快速定位包含特定字段的表。
