01內網環境搭建

內網環境介紹
作業組環境資訊收集
域環境搭建
內網環境搭建配置

PART 1: 內網環境介紹
1.拿到服務器
進入內網滲透

黑客進入怎么進入的？
1.外部開放服務器 web/資料庫/中間件/smb等
拿到服務器一般是web

2.通過釣魚 郵件釣魚，word釣魚 excel釣魚 dns釣魚 url網址釣魚
釣魚個人pc電腦多一些，域網路滲透

自家的輸入路由器就能搭建內網

作業組環境：
此電腦--屬性--更改--可以改為域
作業組環境每臺電腦都是獨立的
作業組的資料都是自己管理的，賬號密碼在sam檔案里存盤

域環境：
統一管理
域之間無法跨域訪問，除非有信任，信任也分單項信任和雙向信任，

建立是需要域控制器（DC）
在域模式下，至少需要一臺域服務器用來連入網路的電腦和用戶的樣子作業

父域和子域：
大域控下建立了一個子域控，也可以架設多個子域控，（域樹網路）
父域和子域創建的時候都是相互信任，所以就有跨域攻擊一說

兩家公司合并了都有域樹，合并起來叫做（域林）

信任：
父信任a，a信任b,b信任c，自然而然a也會信任c子域，

決議：
出于管理及其他的需求，需要在網路中劃分多個域！，第一個域為父域，各分部的域稱為子域，
域樹（Tree）：
指若干個域通過建立信任關系而組合成新的集合！
abc.com及為父域，asia.abc.com為子域，可見有一個子域必須以父域名為后綴名
域名服務器（Domain Name Server，DNS）：
指用于進行域名（Domain Name）和與之相對應的IP地址（IPAddress）轉換的服務器，
一般內網滲透時，就是尋找DNS服務器來定位DC（DNS服務器和DC通常會處在同一臺機器上）

活動目錄（Active Directory，AD）
是指域環境中提供目錄服務的組件
目錄是什么？
存盤有關網路物件
如何呼叫？安裝即可！
管理員可以在活動目錄中忽略被管理物件的具體地理位置，而將這些物件按照一定的方式放置在不同的容器中，這種組織架構稱之為邏輯架構
活動目錄的邏輯架構包括上面講到的組織單元（OU）、域、域樹、域森林

域中計算機的分類：
域控制器（必有）：用于管理所有的網路訪問
成員服務器：安裝了服務器系統且加入了域，但沒有安裝活動目錄的計算機
客戶機：用戶使用賬號密碼登錄來訪問并呼叫此間資源
獨立服務器：和域沒有關系，既不加入域也沒有安裝活動目錄的服務器

域內權限解讀 （一般情況都是A-G-DL-P）
域本地組
域本地組主要用于授予本域內資源的訪問權限，不能嵌套其他組中使用，
全域組
可以嵌套在其他組中，可以在域森林的任何域內指派權限，
通用組
通用組成員來自域森林中任何域的用戶賬號，全域組和其他通用組，可以在該域森林的任何域中指派權限，可以嵌套其他組中，非常適合在域森林內的跨域訪問中使用，
A-G-DL-P策略
指用戶賬號添加到全劇組中，將全域組添加到域本地組中，然后為域本地組分配資源權限，

域環境搭建：
1.配置靜態ip，設定dns為自己ip，
2.運行輸入dcpromo
3.創建域名稱
4.重啟改域控管理密碼
5.將內網計算機加入域網路
6.配置域策略到域內計算機

虛擬機08服務器，（主域控）NET模式
1.配置靜態ip，設定dns為自己ip，
ncpa.cpl（網路連接）
ip:192.168.182.100 網關：不上網就不填 DNS:192.168.182.100

2.運行輸入dcpromo
域安裝
默認下一步，新林新域，域名就填寫fanghan.com
版本選擇相匹配的2008r2
安裝DNS 順便把資料庫檔案加，日子檔案夾，stsy檔案夾位置記下來，域滲透下載NEDS到本地去破解域用戶的
資料庫檔案：C:\Windows\NTDS
日志檔案：C:\Windows\NTDS
sysvol檔案夾：C:\Windows\SYSVOL
設定還原密碼：Fanghan521進入還原模式需要的
登陸密碼123.com
重啟完成改密碼 1234.com

成為域控創建用戶：
成為域控創建的所以用戶都是域用戶
net user fh1 123.com /add

win7機器 為域用戶
加入域ncpa.cpl： 指定dns為域控地址 192.168.182.100
ping 192.168.182.100測驗能ping 通
ping fanghan.com 測驗
行不通就直接在計算機里加域，輸入管理員賬號即可
重啟后登陸fh1 123.com域用戶能登陸成功就可以

