本文共 9341 字，大约阅读时间需要 31 分钟。
内网渗透技术总结
内网渗透是一项复杂的安全攻防技术，涉及多种工具和方法。本文将从多个维度深入探讨内网渗透的关键流程、攻击手法以及相关工具的使用方法。
00 - 内网渗透流程
内网渗透通常从获取跳板机开始，攻击者首先需要通过网络探测工具（如nmap）扫描内网主机，识别存活的设备。随后，攻击者会利用这些信息，通过钓鱼邮件、社交工程等方式获取初始访问权限。成功获取跳板后，攻击者会进一步探测内网存活主机，提权、提取NTLM哈希值，进行横向移动，最终定位域控（DC）位置。
攻击者可能会尝试通过域管漏洞（如MS14-068）直接提权，或者伪造黄金票据。黄金票据通过获取域控管理员的权限可以被制作，攻击者可以利用这些票据绕过正常的认证流程，直接控制域控，进而接管整个内网环境。
01 - 黄金票据与白银票据
黄金票据是基于Kerbros认证协议伪造的TGT（票据授予票），攻击者需要掌握域名、域SID值、目标服务器的FQDN、域控KRBTGT账户的NTLM哈希值以及伪造的用户名。白银票据则是伪造的ST（服务票据），攻击者只需知道目标服务的NTLM哈希值即可伪造ST，绕过KDC的认证流程。
黄金票据和白银票据的主要区别在于获取的权限范围、认证流程以及加密方式。黄金票据权限更高，适用于域控级别的认证；白银票据适用于特定服务的访问。
02 - Kerberos协议攻击手法
Kerberos协议作为一种网络身份验证协议，广泛应用于企业级网络环境。常见的攻击手法包括：
03 - 黄金票据的条件要求
黄金票据的制作需要满足以下条件：
通过Mimikatz工具，攻击者可以提取KRBTGT账户的NTLM哈希值，并结合域控的信息，制作出有效的黄金票据。
04 - 横向连接方式
横向连接是内网渗透的关键环节，常用的方式包括：
这些工具可以帮助攻击者在内网中进行横向移动，获取更多的访问权限。
05 - 获取内网机器数量
获取内网机器数量可以通过以下方式实现：
net user /domain命令查看域内用户。通过这些方法，攻击者可以快速掌握内网的主机数量及其基本信息。
06 - 内网环境不出网怎么办
在内网环境中保持匿名访问，可以通过以下方式实现：
这些方法可以帮助攻击者在不出网的情况下进行内网通信。
07 - Kerberos协议认证
Kerberos协议是一种强身份验证协议，主要通过秘钥加密技术为客户端和服务器提供安全认证。其认证流程涉及以下关键组件：
通过Kerberos协议，攻击者可以绕过传统的用户名密码认证，利用伪造的票据进行权限维持。
08 - Mimikatz工具使用方法
Mimikatz是一款强大的系统密码破解工具，主要功能包括：
run post/multi/recon/local_exploit_suggester脚本进行提权。攻击者需要提权到系统权限后，再通过Mimikatz工具进行进一步的攻击。
09 - 黄金票据制作要求
黄金票据的制作需要满足以下条件：
通过这些信息，攻击者可以利用Mimikatz工具伪造有效的黄金票据，绕过正常的认证流程。
10 - 拿下边界机器如何内网渗透
边界机器是内网渗透的关键-entry点。攻击者可以通过以下方式获取边界机器的访问权限：
攻击者可以通过这些方法，获取边界机器的访问权限，并利用其作为内网的入口进行进一步的渗透。
11 - Windows/Linux操作命令
在Windows和Linux环境下，攻击者可以通过以下命令执行操作：
Windows
regedit查看和修改注册表。msconfig查看系统配置。taskmgr查看系统进程。eventvwr和msc查看系统日志。Gpedit.msc查看本地组策略。compmgmt.msc查看系统状态。Linux
cat /etc/passwd查看用户信息。history查看终端执行过的命令。tail -f查看实时日志。top查看系统进程状态。lastlog查看用户登录记录。这些命令可以帮助攻击者快速获取目标系统的信息和权限。
12 - Linux提权方法
在Linux环境下，提权的常见方法包括：
