⓫⁄₃ ⟦ OSCP ⬖ 研记 ⟧ Windows权限提升 ➱ 获取目标主机的基本信息（下）

       郑重声明：本文所涉安全技术仅限用于合法研究与学习目的，严禁任何形式的非法利用。因不当使用所导致的一切法律与经济责任，本人概不负责。任何形式的转载均须明确标注原文出处，且不得用于商业目的。

🔋 点赞 | 能量注入 ❤️ 关注 | 信号锁定 🔔 收藏 | 数据归档 ⭐️ 评论 | 保持连接💬

🌌 立即前往 👉晖度丨安全视界🚀​

​

▶ 信息收集 ➢ Windows权限提升 ➢  获取目标主机的基本信息（下） 🔥🔥🔥 ▶ 漏洞检测 ▶ 初始立足点  ▶ 权限提升  ▶ 横向移动 ▶ 报告/分析 ▶ 教训/修复

目录

1.Windows权限提升

1.1 枚举Windows：情报搜集第一步

1.1.3 获取目标主机的基础信息

1.1.3.4 获取网络信息概述

1.操作流程

2.识别所有网络接口

3.识别路由表

4.识别活动的网络连接

1.1.3.5 获取应用程序与进程信息

1.获取已安装的应用程序

2.获取运行中的进程

1.1.3.6 信息发现总结报告

欢迎❤️ 点赞 | 🔔 关注 | ⭐️ 收藏 | 💬 评论

1.Windows权限提升

      在渗透测试中，我们通常以非特权用户身份获得初始立足点。但为了深入探测（如搜索敏感信息、提取密码哈希等），往往需要提升至管理员权限（比如：使用Mimikatz提取密码哈希），这个过程就是特权提升。

📊 权限提升三大路径：本文继续进行windows枚举。

1.1 枚举Windows：情报搜集第一步

1.1.3 获取目标主机的基础信息

      在对 Windows 特权机制建立基本认知后，现在我们在已访问的目标系统上收集信息。

      假设我们已通过客户端攻击或漏洞利用，以非特权用户身份进入了一台 Windows 主机。在尝试提权之前，全面了解所在系统是至关重要的一步。

为何信息收集是关键？

      这是发现提权路径的基石。然而，经验不足的测试者常因过程枯燥而跳过或敷衍此步骤。与之相反，资深测试者深知：详尽的信息收集能揭示系统的脆弱点，从而规划出有效的攻击路径。我们重点要获取以下几个关键信息：

​

      现在，以主机CLIENTWK220为例，开始收集系统信息。

1.1.3.4 获取网络信息概述

      网络信息收集的目标是：识别所有网络接口、路由表和活动网络连接。这有助于我们了解目标在网络中的位置、发现潜在的攻击跳板，甚至识别出未预料到的网络段。

1.操作流程

网络信息收集遵循：从接口到路由，再到活动连接的逻辑顺序，以全面掌握目标的网络态势：

2.识别所有网络接口

> ipconfig /all

🎯 关键发现：

• IP地址分配：系统为静态IP配置（非DHCP），IP为 192.168.50.220。

• 网络配置：同时获取到子网掩码、默认网关 (192.168.50.254)、DNS服务器和MAC地址。

• 推断：静态IP可能意味着该主机扮演着某种固定角色（如服务器、关键工作站）。

3.识别路由表

      显示包含系统所有路由的路由表，对于确定可能的攻击向量到其他系统或网络很有用。

> route print

📋 路由表详细解析：

1-4行：Active Routes（活跃路由）

第5行：Persistent Routes（持久路由）。

💡 关键概念解释：

• “On-link”：表示该网络直接连接在当前接口上，数据包无需经过路由器即可直接送达同一网络内的其他主机。

• 度量值：表示路由的“成本”，数值越低优先级越高。系统会选择度量值最低的路由来发送数据包。

• 持久路由：即使系统重启，这些路由也会被保留并自动加载，确保关键网络路径始终可用。

🔍 分析结论：

      未发现指向其他内部网络（如 10.0.0.0/8、172.16.0.0/12）的特定路由。当前攻击范围可能仅限于 192.168.50.0/24 网段，但网关 192.168.50.254 是通往其他网络的关键跳板。

4.识别活动的网络连接

> netstat -ano

🔬 重要连接分析（部分）：

💡 关键洞察：

• 开放的服务：目标主机运行着 Web服务 (80/443) 和 MySQL数据库 (3306)，这些服务可能包含漏洞或配置错误，是潜在的提权入口。

• 活跃的RDP会话：存在来自 192.168.119.4 的RDP连接。一旦提权成功，可以尝试使用工具（如 Mimikatz）dump内存凭证，可能获取到该远程用户的明文密码或哈希。

• 网络可见性：目标主机与 192.168.119.4 通信，表明该IP可达，可能是一个内部攻击跳板或高价值目标。

1.1.3.5 获取应用程序与进程信息

      完成系统和网络探查后，我们需要深入了解目标主机上安装的软件生态与实时运行状态，这些往往是发现漏洞和攻击入口的富矿。

1.获取已安装的应用程序

      通过查询注册表，可列出系统中安装的软件。建议同时检查32位与64位的注册表路径以确保完整性。

在PowerShell中执行：

# 查询32位应用程序
> Get-ItemProperty "HKLM:\\SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*" | Select-Object DisplayName

# 查询64位应用程序
> Get-ItemProperty "HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*" | Select-Object DisplayName

📦 发现的非标准应用程序及其潜在价值：

⚠️ 注意：注册表查询结果可能不完整。作为补充，应人工检查以下目录：

• C:\\Program Files\\ 及 C:\\Program Files (x86)\\

• 用户目录下的 Downloads、Desktop 文件夹，可能存有未安装的便携版软件或敏感文档。

2.获取运行中的进程

      了解哪些程序正在实时运行，可以帮助我们确认服务的真实性、发现后台管理工具，并关联网络连接。

在PowerShell中执行：

> Get-Process

🔄 关键进程与网络服务关联分析：

1.1.3.6 信息发现总结报告

      综合所有发现，我们为目标系统 CLIENTWK220 绘制出如下完整画像：

📋 目标主机 CLIENTWK220 信息发现总览：

🎯 后续攻击路径建议：

• 权限提升：首先利用HELPDESK组权限或检查XAMPP/MySQL的配置弱点，尝试本地提权至daveadmin或backupadmin。

• 凭证窃取：提权后，立即转储内存凭证，目标为获取RDP用户及高价值账户的密码哈希或明文。

• 横向移动：利用获取的凭证，尝试访问 192.168.119.4 或其他使用相同凭据的系统。

• 应用攻击：同时对Web应用进行漏洞扫描，并尝试访问或破解KeePass数据库。

      接下来， 继续搜索目标主机上的敏感文件等信息。

欢迎❤️ 点赞 | 🔔 关注 | ⭐️ 收藏 | 💬 评论

每一份支持，都是我持续输出的光。