内网渗透基础知识学习

内网基础知识

1、内网是什么

内网，也称为局域网（Local Area Network，LAN），是指在一定区域内由多台计算机互联形成的计算机组，通常覆盖范围在几公里以内，以实现内部设备数据交换、文件管理、软件共享、打印机共享、电子邮件通信等服务。与内网相对的就是外网，通常内网与外网以路由器作为节点，路由器以内的为内网。

简单来讲一个家用WiFi其实就是一个局域网，通常可能连接了手机，电脑，以及一些智能家居所组成的这样一个结构。

2、工作组

工作组（Work Group）是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。

3、域

域其实和工作组的作用一样，都是为了方便管理。但是相对于工作组来说，域的规模会更加庞大，通常大公司会用到。

域又分为单域、父域子域、域树、域林，这都是字面上的意思很好理解。以及域控（DC）就是在域环境中拥有最高权限的域控制器，他有权登陆域内的任何一台电脑，起到了很好啊的保护和管理作用。同时也是我们内网渗透的目标之一。

内网渗透

1、什么是内网渗透

我们知道内网通常是封闭的，拿一个公司来说，一般情况下外部人员是不能进入到公司的内网，只能有公司内部成员使用。但如果我们通过对方网站存在的漏洞拿下webshell后，到达服务器所在的内网，然后这时候我们所拿下的服务器或服务器的权限并不能拿到我们想要的信息，这时候我们通过nmap扫描、CS木马生成等方式最终拿下内网其他主机权限的过程就称为内网渗透。

2、内网渗透的技术

大致就是内网信息收集、内网代理、权限提升（纵向移动）、横向移动等等，那么这些后面再慢慢讲。

总结：

这是本人学习那么久第一次尝试写文章，由于第一次写就只是引用了一些基本概念以及结合自身的理解，请各位多多包涵。