目錄
- 什么是外網滲透
- 什么是內網滲透
- 分類
- 作業組
- 域
- 內網滲透思路
- 擦除痕跡步驟
- 內網資訊收集
- 內網資訊收集
- (1) 位置的判斷
- (2) 角色的判斷
- (3)連通性的判斷
- 內網主機存活探測
- Hash抓取
- 橫向移動
在說內網滲透前，先說說什么是外網滲透
什么是外網滲透
外網更側重于找漏洞尋找突破口
舉個簡單的例子：
把滲透測驗當做去偷某家超市的某個商品，外網滲透就是突破超市的大門，進入超市，
想要進入超市，這個時候我們要尋找一下超市防守不到位的地方：比如是不是窗戶沒關、監控是不是半夜十二點為了備份前一天的視頻內容而短暫失靈、保安是不是凌晨三點就會開始劃水、大門是不是可以用萬能鑰匙打開……
外網滲透就是收集這些“漏洞”，綜合多方因素，利用天時地利人和，突破限制，闖入超市內部，
所以，外網滲透階段，考驗的是白帽的綜合能力，外網滲透的目的還是為了進入內網，
什么是內網滲透
內網更側重于對目標的熟悉程度，
如果你突破“外網”的限制，成功進入“內網”，那么這一階段對你的要求又有所不同，
對環境是否足夠熟悉？對目標的情況是否了然于胸？是否知道哪里有攝像頭？哪里有敏感資訊，哪里有紅外線探測，你要的商品在哪個柜臺……
在重重關卡下成功拿到資訊后，還要全身而退，將你留下的指紋、腳印全擦掉，不留半點痕跡，
當然，術業有專攻，作為滲透人員，或許對目標的內部不夠熟悉，所以這時候你需要一個幫手——安全運維，安全運維，顧名思義，是運維，相當于超市內部的保安，他能以同行的身份，推測超市的安保情況，而且對超市內部的資訊更了解，
分類
內網滲透分為域滲透和作業組滲透兩類，
域滲透
- 1.域資訊收集
- 2.獲取域權限
- 3.dump域hash
- 4.內網權限維持
作業組滲透
- 1.常規內網滲透
- 2.各種欺騙攻擊
作業組
作業組里的電腦都是平等的，是最常見最普通的資源管理模式，將不同的電腦按功能分別列入不同的組，以方便管理；相對而言，所處在同一個作業組內部成員相互交換資訊的頻率最高，
你可以隨便加入同一網路上的任何作業組——如果你加入一個不存在的作業組，也就相當于新建一個作業組了，可以隨便離開一個作業組，來去自由，“作業組”就像一個自由加入和退出的群聊一樣，它本身的作用僅僅是提供一個“房間”，你只要進群，就能看到群友共享的資源，而且群里沒有群主和管理員，群員之間都是平等的，
域
父域，子域：子域是相對父域來說的，一個父域有很多子域
林域：以父域為中心，有很多子域，
單域：只有一個林域
域名——dns（嚴格來說是一種目錄服務）——域服務
域是不平等的，高級域可以操控低級域，父域可以影響子域，比如重置密碼等操作，
安全組雖然名字里有安全兩個字，但是實際上不太安全，
所以域就出來了，比起安全組，他多了群主(域控)、多了管理員（管理員服務器），
域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等資訊構成的資料庫，當電腦聯入網路時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確，如果以上資訊有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄，
在“域”模式下，至少有一臺服務器負責每一臺聯入網路的電腦和用戶的驗證作業，稱為“域控制器(Domain Controller，簡寫為DC)”，也就是所謂的群主，一個群可以沒有管理員，但是必須有群主，
你想加入一個域，首先得要域控或者管理員服務器在域里面添加一個賬號密碼，然后你用管理員服務器新建的這個賬號密碼才能登錄，也就是說你想進域，首先得管理員同意才行，
每次你登陸域，管理員都會檢查賬號密碼對不對，不對則不許登陸，
作業組則不一樣了，賬號不在作業組里面？那就把這個賬號添加進作業組，
域一般是大公司使用，等級深明，作業組一般是小公司用，平等自由，
內網滲透思路
1.內網環境下先查看網路架構，例如 網段資訊 域控 DNS服務器 時間服務器
2.收集到了足夠多的資訊可以掃一下開放埠 21 22 80 8080 443等確定敏感資訊，以及之后滲透的方向
3.通過以上資訊進行一定的弱口令嘗試，針對特定的軟體做banner采集利用，snmp測驗讀取和寫入權限
4.進行一些提權操作，從橫向和縱向對目標服務器進行滲透，
5.進行敏感資訊挖掘，內網密碼收集嗅探，同時擦除入侵足跡，
擦除痕跡步驟
1.清相關日志
2.清日志分析服務
3.清命令列記錄（歷史命令）
4.清記憶體
5.清快取 （可以用腳本清，然后銷毀腳本）
內網資訊收集
| 命令 | 作用 |
|---|---|
