内网横向渗透1. 信息收集获取目标主机权限普通用户权限、匿名权限后对被控主机进行信息收集。1.1 内网信息收集本机信息收集账户信息判断当前用户角色是否需要进一步提权网络和端口信息根据当前主机IP地址等确认连接网络情况进程列表查看当前主机进程运行情况关注安全软件系统补丁信息凭据收集收集登陆凭据扩大战果域内信息收集是否有域查找域管理员查找域控主机Linux 主机信息收集Windows 主机信息收集1.2 敏感文件收集获取目标主机的重要机密文件如数据库文件、配置文件、日志文件、文档文件等。windows 敏感文件系统配置文件●C:\boot.ini可查看系统版本●C:\Windows\win.iniWindows系统基础配置文件●C:\Windows\php.iniPHP配置文件●C:\Windows\system32\inetsrv\MetaBase.xmlIIS配置文件●C:\Windows\my.iniMySQL配置文件用户信息文件日志文件文档文件linux 主机敏感文件系统配置文件●/etc/passwd记录操作系统用户信息●/etc/shadow记录操作系统用户密码●/etc/sudoers记录sudo命令的授权信息●/etc/my.cnfMySQL配置信息●/etc/httpd/conf/httpd.confApache配置文件用户信息文件●/root/.ssh/authorized_keys记录SSH公钥●/root/.ssh/id_rsa记录SSH私钥●/root/.bash_history记录用户历史命令●/root/.mysql_history记录MySQL历史命令日志文件●/var/log/messages记录系统消息●/var/log/auth.log记录认证日志●/var/log/apache2/access.log记录Apache访问日志●/var/log/mysql/error.log记录MySQL错误日志1.3 Metasploit 收集内网信息在 Metasploit 会话中收集内网信息网络状态路由表信息帮助渗透测试人员了解目标主机内网拓扑。route list 显示路由表信息arp 获取目标主机 arp 地址缓存找出潜在攻击目标run post/windows/gather/dnscache_dump 收集目标主机 dns 缓存netstat 网络连接状态用户信息利用收集到的用户信息可以进行提权和横向移动提权对提权来说需要用户密码哈希值、令牌、凭据等横向移动用户的登录历史、登录主机、登录权限1枚举目标主机登录用户run post/windows/gather/enum_logged_on_users2尝试获取目标主机的用户密码哈希值64 位目标主机需要将 Meterpreter 迁移到 64 位程序进程中使用 “migrate 进程PID” 命令run post/windows/gather/smart_hashdump使用 Mimikatz的扩展收集目标主机的用户凭据load kiwi creds_all枚举域控主机1了解域名和域控主机标识域名和域控主机 ip 地址run post/ windows/gather/enum_domain域控主机 DNS 、操作系统run post/windows/gather/enum_ad_computers域中组信息run post/windows/gather/enum_ad_groups