当前位置: 首页 > news >正文

第177天:信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

工具信息收集

内网中 个人用机的角色
账号密码存储
1,浏览器自动存储
2,自己创建文件记录
3,某些工具自动存储

今天的这些工具就是可以对以上这些进行信息进行提取,如果是web服务器或者数据库服务器,用这些工具收集的话可能效果就不明显了

hackbroserData

主要收集浏览器的账号密码
直接用管理员运行
image

Naturehi 项目

针对于自己创建文件记录的收集
https://github.com/Naturehi666/searchall
image

image
image

搜索完成之后会自动生成一个txt文件

Pillager

针对于某些工具的存储信息
项目:https://github.com/qwqdanchun/Pillager
直接运行该文件即可,并会在%Temp%\Pillager.zip这个文件当中生成一个zip文件
image

fscan

内网综合扫描工具
这个就不多说了

template

与fscan类似但是又不同,多了扫内网域内的功能
https://github.com/1n7erface/Template

针对AD域的综合工具使用

ADfind针对于域内的攻击 https://www.joeware.net/freetools/tools/adfind/
https://mp.weixin.qq.com/s/WrUyPPBAIE-zmC3CfLYS7Q 使用参考
这款工具正常是放在被攻击机上
获取域控:
ADfind.exe -sc dclist
可以获取到详细的信息
image

Adfind.exe -f "objectcategpry=computrer" dn 简洁显示
image

BloodHound 可视化图形工具

需要使用到neo4j数据库
image

http://www.gsyq.cn/news/35108.html

相关文章:

  • 如何在Linux中,为Flatpak版本的Edge浏览器导入证书
  • Java 集合 “Map(1)”面试清单(含超通俗生活案例与深度理解) - 教程
  • 2025 年铸铁井盖生产厂家最新推荐榜,技术实力与市场口碑深度解析防沉降球墨/防沉降/电力/双层铸铁井盖公司推荐
  • Bilidown Setup 1.2.7下载
  • 0291-Nand-实现基础逻辑门(一)
  • NASM下载和安装教程(附安装包)
  • 0292-Nand-实现基础逻辑门(二)
  • 单点登录SSO是怎么实现的?
  • 2025年上海房产继承律师权威推荐榜单:继承律师/离婚律师/婚姻律师事务所精选
  • autotiny下载_v3.0.0.2
  • Python嵌套_多条件判断 _ 对象今天会生气吗 II
  • 解析视频融合平台EasyCVR的分析平台技术如何成为“全域视频管理中台”
  • 2025年10月logo/VI设计专业公司权威推荐排行榜:探索年最佳设计服务
  • 深入解析:GitPuk入门教程:安装及使用指南,一文轻松上手
  • 完整教程:Linux启动流程与字符设备驱动详解 - 从bootloader到驱动开发
  • 学术会议会议合集 | 电子信息工程、计算机技术、文学、人文发展、数字经济等EI会议合集
  • 2025 年弯管机生产厂家最新推荐榜,技术实力与市场口碑深度解析且高性能与可靠性兼具四轴/双轴/双层膜弯管机公司推荐
  • 2025年智慧厕所厂家权威推荐榜单:智慧厕所智能水表/智慧公厕系统/智慧厕所源头厂家精选
  • 用Circom和Snarkjs实践零知识证明技术
  • ubuntu24 输入法优化
  • 基于DCT变换和Huffman编码的图像压缩解压缩算法matlab性能仿真
  • 2025年络合铁脱硫剂厂家爱权威推荐榜单:沼气脱硫剂/天然气脱硫剂 /铁基脱硫剂源头厂家精选
  • K8s学习笔记(十二) volume存储卷 - 实践
  • 2025 年微孔分析仪厂家最新推荐榜,技术实力与市场口碑深度解析,筛选高性能可靠优质品牌
  • 机器视觉在半导体行业的重要性(以51camera晶圆隐裂检测系统为例)
  • 2025年水式喷砂机定做厂家爱权威推荐榜单:小五金件喷砂/数控喷砂机 /管壁喷砂机厂家精选
  • 2025年质量好的上料搅拌车最新TOP厂家排名
  • 蓝牙基础(一):蓝牙软硬件架构介绍
  • 微波雷达和毫米波雷达有什么区别
  • 2025年比较好的纺织橡胶辊品牌厂家排行榜