1. 内网渗透入门避坑指南
刚接触内网渗透的新手经常会遇到各种意想不到的问题，导致测试过程受阻甚至触发安全警报。根据我多年实战经验，90%的常见错误其实都可以通过提前了解来避免。本文将重点剖析内网渗透中最容易踩的8个坑，并给出具体解决方案。
内网渗透本质上是对企业内部网络进行安全评估的过程，需要模拟攻击者的行为方式。但不同于外网渗透，内网环境具有网络结构复杂、安全设备密集、行为监控严格等特点，一个不小心就会"触雷"。
2. 常见错误与解决方案
2.1 信息收集不充分
很多新手拿到内网权限后就直接开始横向移动，却忽略了基础的信息收集工作。这就像不查看地图就直接闯入迷宫，结果往往是徒劳无功。
关键信息包括：
- 网络拓扑结构（子网划分、VLAN配置）
- 域环境信息（域控位置、域信任关系）
- 安全设备部署情况（防火墙、IDS/IPS、流量审计）
- 重要服务器分布（文件服务器、数据库、邮件系统）
实用技巧：使用BloodHound工具可以自动绘制域环境关系图，比手动收集效率高10倍不止。
2.2 权限维持方式不当
在内网渗透中，维持访问权限至关重要。常见错误包括：
- 只使用单一持久化方式（如计划任务）
- 使用容易被检测的后门（如msf的常规payload）
- 没有设置合理的触发条件
推荐的多层持久化方案：
- 黄金票据+白银票据组合
- WMI事件订阅
- 服务触发器
- 启动文件夹隐藏副本
2.3 横向移动手法单一
很多测试者只会使用psexec或wmi进行横向移动，这在现代防御体系下很容易被检测。
更隐蔽的替代方案：
- 基于DCOM的横向移动
- 利用WinRM远程执行
- 通过计划任务分发payload
- 使用RDP剪切板传递工具
2.4 流量特征过于明显
内网流量监控设备对以下特征非常敏感：
- 大量SMB连接尝试
- 异常的LDAP查询模式
- 非常规端口上的RDP连接
- 高频的ICMP探测
规避建议：
- 使用DNS隧道进行C2通信
- 加密所有传输数据
- 保持通信频率在正常范围内
- 模仿正常业务的流量模式
3. 高级技巧与注意事项
3.1 域环境下的特殊考量
在域环境中操作需要特别注意：
- 避免直接攻击域控制器
- 了解并遵守Kerberos协议的时间同步要求
- 谨慎操作AD数据库，误操作可能导致整个域瘫痪
- 注意组策略的刷新周期（默认90分钟）
3.2 规避AV检测的实用方法
现代杀毒软件对渗透工具检测能力很强，建议：
- 使用自定义编译的C2工具
- 实施进程注入而非落地执行
- 利用合法的系统工具（如certutil、bitsadmin）
- 定期更换payload的签名特征
3.3 日志清理要点
清理日志时要注意：
- 不要一次性清除所有日志
- 优先处理安全日志和PowerShell操作日志
- 保留部分正常日志以维持真实性
- 考虑使用内存执行避免日志记录
4. 实战经验分享
在实际测试中，我发现以下几个经验特别有价值：
- 工作日白天操作更容易被忽视，因为此时网络活动量大
- 域用户的工作站通常比服务器监控更宽松
- 打印机服务（spooler）是绝佳的横向移动跳板
- 很多企业内网的IPv6完全开放且无监控
最后提醒：内网渗透一定要获得书面授权，并明确测试范围。曾经有测试人员因越界测试而面临法律风险，这种错误代价太大，务必避免。
