2021-04-06

最新推荐文章于 2024-04-02 16:36:59 发布
最新推荐文章于 2024-04-02 16:36:59 发布
阅读量233 收藏
点赞数
分类专栏： 今日任务 域
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hangovers/article/details/115470615
版权

一:内网渗透基础

内网也是指计算机网络中根据地理范围划分中的局域网(Local Area Network)，即内网等同于局域网 。

内网渗透又叫做后渗透，区别于前渗透的WEB渗透，内网渗透是指从获取WEB服务器的shell之后到拿下内网全部主机的过程叫做内网渗透。

  • 什么是计算机网络？

    计算机网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信设备及通信线路连接，在网络操作系统，网络管理软件及网络通信协议管理和协调下，实现资源共享和信息传递的计算机系统。

1:工作组

工作组（Work Group）：将不同的计算机按照功能或部门分别列入到不同的工作组中。

  • 默认工作组：WORKGROUP
  • 加入工作组时，如果名称不存在就相当于新建了一个工作组
  • 工作组没有集中管理的作用，在工作组里的所有计算机都是平等的没有服务器和客户机之分

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cFPXTvIE-1617713471585)(https://s3.ax1x.com/2021/03/19/6RxnfI.png)]

2:域

需求:希望某台计算机的账户可以访问每台计算机的资源或者在每台计算机上进行登录！

  • 域:(Domain)是一个有安全边界的计算机集合。（安全边界：在两个域环境中一个域的用户无法访问另一个域中的资源）
  • 域:与工作组相比，域的安全管理控制机制更加严格。
  • 域控制器:(Domain Controller,DC)是域中的一台类似于管理服务器的计算机，类似于单位的门禁系统，负责所有连入的计算机和用户的验证工作。
  • 域控制器:存在由这个域的账户.密码.属于这个域的计算机等信息构成的数据库–>活动目录。
  • 域控制器:是整个域的通信枢纽，所有的权限身份验证都在域控制器上进行；简单来说域内所有用来验证身份的账号和密码散列值都保存在域控制器当中–>活动目录。
2.1域环境分类

  1. 单域：一个有安全边界的计算机集合，单域内至少两台域服务器，一台作为DC另一台作为备份DC，活动目录的数据库(域用户/计算机/网络设备)是存储在DC中的，没有备份DC一旦瘫痪，域内其他用户就不能登录该域。

  2. 父域子域：第一个域称为父域，各分部的域称为该域名的子域。

    例1：把不同地点的分公司放在同一个域内，那么主机之间的信息交互花费时间就比较长，占用宽带就比较大。

    例2：公司某部门希望使用特定的安全策略(账号密码策略)，就可以将部门作为子域来单独管理。

  3. 域树：多个域通过建立信任关系组成的集合。

    • 两个域之间相互访问，需要建立信任关系；
    • 在一个域树种，父域可以包含多个子域；
    • 一个.代表一个层次，放在最后的子域称之为一级域，前面的子域称之为二级域；
    • 子域只能使用父域的名字作为其域名的后缀；

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5SsLCOyl-1617713471587)(https://z3.ax1x.com/2021/03/23/673R4x.png)]

  4. 域森林：多个域树通过建立信任关系组成的集合。

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ni3R8DIS-1617713471588)(https://z3.ax1x.com/2021/03/23/673oKe.png)]

  5. 域名服务器:DNS(Domain Name Server)是指用于实现域名和IP地址解析的服务器，分为正向解析与反向解析。

    • 正向解析：域名–>IP地址
    • 反向解析：IP地址–>域名
    • 域内计算机使用DNS来定位域控制器/服务器/其他计算机，所以域名==>DNS域的名字
    • 在内网渗透中，通过寻找DNS服务器来确定域控制器的位置：DNS服务器和域控制器通常配置在同一台机器上！！！

3:活动目录

Active Directory(AD)是指域环境中提供目录服务的组件，目录用于存储有关网络对象(用户/组/计算机/共享资源/打印机/联系人)的信息。

3.1活动目录功能
  • 账号集中管理：所有账号存储在服务器中，以便执行命令和重置密码；
  • 软件集中管理：统一推送软件(软件安装)，安装网络打印机(硬件设备)；
  • 环境集中管理：统一客户端界面(统一桌面不知)/IE(安全性策略)/…等设置；
  • 增强安全性：统一部署杀毒软件和病毒扫描任务/集中管理用户的计算机权限/统一制定用户密码策略等；
  • 更可靠，更短的宕机时间：利用活动目录控制用户方位权限
  • 活动目录是微软提供的统一管理平台，ISA/Exchange/SMS等都依赖这个平台

