企业官网建设流程全解析

1. 内网渗透信息收集的核心价值与实战定位

内网环境中的信息收集如同战场侦察，是渗透测试最关键的先导环节。我曾在某次企业授权测试中，仅通过精准的信息收集就发现了3个未被记录的数据库实例和1台遗留的测试服务器。这些资产往往承载着企业最敏感的数据，却因运维疏忽成为攻击者的突破口。

传统外网渗透与内网渗透的最大差异在于攻击面维度。外网可能只有几个暴露端口，而内网通常存在大量未加固的遗留系统、默认配置设备和临时测试环境。掌握系统性的信息收集方法，能帮助安全人员快速绘制内网地图，定位关键节点。

2. 基础网络拓扑探测命令集

2.1 主机存活检测实战

arp-scan -l --interface=eth0是我最推荐的内网主机发现工具。相比传统的ping扫描，ARP探测能绕过部分主机配置的ICMP屏蔽。某次红队行动中，我们通过以下组合命令发现了隐藏的VoIP系统：

arp-scan -l | grep -v "DUP" | awk '{print $1}' > live_hosts.txt for ip in $(cat live_hosts.txt); do nmap -sS -Pn -n --top-ports 50 $ip; done

关键技巧：在Windows域环境中，net view /domain能快速获取域内主机列表，配合nslookup解析主机名与IP对应关系。

2.2 端口服务识别进阶方法

nmap -sV -sC -O -T4 -p- -A是标准服务识别命令，但在企业内网需注意：

• 使用--max-rate 500限制扫描速度避免触发IDS
• -sS替代-sT减少连接日志
• 对关键服务尝试--script=vuln漏洞检测

实测案例：通过nmap -p 445 --script=smb-os-discovery发现了一台运行Windows Server 2003的域控制器，最终成为横向移动的跳板。

3. 操作系统级信息收集技术

3.1 Windows系统信息深度采集

systeminfo命令输出的补丁信息是漏洞利用的关键参考。我习惯用以下命令组合导出完整系统画像：

systeminfo > sysinfo.txt wmic qfe list full > patches.txt net config workstation > domain_info.txt reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductName > os_version.txt

在某个金融系统测试中，通过wmic service list brief发现异常服务"BackupSvc"，实则为攻击者遗留的C2服务。

3.2 Linux系统信息采集要点

uname -a结合cat /etc/*-release可准确判断发行版。以下命令链能获取敏感配置：

(cat /etc/passwd; cat /etc/shadow) > user_data.txt ls -la /etc/cron* > cron_jobs.txt env > environment_vars.txt mount > mount_points.txt

曾通过find / -perm -4000 -type f 2>/dev/null发现配置错误的SUID程序，最终实现权限提升。

4. 域环境专项侦查技术

4.1 基础域信息收集

nltest /domain_trusts和net group "Domain Admins" /domain是域渗透的起点。PowerShell版信息收集更强大：

Get-ADDomain | Export-Clixml domain_info.xml Get-ADForest | Export-Clixml forest_info.xml Get-ADComputer -Filter * | Select-Object Name > all_computers.csv

4.2 高级域关系分析

使用BloodHound采集数据时，建议增加--CollectionMethod All参数。某次渗透中，我们通过分析HasSession和AdminTo关系链，发现从普通用户到域管仅需3跳。

5. 靶场实战笔记与技巧

5.1 DVWA靶场信息收集示范

1. 使用nikto -h http://target扫描Web服务
2. dirb http://target /usr/share/wordlists/common.txt发现后台路径
3. 通过curl -I http://target确认服务器类型
4. sqlmap -u "http://target/vuln.php?id=1" --batch --dbs测试注入点

5.2 Vulnhub靶场通用流程

1. netdiscover -i eth0 -r 192.168.56.0/24定位靶机IP
2. nmap -sV -p- -oA full_scan 192.168.56.102全端口扫描
3. 对Web服务使用gobuster dir -u http://target -w /usr/share/wordlists/dirb/common.txt
4. 检查robots.txt和页面源码中的注释

6. 防御视角下的对抗措施

作为蓝队成员，建议重点监控以下行为：

• 异常ARP请求频率
• 短时间内多次失败的LDAP查询
• 非管理主机请求域控制器信息
• 大量扫描日志中的TTL值变化（可识别扫描工具）

企业应定期进行netstat -ano自查，并使用Sysmon记录详细进程行为。某次事件响应中，我们通过分析Security.evtx日志中的4688事件，发现了攻击者的信息收集痕迹。