内网渗透测试技术分析与环境架构详解.pdfVIP

#2

内网环境简介

内网渗透简介

什么是内网渗透？

在获取webshell后的下一步渗透就是内网渗透。内网渗透旨在获取企业或公

司的内网权限，进而从内网中取得最具价值的战果。

内网渗透和渗透有啥区别？

内网渗透：例如公司局域网或酒店局域网等，从寻找安全问题。

渗透：通过互联网从网络外部查找安全问题。

内网渗透第一步：内网信息收集，信息收集的深度直接关系到内网渗透测试的成败

内网环境分析

内网基础环境判断

IP能否连接、网络连接及端口状态、机器配置、是否加入域环境及信息等

分析机器所处区域

DMZ区、办公区、生产区、数据库等

内网基础环境说明

DMZ区

英文全称DemilitarizedZone，中文含义为区。在安全领域特指内之间的缓冲区域。

DMZ区部分策略：

1.内网可以

#2

内网环境简介

内网渗透简介

什么是内网渗透?

在得到webshell后下一步渗透就是内网渗透

内网渗透就是拿到企业或者公司的内网权限，然后从内网得到最有价值的战果。

内网渗透和渗透有啥区别?

内网渗透：比如公司局域网或者酒店局域网等。从寻找安全问题

渗透：通过互联网