内网渗透学习第一阶段：如何掌握内网入门基础知识？

本文共计2415个文字，预计阅读时间需要10分钟。

一、介绍

1.什么是内网？

内网，也指局域网（Local Area Network，LAN），是指在一定区域内，由多台计算机通过通信线路连接而成的计算机组。组网范围通常在数千米以内。

2. 什么是内网渗透？内网渗透，指的是黑客通过各种手段非法入侵企业内网，获取企业内部信息的行为。

一、介绍

1.什么是内网？

内网也指局域网（Local Area Network，LAN），是指在某一区域内由多台计算机互连而成的计算机组，组网范围通常在数千米以内。

2.什么是内网渗透？

内网渗透，从字面上理解便是对目标服务器所在内网进行渗透并最终获取域控权限的一种渗透。

3.内网渗透的目的：

内网渗透的目的是拿到DC域控制器的权限，达到控制整个域环境

4.内网渗透常规流程：

信息收集-权限提升-横向渗透-权限维持

注：网络渗透中，攻下一个点后，只是一个开始，攻入以后如何转移，控制更多的节点，是内网渗透研究学习的范畴

内网环境示例如图：

5.内网渗透的分类：

工作组渗透、域环境渗透

6.内网渗透常用工具：

1、WCE
WCE（Windows 凭据管理器）是安全人员广泛使用的一种安全工具，常用于列出登录会话以及添加、修改、和删除关联凭据（如LM hash、NTLM hash、明文密码和Kerberos票据）。
2、mimikatz
mimikatz主要用于从内存中获取明文密码、现金票据和密钥等。
3、Responder
Responder可以嗅探网络中的所有LLMNR包和获取各主机的信息。