内网基础认知<br>
工作组：局域网中的一个概念。他是最常见的资源管理模式，就是讲不同的电脑按功能分别列入不同的组中，以方便管理
域环境：工作组的特点是对等网络，既是客户机有事服务器，只能独立维护自己的资源，不能集中管理所有网络资源，基于工作组的特性，此时我们可以将网络中多台计算机逻辑上组织到一起，进行集中管理
内网渗透流程（一）<br>
信息收集
拿shell
权限提升<br>
信息收集
权限提升
内网渗透流程（二）
横向渗透
权限维护<br>
清理痕迹
域渗透思路<br>
获取普通域用户口令
登录目标域
查看域管进程
抓取域管密码
定位域控
登录域控并导出域内机器的hash备份
信息收集
基本信息收集
概述：旨在了解当前服务器的基本信息，为后续判断服务器角色，网络环境等做准备
systeminfo 查看系统详细信息<br>
net start 启动服务<br>
net stop 停止服务<br>
tasklist 任务列表<br>
schtasks & at 计划任务<br>
网络信息收集
概述：旨在了解当前服务器的网络接口信息，为判断当前角色、功能、网络架构做准备
<br>
用户信息收集
概述：了解当前计算机或域环境下的用户及用户组信息，便于后期利用凭证进行测试
<br>
<br>
<br>
探针主机域控架构服务
概述：为后续横向渗透做准备，针对应用，协议等各类攻击手法
凭证信息收集
概述：旨在收集各种明文、密文、口令等，为后续横向渗透做好测试准备<br>
<br>
<br>
<br>
<br>
<br>
<br>
横向移动技术
概述：在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器<br>
