1. 从零开始理解内网与域渗透的本质区别第一次接触内网渗透和域渗透这两个概念时我也曾被它们相似的名称搞糊涂过。直到在实战中踩过几次坑才真正明白内网渗透就像是在一栋没有门禁的公寓楼里挨家挨户尝试开锁而域渗透则像是在有统一门禁系统的写字楼里只要拿到管理员门卡就能畅通无阻。内网Intranet指的是组织内部建立的封闭网络环境可能由几十台到上万台设备组成。典型特征包括使用私有IP地址段如192.168.x.x、10.x.x.x通过防火墙与互联网隔离内部设备默认相互信任常见于中小型企业、学校、政府机构域Domain则是基于Active DirectoryAD构建的集中化管理体系核心特点有存在域控制器DC作为认证中心采用Kerberos/NTLM认证协议通过组策略GPO统一管理典型架构包括DC、成员服务器、工作站等关键区别所有域环境都是内网但并非所有内网都是域环境。我曾遇到过某制造企业的内网就是纯工作组模式这种环境下域渗透技巧完全无用武之地。2. 内网渗透的三大核心攻击路径2.1 横向移动突破边界后的主战场拿到内网某台主机权限后我通常会立即进行以下操作抓取本地密码mimikatz.exe sekurlsa::logonpasswords检查共享文件夹net view /domain扫描存活主机for /L %i in (1,1,254) do ping -n 1 192.168.1.%i测试SMB弱口令crackmapexec smb 192.168.1.0/24 -u user.txt -p pass.txt最近在某次授权测试中通过打印机服务的漏洞CVE-2021-1675直接获取了域管理员权限这说明老旧设备往往是内网中最脆弱的环节。2.2 权限维持隐蔽后门的艺术为了避免被发现我常用的持久化方法包括计划任务schtasks /create /tn Update /tr C:\shell.exe /sc hourly服务创建sc create WinUpdate binpath C:\shell.exeWMI事件订阅wmic /node:target process call create cmd.exe /c ...血泪教训某次在DC上创建的计划任务因为使用了固定路径被EDR直接检测到。后来改用环境变量%APPDATA%就成功绕过。2.3 数据窃取隐蔽通道构建实战当需要外传数据时这些方法实测有效DNS隧道dnscat2ICMP隧道ptunnelHTTP伪装Cobalt Strike的Malleable C2配置云存储APIOneDrive/Dropbox的上传脚本3. 域渗透的黄金七步法3.1 信息收集摸清域内架构初始立足后必用的AD查询命令# 获取域基本信息 Get-ADDomain # 查询所有计算机 Get-ADComputer -Filter * | Select-Object Name # 导出用户列表 Get-ADUser -Filter * -Properties * | Export-Csv users.csv最近帮某客户做测试时发现他们给所有服务器都加了SRV_前缀这种命名规律让后续定位关键目标变得异常简单。3.2 权限提升从普通用户到域管理员最常遇到的提权场景和对应方案漏洞类型利用工具成功率KerberoastingRubeus85%AS-REP RoastingImpacket70%NTLM RelayResponderntlmrelayx60%ZeroLogonCVE-2020-1472-exp95%上个月在某金融机构的测试中通过打印机漏洞CVE-2021-1675直接获取了域管理员权限这再次证明补丁管理的重要性。3.3 组策略利用控制整个域发现GPO修改权限后可以导出当前策略gpresult /h report.html添加启动脚本\domain\sysvol\scripts\部署注册表修改如关闭防火墙推送软件安装msiexec /i backdoor.msi4. 防御者视角如何检测和防范4.1 内网防护的四个关键点根据多年攻防经验建议企业重点关注网络分段VLAN隔离权限最小化本地管理员限制日志集中分析SIEM部署漏洞及时修补WSUS管理4.2 域环境加固清单这些配置能有效提升域安全性启用LSA保护RunAsPPL禁用NTLM认证配置Kerberos AES加密限制域管理员登录范围去年协助某500强企业加固时仅启用不允许委派非约束性账户这一项设置就阻断了80%的横向移动尝试。5. 学习路线与资源推荐5.1 零基础到精通的五个阶段网络基础TCP/IP、DNS、HTTPWindows/Linux系统管理常见漏洞原理OWASP Top 10工具链掌握Nmap、Metasploit、Cobalt Strike实战演练HTB、Vulnhub5.2 必读资料清单书籍《内网安全攻防》《Active Directory渗透测试》实验室TryHackMe的Attacktive Directory模块工具包Imp