4:域控和活动目录区别

活动目录：将计算机/用户/用户组/打印机/共享文件/等分别分类存放在数据库中，以便查找，管理和使用这些资源。那么拥有这个层次结构的数据库就是活动目录数据库，简称AD库。

域控：安装了AD库就变成了域控(用于存储活动目录的数据库的计算机)。

5:安全域的划分

划分安全域的目的是将一组安全等级相同的计算机划入同一网段。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NLlAG7ew-1617713471591)(https://z3.ax1x.com/2021/03/22/6oWgSO.png)]

路由器连接的内网中可以划分三个区域：

1:安全级别最高的内网

2:安全级别中等的DMZ区域

3:安全级别最低的外网

三个区域负责完成不同的任务，因此需要设置不同的的网络访问策略，当有DMZ区域时我们应定义如下的访问控制策略，以实现屏障保护的功能：

  • 内网可以访问外网：满足内网用户上网查阅资料办公的需求；
  • 内网可以访问DMZ：是管理者可以管理DMZ区域当中的服务器设备；
  • 外网不能访问内网：内网存储公司重要资料，可以使用VPN来访问；
  • 外网可以访问DMZ：DMZ区域中的服务器对外界提供服务，需要由防火墙来完成对外地址到服务器实际地址的转换；
  • DMZ不能访问内网：当服务器沦陷保护内网主机不受入侵；
  • DMZ不能访问外网：限制入侵黑客的通信隧道，邮件服务器除外；

补充

  1. 内网分为办公区和核心区

  2. 进入内网的攻击手法：鱼叉攻击；水坑攻击；社会工程学

6:域内计算机分类

工作组环境内计算机之间身份是平等的没有服务器和客户机之分，而在域环境下的网络中，则有域控制器；成员服务器；客户机；独立服务器之分。

  • 域控制器：用于管理所有的网络访问，包括登录服务器，访问共享目录及资源
  • 成员服务器：安全了服务器系统并加入了域，主要任务是提供服务
  • 客户机：安装了个人系统的计算机并加入了域
  • 独立服务器：能够对外提供服务但是没有加入域

7:域内权限

组是用户账号的集合，通过组可以更好的管理用的权限；域环境下有本地组；全局组；通用组。

组类型主要作用嵌套关系
本地组授予本地域内资源的访问权限本地组不能嵌套在其他组中
全局组实现单域用户访问多域资源全局组可以嵌套在其他组中
通用组实现域森林的跨域访问资源通用组成员可以来自域森林中的任何域的用户/全局组和其他通用组

**知识点：**域本地组来自全林，作用于本域；全局组来自本域，作用于全林；通用组来自全林，作用于全林；

7.1A-G-DL-P策略

A-G-DL-P策略是指将用户账号添加到全局组中，将全局组添加到与本地组中，然后为域本地组分配资源权限；

  • A：用户账号（Account）
  • G：全局组（Global Group）
  • U：通用组（Univresal Group）
  • DL：域本地组（Domain Local Group）
  • p：资源权限（permssion）

安装域控时，系统会自动生成一些组，为内置组；内置组定义了一些常用的权限–>Builtin和Users组织单元的组就是内置组；

  • 内置的域本地组在Builtin组织单元中
  • 内置的全局组和通用组在Users组织单元中
域本地组权限
administrators管理员组，成员可以不受限制的的存取计算机和域内的资源
Remote Desktop Users远程登录组，成员具有远程登录权限
Account Operators账号操作员组，创建和管理域内用户和组，不能更改administrators和Domain Admins组账户
Domain Admins域管理员组，成员在所有加入域的服务器/域控和AD中均默认拥有完整的管理员权限，用户称为域系统管理员可加入
Domain Users域用户组，默认是内置域的User组的成员

二:内网环境搭建

通常所说的内网渗透测试很大程度上就是域渗透测试

1:网络拓扑
操作系统安装服务计算机名IP地址DNS服务器地址
Windows server 2012 R2AD/DCDC192.168.1.1192.168.1.1
Windows server 2008 R2加入域WEB192.168.1.2192.168.1.1
Windows 7加入域WIN7192.168.1.3192.168.1.1
2:搭建步骤

