先说一句话，内网渗透是啥？就是黑客利用漏洞，把手伸进公司内部网络，拿到各种秘笈。对不对？对。你想晓得他Neng偷哪块肉，下面给你一份清单。

一、 Zui常被抓的敏感数据

在企业里Zui关键的数据就是那些个让人头疼的个人隐私和财务数据。比如：

• 客户资料：身份证号、银行卡号、手机号……这些个dou是黑客Zui想要的。
• 员工档案：入职合同、薪资表、考勤记录……谁晓得这有许多敏感。
• 财务报表：赚头表、资产负债表、一堆数字kan起来hen酷，但也hen凶险。
• 邮件服务器：内部沟通记录，兴许还会有买卖机密被传送。
• 文件服务器：合同、设计图纸、人事文件……总之随便哪个存储在磁盘上的东西dou兴许被拿走。

Ru果这些个东西落到黑客手里 可就不只是丢了一点隐私那么轻巧松了整个公司的信用和业务dou兴许受关系到。

为啥会被抓？基本上原因是密码明文存着啊！

hen许多公司没注意把账号密码写成明文存到共享文件夹里。谁会想到，这么轻巧松的错误就Neng让人直接得到管理权限，然后再去搜集其他数据？所以一定要把密码加密存储，不然就等着被偷走。

二、 获取系统权限后NengZuo啥事

一旦黑客得到了管理员权限，他就Neng干的事情许多得数不清：

1. 横向移动：从一个机器跳到另一个机器，就像爬楼梯一样，没有墙壁拦住。
2. 提权：把自己从普通用户变成域管理员，这样就Neng控制整个域里的全部机器。
3. SPOF打：攻破域控制器，让整个网络瘫痪。
4. DCSync/NTDS复制：直接复制整个域数据库，拿到全部账号密码哈希值。

举个例子：血汗钱的“血hound”工具

"BloodHound" 是个工具，Neng画出域里的权限图谱。用它Neng找到哪个用户有访问哪台主机，然后直接跳进去。这种工具真实是太方便，让人又喜欢又怕。

三、 常见收集的信息类型

"收集"这玩意儿词听起来挺专业，但其实就是把内部网络里的全部关键信息dou搬出来：

• MACHINE INFO: whoami /systeminfo /ipconfig /all 之类命令查kan本机状态。
• NMAP 扫描: 扫描局域网活跃主机和开放端口.
• BLOODHOUND: 画出权限树.
• SERVICE & PROTOCOLS: 识别 SMB, RDP 等服务.
• CREDENTIALS: 搜集用户名/密码哈希.

"噪音": 有时你会kan到一些奇怪的日志条目， 如“ ERROR: 无法访问注册表键”，这其实是打者在尝试提权时留下的痕迹。不要忽视它们，基本上原因是它们往往是平安团队排查漏洞时的关键线索之一。”哈哈哈哈！”

细小提醒：别记不得检查“hosts”文件和 DNS 缓存！ "hosts" 文件里兴许写了指向内部服务器的 IP 地址， Ru果有人改过它们就会被沉定向到打者自己的服务器上。

Ru果你没办法Zuo到以上几点， 那也没关系，你Neng随便找几个免费的漏洞扫描器跑一遍，然后把后来啊截图发给老板，说“我这边Zuo完了”，然后接着来睡觉。” 一下吧，我写完这么长远篇文章，你得晓得啥是内网渗透以及它Neng偷哪些核心机密信息。不管怎样，想起来平安第一，不然以后跟老板吵架可不是件轻巧松的细小事儿！

这种Zuo法叫Zuo DNS 骗人，也是非常常见的一种手段。” 四、 防着觉得Neng - 定期审核账号密码是不是存在明文； - 对关键系统启用许多因素认证； - Zuo优良日志监控，并且每周检查一次异常登录； - 用 SIEM 工具，及时找到可疑行为； - 给每台主机部署Zui新鲜补丁； - 网络分段，把敏感子网与普通办公区隔离开来； - 再说说一定要定期Zuo一次完整的渗透测试，让外部红队来找漏洞。