# 信息收集
English: Information Gathering
- Entry Count: 12
- Use this file to shortlist relevant payloads, then open the linked source markdown for the full workflow and commands.
## BloodHound域分析
- ID: bloodhound-enumeration
- Difficulty: intermediate
- Subcategory: 域分析
- Tags: bloodhound, active-directory, enumeration, neo4j
- Original Extracted Source: original extracted intranet-security-wiki source/bloodhound-enumeration.md
Description:
使用BloodHound分析Active Directory攻击路径
Prerequisites:
- 域环境
- 域用户凭证
- BloodHound工具
Execution Outline:
1. SharpHound采集
2. PowerShell采集
3. bloodhound-python
4. 指定域控制器
Analysis:
BloodHound可发现域内的攻击路径，如权限提升路径、会话信息、组关系等。
OPSEC:
- BloodHound采集会产生大量LDAP查询
- 可能触发域控制器告警
- 建议在非工作时间执行
## SPN扫描
- ID: spn-scan
- Difficulty: beginner
- Subcategory: SPN
- Tags: spn, kerberos, enumeration
- Original Extracted Source: original extracted intranet-security-wiki source/spn-scan.md
Description:
扫描域内服务主体名称
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 查询所有SPN
2. PowerShell查询
3. Impacket查询
4. 查询特定服务
Analysis:
SPN扫描可以发现域内运行的服务账户，为Kerberoasting攻击做准备。
OPSEC:
- SPN查询是正常的域操作
- 不会触发明显告警
- 可用于后续Kerberoasting攻击
## 内网端口扫描
- ID: port-scan
- Difficulty: beginner
- Subcategory: 端口扫描
- Tags: nmap, port-scan, enumeration
- Original Extracted Source: original extracted intranet-security-wiki source/port-scan.md
Description:
内网端口扫描与服务识别
Prerequisites:
- 内网访问权限
- 扫描工具
Execution Outline:
1. 快速扫描
2. 全端口扫描
3. 服务识别
4. 内网存活探测
Analysis:
端口扫描可以发现内网中开放的服务，识别潜在的攻击目标。
OPSEC:
- 高速扫描可能触发IDS告警
- 建议使用较低速率
- 分时段进行扫描
## 域信息收集
- ID: domain-recon
- Difficulty: beginner
- Subcategory: 域信息
- Tags: active-directory, domain, enumeration
- Original Extracted Source: original extracted intranet-security-wiki source/domain-recon.md
Description:
Active Directory域环境信息收集
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 域信息
2. 域控制器
3. 域用户
4. 域管理员
Analysis:
域信息收集是内网渗透的基础，可以了解域结构、用户、组等信息。
OPSEC:
- 域信息收集是正常操作
- 不会触发明显告警
- 为后续攻击做准备
## 网络信息收集
- ID: network-recon
- Difficulty: beginner
- Subcategory: 网络信息
- Tags: network, enumeration, topology
- Original Extracted Source: original extracted intranet-security-wiki source/network-recon.md
Description:
内网网络拓扑和配置信息收集
Prerequisites:
- 内网访问权限
Execution Outline:
1. 网络配置
2. 路由表
3. ARP缓存
4. 网络连接
Analysis:
网络信息收集可以了解内网拓扑、网段划分、网关等信息。
OPSEC:
- 这些是正常的网络管理命令
- 不会触发告警
- 为后续横向移动做准备
## 共享枚举
- ID: share-enum
- Difficulty: beginner
- Subcategory: 共享
- Tags: smb, share, enumeration
- Original Extracted Source: original extracted intranet-security-wiki source/share-enum.md
Description:
枚举网络共享资源
Prerequisites:
- 内网访问权限
Execution Outline:
1. 枚举共享
2. 查看远程共享
3. SMBMap枚举
4. CrackMapExec枚举
Analysis:
共享枚举可以发现敏感文件、配置文件、备份文件等有价值的信息。
OPSEC:
- 共享枚举是正常操作
- 可能发现敏感文件
- 注意文件访问日志
## 用户枚举
- ID: user-enum
- Difficulty: beginner
- Subcategory: 用户
- Tags: user, enumeration, active-directory
- Original Extracted Source: original extracted intranet-security-wiki source/user-enum.md
Description:
枚举域内用户信息
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 列出域用户
2. 用户详细信息
3. PowerView枚举
4. 查找管理员
Analysis:
用户枚举可以发现高价值目标、活跃用户、服务账户等。
OPSEC:
- 用户枚举是正常操作
- 为后续攻击选择目标
- 注意识别蜜罐账户
## 组枚举
- ID: group-enum
- Difficulty: beginner
- Subcategory: 组
- Tags: group, enumeration, active-directory
- Original Extracted Source: original extracted intranet-security-wiki source/group-enum.md
Description:
枚举域内组信息
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 列出域组
2. 组成员
3. PowerView枚举
4. 查找高权限组
Analysis:
组枚举可以发现高权限组、组成员关系、嵌套组等。
OPSEC:
- 组枚举是正常操作
- 重点关注高权限组
- 注意嵌套组关系
## GPO枚举
- ID: gpo-enum
- Difficulty: intermediate
- Subcategory: GPO
- Tags: gpo, group-policy, enumeration
- Original Extracted Source: original extracted intranet-security-wiki source/gpo-enum.md
Description:
枚举组策略对象
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 列出GPO
2. PowerView枚举
3. GPO权限
4. GPP密码
Analysis:
GPO枚举可以发现组策略配置、GPP密码、受限组等信息。
OPSEC:
- GPP密码是常见的信息泄露点
- GPO可能包含敏感配置
- 注意GPO修改权限
## ACL枚举
- ID: acl-enum
- Difficulty: advanced
- Subcategory: ACL
- Tags: acl, access-control, enumeration
- Original Extracted Source: original extracted intranet-security-wiki source/acl-enum.md
Description:
枚举访问控制列表
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. PowerView ACL枚举
2. 查找危险权限
3. 查找WriteDACL
4. 查找GenericAll
Analysis:
ACL枚举可以发现权限配置错误，如WriteDACL、GenericAll等危险权限。
OPSEC:
- ACL错误配置是常见的提权路径
- 重点关注高价值目标
- BloodHound可可视化ACL关系
## 信任关系枚举
- ID: trust-enum
- Difficulty: intermediate
- Subcategory: 信任关系
- Tags: trust, enumeration, active-directory
- Original Extracted Source: original extracted intranet-security-wiki source/trust-enum.md
Description:
枚举域信任关系
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 域信任关系
2. PowerView枚举
3. 森林信任
4. 信任详细信息
Analysis:
信任关系枚举可以发现跨域/跨森林攻击路径。
OPSEC:
- 信任关系可能提供跨域攻击路径
- 关注双向信任
- 注意SID历史问题
## 计算机枚举
- ID: computer-enum
- Difficulty: beginner
- Subcategory: 计算机
- Tags: computer, enumeration, active-directory
- Original Extracted Source: original extracted intranet-security-wiki source/computer-enum.md
Description:
枚举域内计算机
Prerequisites:
- 域环境
- 任意域用户凭证
Execution Outline:
1. 列出域计算机
2. PowerView枚举
3. 查找域控制器
4. 查找特定系统
Analysis:
计算机枚举可以发现域内所有计算机，识别高价值目标。
OPSEC:
- 计算机枚举是正常操作
- 重点关注域控制器和服务器
- 查找管理员会话