Windows server 2012R2操作流程

更改IP地址–>更改计算机名–>安装域控和DNS服务–>升级服务器–>创建AD域–>创建用户

windows server 2008R2操作流程

更改IP地址与DNS服务器地址–>更改计算机名–>加入域

windows7操作流程

更改IP地址与DNS服务器地址–>更改计算机名–>加入域

>>>详细操作请看:域环境搭建<<<

三:其他环境搭建

搭建具有漏洞的环境，更好的模拟内网入侵的过程

漏洞靶场环境描述
Metasploit2一个Ubuntu Linux的虚拟机，内置了常见的漏洞其默认的用户名和密码都是msfadmin；
Metasploit3Metasploit3的升级版，默认密码还是msfadmin
OWASPBWA一款基于虚拟机的渗透测试工具，提供一个存在大量漏洞的网站应用程序环境
DVWA显而易见这是个WEB漏洞靶场…

内网渗透靶场推荐：

四:内网渗透工具

掌握渗透测试的方法和思路

1:windows平台常用工具

工具名称介绍描述
Nmap免费的网络发现和安全审计工具，用于发现主机，端口扫描，识别服务，识别操作系统等
Wireshark免费开源的网络协议和数据包分析器，将网络接口设置为混杂模式能够监控整个网络的流量
PUTTY免费开源的SSH和Telnet客户端，主要用于远程访问
Sqlmap免费开源，主要用来对WEB应用程序进行SQL注入攻击测试，只是不同数据库
Burpsuite(音译：boposwt)主要用于对WEB应用程序进行安全测试的集成平台
Hydra网络登录的破解工具，支持多种协议
Getif基于windows的免费图形界面工具，用于收集SNMP设备的信息
Cain&Able强有力的嗅探工具与密码破解
PowerSploit基于PowerShell的后渗透框架,包含很多PowerShell攻击脚本,主要用于信息侦查,权限提升,权限维持
NishangPowershell脚本和有效载荷的框架的集合

