内网渗透.pdfVIP

内网渗透 课程简介 通过学习本课程您可以学习到常见内网渗透技术,包括内网渗透基础知 识、内网信息收集、内网渗透常见方法、各种端口转发、代理反弹、 http隧道技术、漏洞扫描、漏洞利用、内网嗅探ARP欺骗、DNS欺骗等 技术。 课程目录 内网渗透基础 内网信息收集 内网渗透方法 内网安全防护 内网渗透基础 内网概述 域(domain) 工作组(workgroup) AD和DC 内网渗透基础 内网概述 内网也指局域网（Local Area Network，LAN）是指在某一区域内由多 台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实 现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电 子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内 的两台计算机组成，也可以由一个公司内的上千台计算机组成。 内网渗透基础 域(domain) 域(Domain) 是Windows 网络中独立运行的单位，域之间相互访问则需 要建立信任关系(即Trust Relation) 。信任关系是连接在域与域之间的桥 梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需 要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同 的域之间实现网络资源的共享与管理。域既是Windows 网络操作系统 的逻辑组织单元，也是Internet的逻辑组织单元，在Windows 网络操 作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的 域显式地赋予他管理权限，他才能够访问或者管理其他的域；每个域 都有自己的安全策略，以及它与其他域的安全信任关系。 内网渗透基础 工作组(workgroup) 工作组(workgroup)是不属于域的一个独立单元。工作组中的每个计算 机各自维护自己的组帐号、用户帐号及安全帐号数据库，不与其他系 统共享用户信息。一个工作组组成的网络是一个“对等网”。 内网渗透基础 AD和DC 如果网络规模较大，这时我们就会考虑把网络中众多的对象（被称之 为AD对象）：计算机、用户、用户组、打印机、共享夹……分门别类 、井然有序地放在一个大仓库中，并做好检索信息，以利于查找、管 理和使用这些对象（资源）。这个有层次结构的数据库，就是活动目 录数据库(Active Directory)，简称AD库。 接下来，我们应该把这个数据库放在哪台计算机上呢？是这样的，我 们把存放有活动目录数据库的计算机就称之为域控制器（Domain Controller ），简称DC。 课程目录 内网渗透基础 内网信息收集 内网渗透方法 内网安全防护 内网信息收集 本机信息收集 扩散信息收集 信息收集命令 Dsquery命令 第三方信息收集 内网信息收集 本机信息收集 用户列表（用户列表、邮件用户） 进程列表（杀软、安全监控、邮件的客户端、VPN ） 服务列表（安全防范工具服务、存在问题的服务） 端口列表（开放端口对应的常见服务） 补丁列表（分析Windows补丁、第三方软件如Flash） 本机共享（本机[域]共享列表/访问权限） 用户习惯（历史记录、收藏夹、文档） 内网信息收集 扩散信息收集 利用本机获取的信息收集内网[域]其他机器的信息 收集Active Directory信息 内网信息收集 常见信息收集命令 net user 本机用户列表 net view 查询同一域内机器列表 net localgroup administrators 本机管理员[通常含有域用户] net user /domain 查询域用户 net group /domain 查询域里面的工作组 net group domain admins /domain 查