【玩转Linux系统】Linux内网渗透 作者：未知.pdf

【玩转Linux系统】Linux内网渗透

作者：未知

原文链接：https://mp.weixin.qq.com/s/VJBnXq3--0HBD7eVeifOKA

本文由 干货集中营 收集整理：http://www.nmd5.com/test/index.php

前段时间做了一次不算成功也不算完整的linux内网渗透，不算成功是因为并没有拿下内网中其他服务器的权限，不算完整是因为由于某些原因测试被迫暂时中止。虽然这次linux内网渗透

不算是一个很好的教学案例，但我还是决定把过程记录一下，尤其重点记录linux内网渗透的思路，以防遗忘。

网上关于内网渗透的资料很多，我在做测试之前也是翻阅了很多资料。本篇标题突出linux，是因为本次测试不涉及windows系统，当然linux与windows内网渗透的原理差不多，只不过使用

的工具有所区别。

内网渗透范围：192.168.17.0/24 目标内网17网段系统

本次测试模拟假设：由于肉鸡服务器上对外开放了存在漏洞的web应用，被入侵植入webshell。

本次测试目的：通过肉鸡服务器上的shell，深入渗透内网17网段的服务器。

收集测试哪些网络数据？收集测试哪些网络数据？

ok，目前我已经拥有了肉鸡的shell，那么该收集肉鸡服务器的哪些网络环境呢？又该如何去测试？我认为至少要收集以下几点网络环境信息：

肉鸡服务器与外网的连通性

肉鸡服务器与内网其他网段的连通性

肉鸡服务器与外网之间是否有端口访问限制

肉鸡服务器与内网其他网段之间是否有端口访问限制

ncat（可以创建端口监听，也可以主动连接）

python（可主动创建端口监听）

……

在测试端口访问限制前，我们先要搞清楚当前的网络环境。本次测试中，攻击机在外网而肉鸡在内网，因此正常情况下攻击机是无法直接访问到肉鸡上某个端口的（需要网络边界路由

器做端口映射）。

反向连接测试反向连接测试

我们在测试端口访问限制时，首先可以利用ncat在攻击机上监听一个端口。

然后利用ncat或者telnet等工具在肉鸡上尝试连接，我称之为反向连接测试。

我们也可以在肉鸡上监听一个端口，攻击机上尝试连接（这里连接的是肉鸡的外网ip地址，肉鸡对外开放的web应用肯定是以一个外网ip或者域名的形式存在，而该ip在本次测试中并不是

器直接处在外网就没差了。

收集服务器信息收集服务器信息

收集信息可以说是渗透测试的第一步，内网渗透也一样，收集的服务器信息越多，渗透的成功率就越大。