2:Kali Linux平台常用工具

工具名称介绍描述
WCEWindows凭据管理器，列出登录会话，添加/修改/列出/删除关联凭据（LM HASH/NTML HASH/明文密码/Kerberos票据）
Mimikatz用于从内存中获取明文密码，现金票据和秘钥等
Responder嗅探网络内所有LLMNR包和获取各主机的信息
Beff一款针对浏览器的渗透测试工具
DSHashes从NTDSXtract中提取用于易于理解的散列值
Powersploit基于PowerShell的后渗透框架,包含很多PowerShell攻击脚本,主要用于信息侦查,权限提升,权限维持
Nishang针对Powershell的渗透测试工具，集成了框架，脚本和各种payload
Empire内网渗透利器，跨平台，有丰富的模块和接口，用于可自行添加模块和功能
ps_encoder.py使用base64编码封装的powershell命令包，目的是混淆和压缩代码
smbexec使用Samba工具的快速psexec类工具
Veil生成绕过常见的防病毒解决方案的Metasploit有效载荷
Metasploit漏洞攻击平台/5大框架：exploit/auxiliary/payload/post/encoder
CobaltStrike优秀的后渗透测试平台，主要用于内网渗透适合团队间协同工作
Scared To Be Lonely
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络安全原理与实践学习笔记——设计DMZ
sapphire7的博客
09-03 3508
虽然不同网络设备中可用的安全特性在抵御网络攻击中起到了重要的作用，但事实上对网络攻击做好的防御方法之一是网络的安全拓扑设计。关注安全的网络拓扑设计对阻止网络攻击大有帮助，并且能使不同设备的安全特性得到最有效的使用。 在现代网络安全设计中用到的最关键的思想之一是用区去隔离开网络上的不同区域。置于不同区的设备具有不同的安全需求，而区基于这些需求提供保护。
Windows Server 2012 R2 主域+辅域部署
Habo_的博客
09-06 6542
如果我们再部署一台或者多台备域控制器的话，当我们的主域控制器发生故障，我们的辅域控制器一样也可以提供工作，前提是dns中要添加了备用dnsIP地址，这样的话可以极大的提高我们的系统稳定性。如果我们只部署一台AD域的话，那么一旦我们这台AD域控服务器发生故障，那么整个域环境内的，用户、PC、活动目录等都会受到影响，域控无法使用的话，会导致很多麻烦。11.在DNS控制器中也可以查看到主域和辅域的信息，当我们在主域添加DNS记录，或者域用户及一些域策略，会自动同步到辅域控制器。8.设置将此服务器提升为域控制器。
管理站点复制 &【Windows Server 2019】活动目录（Acitve Directory）——在同一区域安装多台域控制器
荒野求生的博客
12-07 2714
管理站点复制 https://blog.51cto.com/rainy0426/1786192 本章中复制指的是活动目录数据库复制，同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点，域控制器处于一个告诉网络环境中，复制效率较高。当域控制器处于不同的站点之间，由于网络速度限制，复制效率、时间需要域管理员仔细规划才能达到最佳效果。 复制概述 复制仅发生在多域控制器环境中，如果域中只有一台域控制器，将不会产生复制。复制分为站点内复制和站点间复制。站点内复制...
知识点-AGDLP原则
weixin_34062469的博客
03-25 721
英文缩写 AGDLP Account, Global Group, Domain Local Group, Permissions A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。A-G-DL-P策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。 假设，你有两个域，A和B，A中的5个财务人员和B中的3个财务人员都需...
企业网络的网络拓扑搭建
xiaolong1155的博客
07-11 2939
该设计用于模拟公司网络，具体设计思路如下：1、终端用户通过各自汇聚交换机自动获取IP地址并进行路由。2、汇聚交换机配置为三层设备通过OSPF与核心交换机进行互通。3、主备汇聚交换机通过VRRP与生成树技术为终端用户提供冗余。4、核心交换机通过VRRP、生成树与链路聚合实现冗余备份。5、防火墙配置NAT转换使得终端用户较为安全的访问外部网络。6、公司内部部分区域提供无线访问，通过AC+瘦AP的方式实现。7、总公司服务器对内提供WWW、DNS以及FTP服务。8、运营商通过BGP实现路由可达。
WebIDE-UISimpleTC-2021-04-06T06-19-20.427Z-github:为工具链创建
04-06
【标题】"WebIDE-UISimpleTC-2021-04-06T06-19-20.427Z-github:为工具链创建"揭示了一个项目，它涉及到Web集成开发环境（IDE）的用户界面（UI）简单测试用例的创建，且与GitHub有关。这个项目可能是一个开源项目，...
Pipeline-Trigger-2021-04-06T19-27-21.114Z:为工具链创建
04-13
标题中的“Pipeline-Trigger-2021-04-06T19-27-21.114Z:为工具链创建”暗示了这是一个关于自动化工作流程的项目，具体是针对构建和触发工具链的设置。在IT行业中，Pipeline通常指的是CI/CD（持续集成/持续部署）流程...
Pipeline-Trigger-2021-04-06T20-27-37.461Z:为工具链创建
04-07
标题“Pipeline-Trigger-2021-04-06T20-27-37.461Z:为工具链创建”表明这是一个关于自动化流程触发的项目，可能是一个CI/CD（持续集成/持续部署）的配置文件或者脚本。日期和时间戳（2021-04-06T20-27-37.461Z）通常...
