[内网安全] 内网渗透 - 学习手册

这是一篇专栏的目录文档,方便读者系统性的学习,笔者后续会持续更新文档内容。
如果没有特殊情况的话,大概是一天两篇的速度。(实验多或者节假日,可能会放缓)
笔者也是一边学习一边记录笔记,如果读者发现了笔者的 Bug,欢迎留言讨论,笔者会不定期更新以往的笔记,一步步完善内网渗透的只是框架。

通过 Web 渗透,我们打开率会拿到目标的一个 WebShell,或者其他啥 Shell,那么内网渗透就从这个 Shell 开始了,说是内网,其实也包含了针对单一主机的渗透。笔者认为渗透测试一个比较完善的流程是:

Web 渗透(拿 Shell)=> 权限提升(把低权限 Shell 提升到高权限)=> 权限维持(做持久化控制,安营扎寨)=> 隧道代理(让目标出网)=> 内网信息收集(也包括本地主机的信息收集) => 内网渗透(主要是 Windows 域渗透)=> 横向移动(在域内纵横,尝试拿到域控,此时一个内网就已经打完了)=> 跨域攻击(从本域攻击其他信任域),后面就是痕迹清理啥了。

笔者会按照上面的流程一步步更新,一起期待一下吧。

0x01:主机渗透 ------ 权限提升

  • 操作系统权限介绍 ------ 明确不同操作系统的权限分配,并了解提权的目标

  • 常见提权的环境介绍 ------ 不同的 Shell 有不同的提权手段,本章教你不同 Shell 如何互转

0x02:主机渗透 ------ 权限维持

0x03:内网渗透 ------ 隧道代理

0x04:内网渗透 ------ 基础知识

0x05:内网渗透 ------ 信息收集

0x06:内网渗透 ------ Windows 认证与密码抓取

0x07:内网渗透 ------ 横向移动

0x08:内网渗透 ------ 跨域攻击

相关推荐
知识分享小能手14 分钟前
微信小程序入门学习教程,从入门到精通,微信小程序常用API(下)——知识点详解 + 案例实战(5)
前端·javascript·学习·微信小程序·小程序·vue·前端开发
介一安全1 小时前
【APK安全】系统管理器安全风险与防御指南
网络安全·安全性测试·apk安全·android测试
安当加密1 小时前
SLA操作系统双因素认证实现Windows远程桌面OTP双因子安全登录—从零搭建企业级RDP安全加固体系
windows·安全
编程攻城狮1 小时前
第 5 天:C 语言运算符与表达式 —— 数据处理的工具集
c语言·开发语言·学习
你的人类朋友2 小时前
HTTP请求结合HMAC增加安全性
前端·后端·安全
-一杯为品-3 小时前
【强化学习】#8 DQN(深度Q学习)
学习
charlie1145141914 小时前
精读C++20设计模式——结构型设计模式:享元模式
c++·笔记·学习·设计模式·享元模式·c++20
Dest1ny-安全4 小时前
2025年,今后需要进步的方面
安全
qianmo20214 小时前
基于deepseek学习三角函数相关
学习·算法
BenSmith4 小时前
一次入门向v8漏洞复现
安全