2024hw蓝队面试题--6

请说一下内网渗透流程

1.信息收集：熟悉内部网络环境，了解目标机制、服务器参数、应用信息等。工具包括方正、nmap、Wireshare等。

2.漏洞扫描：利用工具对目标内网进行扫描，发现系统漏洞或者敏感信息泄漏问题。

3.漏洞利用：通过已知的漏洞，获取操作系统的控制权限。这里的工具可以包括Metasploit、Cobalt Strike等。

4.权限提升：利用一些技术，进一步提升已经获取的权限，目标是得到最高权限（如root或administrator）。

5.水平和垂直移动：网络内部的进一步探索，以获取更多资产的访问权限。

6.获取域控制器权限：在内网渗透中，最关键的目标是获取DC的权限。

7.持久化：为了在渗透测试结束后仍能保持访问内网的能力，攻击者通常会尝试在内网中建立持久性的控制节点。

8.清理痕迹：清理日志和其他证据，以避免安全人员发现渗透行为。

请说一下psexec和wmic区别

PsExec是Sysinternals套件的一部分，由微软提供。PsExec的工作方式是通过在目标系统上创建服务来执行命令。其基本原理是通过IPC共享。使用PsExec的优点是它能够执行复杂的命令和脚本，而且可以在权限足够的情况下用系统账户执行。然而，它的缺点是需要较高的权限（通常需要管理员权限），并且可能会在目标系统上留下痕迹（例如日志），