App4UITestToolint-tests-Empty-TC-Add-Tools-2021-04-06T17-25-04.298Z:为工具链创建
04-07
在“App4UITestToolint-tests-Empty-TC-Add-Tools-2021-04-06T17-25-04.298Z-master”这个压缩包中，我们可以看到一个名为“master”的分支或版本。这通常意味着该版本包含了项目的核心代码和测试结构，可能是用于...
App4UITestToolint-tests-Empty-TC-Add-Tools-2021-04-06T07-19-17.571Z:为工具链创建
04-06
【压缩包子文件的文件名称列表】中的"App4UITestToolint-tests-Empty-TC-Add-Tools-2021-04-06T07-19-17.571Z-master"揭示了项目的结构和版本信息。这个名称可能表示这是一个测试用例集，其中"Empty-TC"可能代表一个...
域管理的一些概念
火山赵哥的专栏
12-25 1345
Builtin 和 Users 安装域控制器时，系统会自动生成一些组，称为内置组。这些组都定义了一些常用权限，通过将用户加入到这些内置组中，可使用户获得相应的权限。“Active Directory用户和计算机”控制台的“Builtin”和“Users”组织单元中就是内置组。内置的本地域组在“Builtin”组织单元中，内置的全局组在“Users”组织单元中。通用组、全局组、本
什么是DMZ区域，DMZ区域的作用与原理
热门推荐
Horace Ho的博客
06-28 2万+
DMZ区、网络非军事区
Builtin\administrators 与 Builtin\Domain Admins 用户组的来历与区别
guoxiaoye的专栏
01-28 2137
 Builtin\administrators 是安装完系统之后创建的，加到此用户组的用户对本机拥有所有权限，完全不受限制。默认情况下, 唯一属于这个用户组的用户是 Administrator。 Builtin\Domain Admins 用户组属于Windows Domain. 这个用户组对整个domain中的机器都拥有完全的, 没有任何限制的权限, 这个账户可以登录域中的任何一台机器.
服务器设置只允许特定IP和端口访问(Windows和Centos)
最新发布
tltf0812的博客
04-02 2560
服务器设置只允许特定IP和端口访问(Windows和Centos)方法
域内环境搭建
weixin_68210863的博客
11-11 275
域内环境搭建
MySQL高级 4:数据库设计
忘川
12-06 414
关系型数据库建议在E-R模型的基础上，我们需要根据产品经理的设计策划，抽取出来模型与关系，制定出表结构，这是项目开始的第一步 在开发中有很多设计数据库的软件，常用的如power designer，db desinger等，这些软件可以直观的看到实体及实体间的关系 设计数据库，可能是由专门的数据库设计人员完成，也可能是由开发组成员完成，一般是项目经理带领组员来完成 现阶段不需要独立完成数据库设计，但是要注意积累一些这方面的经验 三范式 经过研究和对使用中问题的总结，对于设计数据库提出了一些规范，这些规
认识网络、几种常用的网络拓扑图
jj1130050965的博客
10-26 7937
交换协议： VLAN技术：虚拟局域网 STP技术：生成树协议 VRRP技术：虚拟路由冗余协议 VPN：虚拟专用网络 名词解释 路由协议：http、HTTPS、tcp、ip 静态路由配置 OSPF协议 RIP协议 ACL访问控制 什么是网络？ 简单点说：就是两台设备相互连通就能称为网络。 我们构建网络的目的：就是为了相互之间能够通信，而通信的目的就是为了传达信息。 （信息传达和信息接收的安全性。） 网络：被称为计算机网络，它是计算机技术和通信技术相结合的产物。 节点：这里的节点就是一个个的机房以
域渗透（一）-域环境搭建
黑白的博客
04-28 4549
到这里，相信你的域环境也已经成功创建，可以简单做一下调试桥接模式的之间都能ping通，kali服务器ping不通仅主机模式的仅主机模式的之间都能ping通，也能ping通我们设置的域student.comNAT模式可以ping通所有，当然也能ping通我们设置的域student.com其实在这个域环境中，只需要桥接和仅主机两种网络模式就可以模拟内外网，包括DMZ，为什么要单独加一台centos7-1，而且是NAT模式的呢？
【内网学习】2.域环境搭建（图文详细版）
gclome的博客
03-05 8425
参考链接： 域环境搭建 Windows环境下搭建域环境 目录 1.设置静态ip 2. 修改主机名 3. 安装活动目录和DNS服务 4. 提升服务器为域控 5. 将win-7和win-2008加入域中 6. 创建AD域用户 这里使用三台机器，分别是 windows server 2012 ,windows server 2008 和 windows 7 我们在这里将windows server 2012作为域控 windows server 2012的 ip为192.168.242.1
java 集合 2023-01,2023-02,2023-03,2023-04 2023-05,2023-06, 2022-01,2022-02,2022-03,2022-04,2022-05,2022-06，2021-01,2021-02,2021-03,2021-04,2021-05,2021-06 这样的数据变成 2023-01,2022-01,2021-01,2023-02,2022-02,2021-02
06-09
dates.add("2021-04"); dates.add("2021-05"); dates.add("2021-06"); // 对日期进行排序 Collections.sort(dates); // 遍历并提取年份和月份，组合成新的日期字符串 List<String> newDates = new ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值