find / -perm -u=s -type f > /dev/null提权文件。这些方法可以帮助攻击者在Linux环境下进行权限提升。
13 - 权限维持
在内网渗透过程中，权限维持是非常重要的一环。攻击者可以通过以下方式维持权限：
Windows
Linux
这些方法可以帮助攻击者在长时间内维持对内网的访问权限。
14 - 拿到shell后如何接管域控
在内网渗透过程中，如果攻击者拿到了域管账户的访问权限，可以通过以下方式接管域控：
这些方法可以帮助攻击者接管域控，进而控制整个内网环境。
15 - 内网渗透搭建隧道的攻击方式
内网渗透过程中，攻击者可以通过以下方式搭建隧道进行通信：
这些工具可以帮助攻击者在不直接暴露的情况下，建立内网与外网之间的通信隧道。
16 - 内网横向扩展方法
内网横向扩展是内网渗透的重要环节，攻击者可以通过以下方式进行扩展：
这些方法可以帮助攻击者在内网中扩大攻击范围，获取更多的访问权限。
17 - KDC服务默认开放端口
KDC服务默认开放以下端口：
攻击者可以通过这些端口进行Kerberos协议的通信和攻击。
18 - 桌面有管理员会话，想要劫持会话怎么做
在桌面环境下，攻击者可以通过以下方式劫持管理员会话：
攻击者可以通过这些方法，劫持管理员的会话进行权限维持和内网渗透。
19 - 域内攻击方法
域内攻击可以通过以下方法实现：
这些方法可以帮助攻击者在域内进行权限提升和内网渗透。
20 - 抓取密码的方法
在内网渗透过程中，攻击者可以通过以下方式抓取密码：
攻击者需要掌握相关工具和技术，才能成功抓取目标系统的密码。
21 - 突破Windows Server 2012及更高版本的困难
在Windows Server 2012及更高版本中，攻击者可能会遇到以下问题：
在这种情况下，攻击者可以通过以下方式进行应对：
22 - Psexec与WMIC的区别
Psexec和WMIC是两种常用的远程控制工具，但它们在使用场景和特性上存在显著差异：
攻击者可以根据具体需求选择使用Psexec或WMIC工具进行远程控制。
23 - 横向渗透命令执行手段
在内网渗透过程中，攻击者可以通过以下方式执行横向移动命令：
这些手段可以帮助攻击者在内网中进行横向移动，获取更多的访问权限。
24 - 内网白名单突破方法
内网的白名单通常用于限制不允许的网络连接。但攻击者可以通过以下方式突破白名单：
这些方法可以帮助攻击者突破内网的白名单防护，进行进一步的内网渗透。
25 - 内网135端口的利用方式
内网135端口通常用于Windows网络环境中的WMI远程控制服务。攻击者可以通过以下方式利用这一端口进行横向移动：
这些方法可以帮助攻击者利用内网135端口进行横向移动和权限提升。
26 - 域控定位方法
在内网环境中，域控定位是关键环节。攻击者可以通过以下方式定位域控机器：
net group "Domain controllers" /Domain命令查询域控。net time /domain命令查看域控时间。nslookup -type=all _ldap._tcp.dc._msdcs.tubai.com命令解析DNS记录。这些方法可以帮助攻击者快速定位到域控机器。
27 - 域管定位方法
在内网环境中，域管定位也是关键环节。攻击者可以通过以下方式定位域管：
net group "Domain Admins" /domain命令查询域管理员。这些方法可以帮助攻击者快速定位到域管账户，进而获取更高的权限。
28 - Mimikatz从哪个进程抓hash
Mimikatz工具可以从以下进程中抓取NTLM哈希值：
攻击者可以通过运行以下命令在Mimikatz中抓取哈希值：
lsass.exe
29 - Windows Server 2012无法破解hash怎么上桌面
在Windows Server 2012及更高版本中，由于安全加固，直接破解哈希值可能会受到限制。攻击者可以通过以下方式上桌面：
攻击者需要结合具体情况，选择适合的攻击手法进行上桌面。
30 - 正向与反向Shell
