内网信息收集方法有什么

1.查询账户信息：
对当前主机的用户角色和用户权限做了解，判断是否需要进一步提升权限。
2.查询网络和端口信息
根据目的主机的IP地址/网络连接/相关网络地址，确认所连接的网络情况。
3.查询进程列表
查看本地运行的所有进程，确认本地软件运行情况，重点可以关注安全软件。
4.查询系统和补丁信息
获取当前主机的系统版本和补丁更新情况，可用来辅助提升权限。
5.凭证收集
服务器端存有敏感信息，通过收集各种登录凭证以便扩大战果。

内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。