17.内网渗透基础
内网渗透基础
一、内网介绍
1、工作组
工作组（Work Group）是局域网中的一个概念。它是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。
2、域
计算机域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可。
3、域类型：
单域、父子域、域树、域森林
4、域术语：
DC（域控）、域管（域控上的管理员）、AD（活动目录）、DMZ
二、内网信息收集
1、域信息收集命令：
net user
net user /domain
net view /domain
net view \\dc
net group /domain
net localgroup
ipconfig /all
systeminfo
2、找域控命令
（1）ping
（2）nslookup
3、主机发现
（1）arp 命令
（2）扫描软件
（3）bat命令
（4）powershell命令
三、LM和NTLM
了解LM HASH加密原理
了解NTLM HASH加密原理
四、哈希抓取
Mimikatz工具的使用
五、内网横向
了解ipc横向
HASH传递
