在Kali Linux中的内网横向渗透方法

虽然我们成功入侵目标主机并在其中安装了后门，但是我们入侵的目标主机只是网络中的一台，为了入侵网络中的其他主机，我们需要以入侵的主机位跳板，在网络中进行横向移动

信息收集

1. 内网信息收集

   • 本机信息收集：指对当前控制的主机进行详细的检查

     • 账户信息

     • 网络和端口信息

     • 进程列表

     • 系统和补丁信息

     • 凭据信息

   • 域内信息收集：指在域环境中，通过收集域内的用户、组、控制器、策略等信息，了解域内的结构和权限分配情况

     • 判断是否有域

     • 查找域管理员

     • 查找域控主机

   • Linux主机的信息收集

     命令	用途
     whoami&id&sudo -l	查看当前登录用户、权限
     ls /etc/init.d/ & ls /etc/rc*.d/	查看自启程序列表
     ipconfig&ip addr&rout&arp&iptable	查看网络配置情况
     iptable -L -n	列出所有防火墙规则
     services-status-all&systemctl list-unitis-type service --all	查看本机服务
     netstat -anptu	查看网络连接状态
     uname -a	查看操作系统信息
     ps aux、top	查看本机进程
     history	列出历史命令，若有-c选项则为删除历史命令
     env	查看环境变量
     w	查看活动用户
     crontab -l	查看当前用户的计划任务

   • Windows主机的信息收集

     命令	用途
     ipconfig /all	显示所有网络接口信息
     ipconfig /dispalydns	显示本地的DNS缓存
     whoami /all