【域攻防】⼯作组内信息收集"

admin 2026-10-21 20:19:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【域攻防】⼯作组内信息收集

原创

平凡在修行
平凡在修行

平凡在修行

2026年7月4日 20:00
北京

在小说阅读器读本章

去阅读

「花繁柳密处,拨得开,才是手段;风狂雨急时,立得定,方见脚跟」

「免责声明」

本公众号分享的所有文章仅用于信息防御技术研究,切勿用于其他用途。由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。

「判断是否在工作组内」

「1、查看当前⽹卡和IP信息:」

在⼯作组下显示的是空:

通过查看⽹卡信息也能知道当前机器是否在域内,是否是⼀台域机器。

「2、查看系统详细信息」

在⼯作组环境的机器只会显示出「WORKGROUP」:

「3、查看当前登录工作组及工作组⽤户」

通过执⾏命令后发现⼯作组则只会显示出:「WORKGROUP」


【域攻防】⼯作组内信息收集" 网络安全文章

【域攻防】⼯作组内信息收集"

本文介绍了判断机器是否在工作组内的三种方法:查看当前网卡和IP信息、查看系统详细信息、查看当前登录工作组及工作组用户。在工作组环境下,这些信息会显示为空或workgroup。这些方法可用于内网渗透中的信息收集阶段,帮助安全人员快速判断目标环境是否在域中。
Windows权限维持方式总结" 网络安全文章

Windows权限维持方式总结"

本文总结了Windows系统多种权限维持技术,包括shell循环、自启动、服务、计划任务、内存持久化、修改配置、Debugger、GFLAGS、WMI及AppInit等方法。每种方法均提供了具体命令示例,并分析了其优缺点、权限要求及重启后的持久性。文章强调不同技术适用于不同场景,如自启动和服务重启后有效但易被发现,而WMI和AppInit更隐蔽。建议根据实际需求选择合适方法,并注意隐蔽性与权限限制。
春秋云镜-Tsclient" 网络安全文章

春秋云镜-Tsclient"

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问,利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证,并利用机器账户哈希横向移动到域控,最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。
评论:0   参与:  0