内网攻击总结.docx

一、整体概述

（一）攻击思路

1、攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为

跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况

安装长期后门，实现长期控制和获得敏感数据的方式。

2、攻击办公网的系统、办公网电脑、办公网无线等方式，一般是采用社工，实现控

制办公电脑，再用获得的办公网数据，可能是内网的各种登录账号和密码，再获取

办公网或者生产网的有用数据。

一般内网安全检查使用第一种思路，实际的攻击 2 种思路结合实现。第二种思路，

数据库服务器

（三）攻击过程

按照第一种思路，个人认为可以分为 4 个阶段： 1、信息收集 2、漏洞验证/漏洞攻

击 3、后渗透 4、日志清理

二、信息收集

该阶段识别内网存活的主机 IP， 运行端口扫描和漏洞扫描获取可以利用的漏洞。

（一）主机发现

使用端口扫描工具可以实现主机发现的功能，但也有些动作小的主机发现工具

（Kali），可以有效的发现存活主机。自己写个 ping 的循环脚本也可以。

不受限的测试直接端口扫描了。

有授权的情况下直接使用 nmap 、masscan 等端口扫描工具直接获取开放的端口

有个使用 Python 端口扫描的介绍

mp;utm_source=toutiao.io

Windows 下基于 Powershell 的端口扫描脚本。

https://github.com/BornToBeRoot/PowerShell_IPv4PortScanner/tree/master/Scri

pts

发现端口后使用客户端连接工具或者 nc 连接，获取服务端的 banner 信息。

（三）漏洞扫描

有授权的情况下，使用绿盟极光、Nessus、Nexpose 等漏扫工具直接扫描目标，

可以直接看到存活主机和主机的漏洞情况。

（四）识别内网环境

获取目标的主机存活信息和端口开放信息后，就可以尝试分析目标的网络结构，安

全防御策略。按照办公网和生产网分别说一下：

域控

企业版杀毒系统

上网行为管理系统

内部应用监控系统

按照网络区分：

管理网段

内部系统网段

按照部门区分的网段

按照设备区分：

个人电脑

内网服务器

网络设备

安全设备

安全系统

按照网络区分：

各不同的业务网段

运维监控网段

安全管理网段

根据目标开展的不同业务，对应的服务器可能存在不同的网段上，分析服务器上运

行的服务和进程可以推断目标使用的运维监控管理系统和安全防护系统，可以大概

推断出入侵目标的 IT 运维水平和安全防护水平，在接下来的入侵考虑采用什么样

的方法。

三、漏洞验证 / 漏洞攻击

使用端口扫描、漏洞扫描验证扫描目标开放的端口，在对应端口上开放的服务，运

行该服务的软件和版本号。

漏洞验证可以找对应的 CVE 编号的 POC、EXP，利用代码在 ExploitDB 、seebug

上查看或者在 github 上搜索是否有相关的漏洞验证或利用的工具。

（一）Web

1、自定义 Web 应用

从公网直接攻击目标对外的 Web 应用，或者在授权的情况下在内网进行渗透测试，

如果是入侵目的可以直接寻找注入、上传、代码执行、文件包含等高危漏洞，尝试

获取系统权限，或者直接能拿到敏感数据。

允许扫描的话一般使用 WVS 直接扫描，也可以使用专门扫描特定漏洞的扫描工具

如 sqlmap、XSStrike 等工具扫描特定类型的漏洞。不允许直接扫描，使用 Burp

手工慢慢找了。

2、Web 中间件

（1）Tomcat

Tomcat 是 Apache Jakarta 软件组织的一个子项目，Tomcat 是一个 JSP/Servlet 容

器，它是在 SUN 公司的 JSWDK（Java Server Web Development Kit）基础上发展

在管理后台部署 war 后门文件

远程代码执行漏洞

参考：

https://paper.seebug.org/399/ http://www.freebuf.com/column/159200.html http:/

/liehu.tass.com.cn/archives/836 http://www.mottoin.com/87173.html http://www.

moonsec.com/post-618.html http://www.legendsec.org/1125.html

（2）Jboss

是一个运行 EJB 的 J2EE 应用服务器。它是开放源代码的项目，遵循最新的 J2EE

规范。从 JBoss 项目开始至今，它已经从一个 EJB 容器发展成为一个基于的 J2EE

的一个 Web 操作系统（operating system for web），它体现了 J2EE 规范中最新

远程代码执行

参考：

http://www.vuln.cn/6300 http://mobile.www.cnblogs.com/Safe3/archive/2010/01/

08/1642371.html https://www.zybuluo.com/websec007/note/838374 https://blog.

csdn.net/u011215939/article/details/79141624 http://www.moonsec.com/post-61

弱口令、爆破，弱密码一般为 weblogic/Oracle@123 or weblogic