人
已阅读

内网渗透思路简单介绍

作者：集群智慧云安服来源：集群智慧云安服发布时间：2021-11-19

内网渗透流程

一、内网信息收集

二、内网渗透方法

内网入侵是在攻击者获取目标 webshell 之后的一个后渗透的过程。

内网渗透流程

内网渗透大致可以分为两部分一部分是内网信息收集，另一部分为内网入侵方法。

一、内网信息收集

1、本机信息收集

本机用户列表

本机进程

服务列表

开放端口

电脑补丁

共享权限

系统日志

历史记录

2、扩展信息收集

扩展信息是本机所在同意局域网中的其他主机信息，这其中涉及到了 Active Directory（域所在的数据库）、域控信息以及 Dsquery 命令。

3、第三方信息收集

NETBIOS　

SMB

漏洞信息

端口信息

二、内网渗透方法

内网渗透现在有一点神话的感觉，其实内网渗透的本质还是渗透，只不过设计了一些其他的技术。以下介绍一些常用的内网渗透方法：

1、端口转发

因为目标处于内网，通常外网无法访问导致渗透存在一定难度，这时就需要一些端口转发工具和反弹代理等操作。

Windows 工具：

Lcx.exe 端口转发工具

Htran.exe 端口转发工具

ReDuh 端口转发

Linux 工具：

rtcp.py

Puttp+ssh Socks 代理

还有强大的 Msf

2、HASH 值抓取工具

Pwdump7

Gsecdump

WCE

Getpass（基于 mimikatz）工具逆向获取铭文密码

3、密码记录工具

WinlogonHack—— 劫取远程 3389 登录密码

NTPass—— 获取管理员口令

键盘记录专家

Linux 下的 openssh 后门

Linux 键盘记录 sh2log

4、漏洞扫描

Nmap—— 可以对操作系统进行扫描，对网络系统安全进行评估

Metasploit—— 强大的内网渗透工具

HScan—— 扫描常见漏洞

5、第三方服务攻击

1433——SQL server 服务攻击

3306——Mysql 服务攻击

其他第三方服务漏洞

6、ARP 和 DNS 欺骗

利用内网嗅探工具抓取网络信息继而发起攻击

CAIN—— 网络嗅探工具

————————————————

原文作者：黑白之道

转自链接：https://www.wangan.com/p/7fygf37da90613eb