内网信息收集该怎么办


发现错别字 1周前 提问
回答
1
浏览
37
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
高级测评师 CISM-WSE CISP-PTS CISD
最佳答案 1人赞同此回答

1.查询账户信息:
对当前主机的用户角色和用户权限做了解,判断是否需要进一步提升权限。
2.查询网络和端口信息
根据目的主机的IP地址/网络连接/相关网络地址,确认所连接的网络情况。
3.查询进程列表
查看本地运行的所有进程,确认本地软件运行情况,重点可以关注安全软件。
4.查询系统和补丁信息
获取当前主机的系统版本和补丁更新情况,可用来辅助提升权限。
5.凭证收集
服务器端存有敏感信息,通过收集各种登录凭证以便扩大战果。

1周前 / 评论
回答数量: 1