【渗透技巧】内网渗透思路

0×01 前言

假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？

×02 信息收集

 首先，对服务器资产信息进行收集，了解哪些ip是存活的，存活的ip开放了哪些端口，以及端口所对应的服务。

推荐工具：F-NAScan

github地址：https://github.com/ywolf/F-NAScan

网络资产信息快速收集，结果生成html页面方面进行查看，并且对服务作了统计，方便针对服务类型进行检测，如下图：

至此，对整个服务器网段的端口业务情况有了一定的了解，进一步去挖掘安全弱点。

0×02 弱口令检测

    在这些服务器开放的端口服务中，主要服务由为系统服务、数据库服务、web服务。对常见的端口服务进行弱口令检测是非常有必要的。

主要使用工具：iscan

这款工具主要是由自己用python编写的，基于端口的弱口令检测工具，可以检测常见端口的弱口令。目前支持以下服务：

系统弱口令：  FTP、SSH、TELNET、SMB 

数据库弱口令：MSSQL、MYSQL、POSTGRE、MONGODB

中间件弱口令： TOMCAT、WEBLOGIC、PHPMYADMIN 

通过前面F-NAScan的探测结果，对服务器网段的服务有一个基本的统计，可以根据统计结果进行弱口令扫描。

常见系统服务弱口令：

1、IPC$、SSH、Telnet等弱口令，基本上等于拿到了系统权限了

2、MSSQL数据库SA弱口令可直接调