回到主域里

下發策略：
開始-用戶管理--用戶和計算機---可以找到你剛剛創建的域用戶，和其他用戶
設定策略：
新建test(ou組織單位)--把剛才Users里的fh1 pc添加進來
然后：
打開組策略管理，找到fanghan.com里的test(ou)--在域中創建GPO(組策略物件)，起名a
右擊a--編輯，這里面就能控制所以的域

共享檔案桌面壁紙：
找到一張圖片放入檔案夾，上傳主域桌面，檔案夾屬性，共享，高級共享，權限，完全控制-復制共享路徑后
在組策略管理GPO-a里用戶管理啟用桌面壁紙策略更換粘貼路徑，確定
cmd:gpupdate /force 重繪策略 //否則5分鐘自動重繪

架設第二胎之域控服務器：
08服務器 Qwer123
1.配置靜態ip，設定dns為主域名ip，
2.運行輸入dcpromo
3.現有林中新建域
4.設定憑據域控管理員賬號
5.父子域設定
靜態ip為192.168.182.101
DNS設定為主域控的192.168.182.100
2.運行dcpromo
3.現有林中新建域 域名fanghan.com
4.設定憑據域控管理員賬號
5.父fanghan.con 子sub 會出現sub.fanghan.com
默認下一步，還原密碼Wsssaderrs123

搭建子域服務器下得域
win7
dns寫192.168.182.100

加入域環境 sub.fanghan.com

在子域服務器創建賬戶號
net user fh2 123.com

登陸子域服務器下的域，fh2

測驗：
用fh1的電腦切換登陸fh2的域 sub\fh2 123.com

DNS如何決議其他域:
1.主域上 DNS管理--右鍵屬性--轉化器添加
2.添加另一個新的主域的dns服務器,就能連接轉化
3.新主域在設定當前域的dns服務器,就能決議
4.域控屬性添加信任.xxx.com

內網環境搭建
03安裝 掛到wm1主機模式

搭建防火墻:
新建稍后放入---其他系統MS-DOS--起名防火墻--設定路徑--磁盤8G
防火墻設定:
編輯--第一個配接器選擇wm1---第二個配接器選擇橋接
鏡像使用genenic-pc防火墻--記憶體1--2g
啟動
命令列:
選擇7 //安裝到硬碟ad3硬碟
y
LAN給了內網,WAN給了外網 //所有選擇2
查看機器的自動獲取網段
網段設定:192.168.199.100
子網24
是否啟動dhcp 選擇n 不設定// 如果啟動就在物理機services.msc里把vmdhcp停止否則自動獲取虛擬機會快一部
LAN給了192.168.199.100
WAN給的192.168.124.111
物理機瀏覽器輸入:192.168.199.100防火墻地址進入 admin mono
圖形界面配置防火墻:
如果獲取不到ip就WAN里 type選擇statbc選擇靜態
MAC地址:在防火墻設定--第二塊外網網卡高級里復制過來
ip addtess:192.168.124.111/24
geteway網關:192.168.124.1 //這樣就能出去了
block xxxxx 最下變取消掉 //這是鎖定私有網路
保存

映射網站方法:
防火墻圖形界面NAT:
WAN---TCP--from:9002到9002
NAT IP內網地址:192.168.199.128
local port映射給:9002
勾選auto-add
保存
APPly changes點擊應用
然后在到Flrewall--rules策略是否生效
在去內網本地連接屬性:
ip:192.168.199.128
網關:192.168.199.100 //防火墻地址
DNS:8.8.8.8

物理機瀏覽器訪問192.168.124.111:8001網站 124.111是防火墻的公網ip 內網ip是199.100

搭建能連接net.wm1的xp
添加網卡net wm1
ipconfig
ncpa.cpl
本地連接2 Ip地址就機器的199.129,網關指定防火墻的192.168.199.100 dns:8888

搭建路由器
新建--稍后--其他--linux ubantu---10g
編輯--記憶體2G---鏡像ikuai8用32位
添加網卡第一個vm4 第二個net

進去后 1 安裝

系結網卡:
set lan1 eth0
set wan1 eth1
q退出
查看lan1 = vm4
查看wan1 = net出去

第二項設定地址
選擇0:192.168.182.100
選擇1:192.168.8.10 (改成域控的10) 182.10
網關:192.168.8.2 //虛擬機net要出去還是得8 182.2

第四項:ping 百度
瀏覽器訪問192.168.182.100
用戶密碼admin admin
高級應用HTTP設定---快速磁盤磁區
內網服務可以通過路由去映射 //這個不管]

網路設定靜態路由
靜態路由網路在劃分' 可以導致vm4鏈接vm5

//高路由器漏洞 80 22 23 69(升級系統.tftp,爆 脫檔案)思科, tplik

標籤：其他

上一篇：【學習軟體測驗】每日一遍，防止頹廢，學習路上的每一個夢想不可能在幻想中實作，一起加油吧！

下一篇：02.內網資訊收集