在内网渗透过程中，攻击者可以通过以下方式建立Shell：
这些Shell可以帮助攻击者进行进一步的内网渗透和权限扩展。
31 - 入侵Linux服务器后需要清除哪些日志
在入侵Linux服务器后，攻击者需要清除以下日志：
access.log和error.log。~/.bash_history文件。/var/log/wtmp文件。/var/log/secure文件。攻击者可以通过这些方法清除目标服务器的日志，避免留下攻击痕迹。
32 - Windows提权的若干办法
在Windows环境下，提权的常见方法包括：
sc Create syscmd binPath="cmd /K start"命令创建系统命令环境。这些方法可以帮助攻击者在Windows环境下进行权限提升。
33 - 内网渗透常用工具
内网渗透过程中，攻击者通常会使用以下工具：
这些工具是内网渗透的核心组合，攻击者需要熟练掌握它们的使用方法。
34 - 内网横向渗透攻击技巧
在内网横向渗透过程中，攻击者可以通过以下技巧进行扩展：
这些技巧可以帮助攻击者在内网中扩大攻击范围，获取更多的访问权限。
35 - Windows cmd下载文件
在Windows环境下，攻击者可以通过以下方式下载文件：
这些工具可以帮助攻击者在Windows环境下下载所需的文件和工具。
36 - 隐藏渗透痕迹
在内网渗透过程中，攻击者需要隐藏自己的行迹，避免被发现。可以通过以下方式实现：
这些方法可以帮助攻击者在内网中隐藏自己的渗透行为。
37 - MySQL如何拿Webshell
MySQL作为常见的Web服务，攻击者可以通过以下方式获取Webshell：
攻击者需要结合具体的Web应用漏洞，选择合适的手段获取Webshell。
38 - Hash与NTLM hash的区别
Hash和NTLM hash虽然都是用于Kerbros认证的加密参数，但两者存在以下主要区别：
39 - 内网信息收集技术
在内网信息收集过程中，攻击者可以通过以下方式收集主机和域内信息：
主机信息收集
ipconfig /all命令查看网络配置。systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"命令查看操作系统信息。wmic /namespace:\root\securitycenter2 path antivirusproduct GET DisplayName,productState, pathToSignedProductExe命令查看服务信息。net user命令查看用户列表。net localgroup administrators命令查看本地管理员信息。netstat –ano命令查看端口信息。wmic qfe get Caption,Description,HotFixID,InstalledOn命令查看补丁信息。netsh firewall show config命令查看防火墙配置。域内信息收集
ipconfig /all命令查看网关IP地址和DNS IP地址，判断当前主机是否在域内。nslookup -type=all _ldap._tcp.dc._msdcs.tubai.com命令解析域名，定位域控。net view /domain:XXX命令查询域内主机。net group /domain命令查询域用户。net time /domain和net group "Domain controllers" /domain命令查询域控。net group "Domain Admins" /domain命令查询域管理员。whoami /all命令查看域成员的SID值。通过这些方法，攻击者可以全面收集内网的主机和域内信息，进行精准的渗透。
总结
内网渗透是一项复杂且技术要求高的安全攻防技术，需要攻击者具备全面的知识和技能。在实际操作中，攻击者需要根据具体情况选择合适的手段和工具，避免被防火墙、日志清理和安全工具检测到。同时，攻击者还需注意隐藏渗透痕迹，确保长时间的权限维持和内网控制。
发表评论
最新留言
关于作者