| ipconfig /all | 查詢本機IP段，所在域等 |
| net user | 本機用戶串列 |
| net localgroup administrators | 本機管理員[通常含有域用戶] |
| net user /domain | 查詢域用戶 |
| net group /domain | 查詢域里面的作業組 |
| net group “domain admins” /domain | 查詢域管理員用戶組 |
| net localgroup administrators /domain | 登錄本機的域管理員 |
| net localgroup administrators workgroup\user001 /add | 域用戶添加到本機 |
| net group “domain controllers” /domain | 查看域控制器(如果有多臺) |
| net time /domain | 判斷主域，主域服務器都做時間服務器 |
| net config workstation | 當前登錄域 |
| net session | 查看當前會話 |
| net use \ip\ipc$ pawword /user:username | 建立IPC會話[空連接-***] |
| net share | 查看SMB指向的路徑[即共享] |
| net view | 查詢同一域內機器串列 |
| net view \ip | 查詢某IP共享 |
| net view /domain | 查詢域串列 |
| net view /domain:domainname | 查看workgroup域中計算機串列 |
| net start | 查看當前運行的服務 |
| net accounts | 查看本地密碼策略 |
| net accounts /domain | 查看域密碼策略 |
| nbtstat –A ip | netbios 查詢 |
| netstat –an/ano/anb | 網路連接查詢 |
| route print | 路由表 |
| tasklist /V | 查看行程[顯示對應用戶] |
| tasklist /S ip /U domain\username /P /V | 查看遠程計算機行程串列 |
| qprocess * | 類似tasklist |
| qprocess /SERVER:IP | 遠程查看計算機行程串列 |
| nslookup –qt-MX Yahoo.com | 查看郵件服務器 |
| whoami /all | 查詢當前用戶權限等 |
| set | 查看系統環境變數 |
| systeminfo | 查看系統資訊 |
| qwinsta | 查看登錄情況 |
| qwinsta /SERVER:IP | 查看遠程登錄情況 |
| fsutil fsinfo drives | 查看所有盤符 |
內網資訊收集
(1) 位置的判斷
位置判斷是指機器處于網路拓撲中的某個區域，是在DMZ區，辦公網，還是核心區，核心DB等多個位置，當然這里的區域并不是絕對的，只是大概的一個環境，不同的地方網路環境不一樣，區域的界限也不一定明顯，
(2) 角色的判斷
機器角色的判斷指判斷已經控制的機器是普通Web服務器、開發測驗服務器、公共服務器、檔案服務器還是代理服務器、DNS服務器、存盤服務器等等，具體的判斷是通過對機器內的主機名、檔案、網路連接等多種情況進行綜合判斷的，
(3)連通性的判斷
出口流量是否連通的判斷指機器是否能上外網這些，要綜合判斷協議（tcp\http\dns\icmp等協議）與埠(常見能出去的埠有80,8080,443,53,110,123等)，在這里還有一種是網路內網設定了代理服務器的情況，攻擊者通常會查看環境變數set，主機名是否有proxy字樣的機器，注冊表是否有寫明代理地址或指定pac代理檔案等，
內網主機存活探測
Ping
Arp
Tracert
route
Hash抓取
使用mimikatz提取系統hash與明文
破解出的NTLM可以嘗試CMD5破解
橫向移動
1.默認權限配置認知
當某些普通\不普通用戶加入AD的rdp組或其他管理組，當攻擊者拿到這些用戶的權限時就相當于可以獲取到域控制器的權限了，
2.埠轉發與協議代理
作業組采取的一般都是常規滲透方法，因為作業組一般都是個人和少數服務器
3.作業組橫向滲透
4.域環境橫向滲透
5.權限維持
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/157431.html
標籤：其他
上一篇：CTF隱寫術之總結 讓你少走彎路
下一篇：基于ODBTC編碼的水印演算法