内网渗透技术概述

内网渗透是企业安全测试中的关键环节，旨在模拟攻击者突破边界防御后横向移动的过程。通过识别内网脆弱点，可帮助组织加固防御体系。典型场景包括权限提升、横向移动、数据窃取等。

常见内网渗透技术

信息收集
利用工具如Nmap、BloodHound扫描内网资产，获取主机、服务、域控等信息。ARP扫描和DNS查询可补充网络拓扑。Windows环境常用命令：

nslookup example.com  # 查询域内DNS记录  
net group "Domain Admins" /domain  # 获取域管理员列表  

权限提升
通过内核漏洞（如CVE-2021-34527）、服务配置错误（AlwaysInstallElevated）或凭据窃取（Mimikatz）获取更高权限。Linux系统可尝试SUID文件或sudo配置漏洞：

find / -perm -4000 2>/dev/null  # 查找SUID文件  

横向移动
利用Pass-the-Hash、RDP劫持或PSExec在主机间跳转。WMI和SMB协议常被用于远程执行命令：

Invoke-WMIExec -Target 192.168.1.2 -Command "whoami"  

持久化驻留
创建计划任务、注册表自启动项或隐藏账户。域环境中可滥用Golden Ticket或DCShadow攻击：

New-ScheduledTask -Action {Start-Process cmd.exe} -Trigger AtLogon  

防御建议

• 启用网络分段，限制SMB、RDP等高风险协议访问。
• 定期更新补丁，禁用NTLM认证，强制使用Kerberos。
• 部署EDR/XDR工具监测异常行为（如PsExec的非授权使用）。

工具与资源

• BloodHound：可视化分析Active Directory攻击路径。
• CrackMapExec：自动化内网渗透测试框架。
• MITRE ATT&CK：参考Tactic TA0008（横向移动）的防御策略。

通过模拟真实攻击链，内网渗透测试能有效暴露防御盲区，需结合红队演练持续优化。