渗透测试内网环境搭建

于 2024-12-08 17:38:50 发布
阅读量249 收藏
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 从实践中学习nmap渗透测试 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/jamesP777/article/details/144328472

本系列的学习nmap在内网渗透中的使用。搭建的内网环境直接使用的是付浩等大佬《内网渗透体系建设》的配套资源，大佬已经配好了虚拟机，直接下载解压后，新建虚拟网卡VMnet13就能使用。

网络拓扑结构如图：

 大佬是放百度云的，下载速度一般，我这里转存到阿里云。

内网渗透体系建设配套环境 https://www.alipan.com/s/85qQ8HMbaet 提取码: 5bq7 

内网渗透-域环境的搭建
lza20001103的博客
05-08 1795
域环境的搭建
内网渗透系列之真实内网环境搭建
lza20001103的博客
09-04 2006
真实内网环境搭建 文章目录真实内网环境搭建前言靶机的准备后记 前言 最近学习了内网的一些知识，学会了域的创建，域渗透以及内网渗透方面的知识，这里就简单给大家介绍一下真实内网环境的搭建过程。 靶机的准备 这里需要5台机器，分别是kali+2台防火墙+2台服务器(内网机器)其中防火墙可以去网上下载。或者可以去我的资源那里下载。其中的话，就需要3张网卡了，VM1，VM2，VM8，其中VM1和VM2是仅主机模式，VM8是NAT模式。 靶机的网卡设置如下： 网卡设置： kali（VM1）192.168.101.102
内网渗透体系建设.pdf
12-31
内网渗透体系建设.pdf
内网安全攻防：渗透测试实战指南之内网信息搜集
公众号:乌云安全
12-21 3208
内网渗透测试的核心是信息搜集。
ISC-内网渗透 -最终版.pdf
04-08
ISC-内网渗透 -最终版
内网渗透技术总结大全.pdf
12-22
内网渗透技术总结大全.pdf
内网渗透讲义(1).pdf
06-30
在渗透测试过程中，我们经常会遇到以下场景：某处于域中的服务器通过路由做端口映射，对外提供web服务，我们通过web脚本漏洞获得了该主机的system权限，如果甲方有进一步的内网渗透测试需求，以证明企业所面临的巨大风险，这个时候就需要做内网的域渗透。
内网安全攻防渗透测试实战指南.pptx
07-01
3. 内网环境构建：包括域环境搭建、其他服务器环境搭建等内容。 内网基础知识： 内网是指局域网（Local Area Network，LAN），是指在某一区域内由多台计算机互联成的计算机组。内网可以实现文件管理、应用软件共享...
内网渗透——内网环境搭建
weixin_43906500的博客
05-05 1712
参考链接：搭建mono防火墙视频教程 https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247488369&idx=1&sn=3e6ca2c973caf7bf5dd25ff0c2d3e78f&chksm=fc3faa70cb4823667b4c539eabd5cdfe49d8aaae8c7892d6cea7755e84a44c6b4e5ba21c2f27&scene=178&cur_album_id
渗透测试靶场环境搭建
ytdd66的博客
02-29 1885
CTF（Capture The Flag）竞赛是网络安全领域的一种竞技活动，旨在测试参与者的网络安全技能。解题模式（Jeopardy）：这是最常见的CTF竞赛模式。参赛队伍需要在规定的时间内解决主办方提供的网络安全技术挑战题目。题目类型涵盖逆向工程、漏洞挖掘与利用、Web渗透、密码学、取证、隐写、安全编程等多个方面。解题的数量和正确性将决定参赛队伍的排名和得分。攻防模式（Attack-Defense）：在这种模式下，参赛队伍在网络空间中相互攻击和防守。
内网渗透代理之frp的应用与改造（二） .pdf
09-05
内网渗透代理之frp的应用与改造（二） 漏洞分析 AI 安全实践 业务风控 漏洞挖掘
033-内网渗透从敲门到入门.pdf
09-20
033-内网渗透从敲门到入门.pdf
内网渗透以及安全问题的解决参考办法 .pdf
01-25
内网渗透以及安全问题的解决参考办法
手把手教你入门内网渗透之一 .pdf
09-05
手把手教你入门内网渗透之一 安全防御 企业安全 大数据 web安全 漏洞挖掘
内网渗透1----内网渗透思维建立
qq_44632190的博客
02-25 419
关于IP IP地址根据网络号和主机号来分，分为A、B、C三类及特殊地址D、E A类：1.0.0.0-126.0.0.0 B类：128.0.0.0-191.255.0.0 C类：192.0.0.0-223.255.255.255 D类和E类被保留，不能使用。 在IP地址3种主要类型里，各保留了3个区域作为私有地址，其地址范围如下： A类地址：10.0.0.0～10.255.255.255 B类地址：172.16.0.0～172.31.255.255 C类地址：192.168.0.0～192.168.255.2
渗透实战：内网域渗透
热门推荐
kali_Ma的博客
11-22 3万+
前言 本文记录了一次针对具有二层内网的域环境进行渗透测试的过程，文中涉及了内网域渗透的基本方法、思路和技巧。交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。 网络拓扑如下： web服务器 先来波端口扫描： 直接发现了内网的ip，这里需要提前说明一点，由于靶场搭建的问题，weblogic只在10.10.20.12这个ip上才能解析，所以需要调整下ip设置，等做完web
内网渗透(二)
wbqww_的博客
10-22 988
3、Administrator 用户默认在administrators组中。
内网渗透基石篇：内网基础知识及域环境搭建
MachineGunJoe666
04-27 1084
目录 第一部分 内网基础知识点 内网也指局域网，是指在某一区域由多台计算机互连而成的计算机组。 1.工作组 对局域网中的计算机进行分类，使得网络更有序。计算机的管理依然是各自为政，所有计算机依然是对等的，松散会员制，可以随意加入和退出，且不同工作组之间的共享资源可以相互访问。 2.域 分类：单域、子域、父域、域树、域森林、DNS域名服务器 “域”是一个有安全边界的计算机组合（一个域中的用户无法访问另一个域中的资源），域内资源由一台域控制器（Domain Controll...
内网安全：内网域渗透基础以及内网域渗透环境搭建
hih30250的博客
03-18 1422
本篇文章详细介绍在学习内网安全中内网安全中的一些基础知识以及最重要的内网域渗透环境的搭建，方便后续的内网安全攻防深入研究。
内网环境搭建
最新发布
03-11
### 内网环境搭建方法及配置教程 #### 一、域环境构建概述 内网渗透测试中的核心部分之一是域渗透测试，这主要是在Windows活动目录环境下进行的一系列操作。通过这些操作可以深入了解其工作原理并提高网络安全防护能力[^1]。 #### 二、常用操作系统版本选择 为了创建一个真实的实验场景，可以选择如下几个常见的虚拟机镜像作为基础平台： - **服务器端** - Windows Server 2012 R2 - Windows Server 2008 R2 - Windows Server 2003 - **客户端** - Windows 7 - Windows XP 上述选项能够满足大多数情况下对于不同年代的企业内部网络模拟需求。 #### 三、具体实施步骤 ##### （一）硬件准备与软件安装 确保拥有足够的物理或虚拟计算资源来支持整个项目的顺利开展。除了必要的计算机之外，还需要考虑路由器、交换机等联网组件的选择。接着按照官方文档完成各个节点上的操作系统以及所需应用程序的部署工作[^2]。 ##### （二）网络参数调整 针对每台参与测试的机器而言，合理规划它们在网络拓扑结构内的位置至关重要。比如为每一类角色指定特定范围内的静态IP地址；或者借助DHCP服务动态分配给新加入成员使用。与此同时也要注意检查默认网关和DNS解析器设定是否正确无误。 ##### （三）安全策略制定 考虑到实际应用中可能面临的威胁因素，在此阶段应该着手建立一套完善的安全管理体系。一方面要严格限制外部非法入侵行为的发生几率；另一方面则应保障合法用户的正常业务往来不受干扰。例如可以通过设置防火墙规则实现仅限于某些区域间的互访权限控制措施[^5]。 ##### （四）功能验证环节 当以上各项工作都完成后便进入了最终检验时刻。此时可以从多个角度出发进行全面的功能性和稳定性评估。如利用命令行工具Ping命令测试任意两点间连通状况良好与否；亦或是尝试启动远程桌面连接确认跨子网通讯畅通无阻等等[^4]。 ```bash ping www.example.com ``` #### 四、总结 综上所述，成功的内网环境搭建不仅依赖于前期精心策划的技术方案设计，更离不开后期细致入微的操作执行过程管理。只有两者紧密结合才能打造出既贴近现实又便于研究学习的理想化实验室模型[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值