内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。

第一部分内网基础知识点

内网也指局域网，是指在某一区域由多台计算机互连而成的计算机组。

1.工作组

对局域网中的计算机进行分类，使得网络更有序。计算机的管理依然是各自为政，所有计算机依然是对等的，松散会员制，可以随意加入和退出，且不同工作组之间的共享资源可以相互访问。

2.域

分类：单域、子域、父域、域树、域森林、DNS域名服务器 “域”是一个有安全边界的计算机组合（一个域中的用户无法访问另一个域中的资源），域内资源由一台域控制器（Domain Controller，DC）集中管理，用户名和密码是放在域控制器去验证的。优点：通过组策略来统一管理。单域：即只有一个域的网络环境，一般需要两台DC，一台DC，另一台备用DC（容灾）父子域：类比公司总部和公司分部的关系，总部的域称为父域，各分部的域称为该域的子域。使用父子域的好处：减小了域之间信息交互的压力（域内信息交互不会压缩，域间信息交互可压缩）不同的子域可以指定特定的安全策略父子域中域名使用一个.表示一个层次，类似于DNS域名表示方式，子域只能使用父域的名字作为域名后缀域树：多个域通过建立信任关系组成的集合。若两个域之间需要相互访问，需要建立信任关系（Trust Relation），通过信任关系可以将父子域连接成树状结构域森林：多个域树通过建立信任关系组成的集合。域名服务器：实现域名到IP地址的转换。由于域中计算机使用DNS来定位DC、服务器和其他计算机的，所以域的名字就是DNS域的名字。内网渗透中，大都是通过寻找DNS服务器来确定域控制器位置（因为DNS服务器和域控制器通常配置在一台机器上）

3.活动目录

活动目录（Active Directory，AD）是指域环境中提供目录服务的组件，用于存储有关网络对象（用户、组、计算机、共享资源、联系人）的信息。基于活动目录有目录服务，用于帮助用户从活动目录中快速找到所需的消息。活动目录使得企业可以对网络环境进行集中管理。（可类比为内网中的索引，里面存储有内网里所有资源的快捷方式）活动目录的逻辑结构包含组织单元、域、域树、域森林。域树内的所有域共享一个活动目录，因此非常适合进行统一管理。活动目录的功能：账号集中管理软件集中管理环境集中管理增强安全性更可靠、更短的宕机时间 域和活动目录的区别：要实现域环境，其实就是要安装AD。一台计算机安装了AD之后就变成了DC。

4.安全域的划分

1.内网（安全级别最高）：分为核心区（存储企业最重要的数据，只有很少的主机能够访问）和办公区（员工日常工作区，一般能够访问DMZ，部分主机可以访问核心区） 2.DMZ（Demilitarized Zone，边界网络，隔离区，安全级别中等）：作为内网中安全系统和非安全系统之间的缓冲区，用于对外提供服务，一般可以放置一些必须公开的服务器设施 3.外网（Internet，安全级别最低）拥有DMZ的网络需要制定一些访问控制策略：

内网可以访问外网
内网可以访问DMZ
外网不能访问内网
外网可以访问DMZ
DMZ不能访问内网
DMZ不能访问外网

5.域中计算机的分类

域控制器、成员服务器、客户机、独立服务器域控制器：用于管理所有的网络访问，存储有域内所有的账户和策略信息。允许网络中拥有多台域控制器（容灾）成员服务器：安装了服务器操作系统并加入了域，但没有安装活动目录的计算机，主要任务是提供网络资源客户机：安装了其他操作系统的计算机，利用这些计算机和域中的账户就可以登录到域。独立服务器：和域无关，既不加入域，也没有活动目录

6.域内权限

域本地组：多域用户访问单域资源（访问同一个域），主要用于授予本域内资源的访问权限，可以从任何域中添加用户账号、通用组和全局组。域本地组无法嵌套在其他组中全局组：单域用户访问多域资源（必须是同一个域中的用户），只能在创建该全局组的域中添加用户和全局组，但可以在域森林中的任何域内指派权限，也可以嵌套在其他组中通用组：多域用户访问多域资源，成员信息不保存在域控制器中，而是保存在全局编录（GC）中，任何变化都会导致全林复制

7.A-G-DL-P策略：

A：用户账户 G：全局组 DL：域本地组 P：许可，资源权限先将用户账号添加至全局组中，再将全局组添加至域本地组中，然后为域本地组分配资源权限。

8.域内权限解读

域本地组：来自全林作用于本域全局组：来自本域作用于全林通用组：来自全林作用于全林本地域组的权限 Administrators（管理员组） ————最重要的权限 Remote Desktop Users（远程登录组） Print Operators（打印机操作员组） Account Operators（帐号操作员组） Server Operaters（服务器操作员组） Backup Operators（备份操作员组）全局组、通用组的权限 Domain Admins（域管理员组）————最最最重要的权限，一般来说域渗透是看重这个 Enterprise Admins（企业系统管理员组）————最重要的权限，其次是去看重这个权限 Schema Admins（架构管理员组）————最重要的权限 Domain Users（域用户组)

通常DNS服务器与域控制器会在同一台机器上
一个域内至少需要两台DC，需要一台用作备份

9.域的优点(为什么使用域)

1、权限管理比较集中，管理成本降低域环境中，所有的网络资源，包括用户均是在域控制器上维护的，便于集中管理，所有用户只要登入到域，均能在域内进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低；同时在域环境中也可以防止企业员工在域成员主机上违规安装软件，增强客户端安全性，减少客户端故障，降低维护成本。

2、保密性加强有利于企业的一些保密资料的管理，可以单独对资源进行权限控制，允许或拒绝特定的域账户对资源的请求。

3、安全性加强使用漫游账户和文件夹重定向，个人账户的工作文件及数据等可以存储在服务器上，进行统一备份及管理，使用户的数据更加安全有保障；同时域控制器能够分发应用程序、系统补丁，用户可以选择安装，也可以由系统管理员指派自动安装，数据及系统安全性大大提高。

4、提高了便捷性可由管理员指派登陆脚本映射，用户登录后就可以像使用本地盘符一样，使用网络上的资源，且不需要再次输入密码。

基于以上原因，很多企业的内网均会采用域环境，所以作为一名合格的渗透测试人员，域渗透的常规思路和技巧要熟练掌握。

第二部分常用工具分类

1.主机平台及常用工具总结：

WCE（Windows凭据管理器） minikatz（从内存中获取明文密码） Responder（嗅探网络中所有的LLMNR包，获取主机的信息） BeEF（一款针对浏览器的渗透测试工具） DSHashes（从NTDSXtract中提取用户易于理解的散列值） PowerSploit（一款基于PowerShell的后渗透测试框架） Nishang（一款针对Powershell的渗透测试工具） Empire（一款内网渗透测试利器） ps_encoder.py（使用Base64编码封装的Powershell命令包） smbexec（一个使用samba工具的快速psExec工具）后门制造工厂（对PE、ELF等二进制注入Shellcode） Veil（用于生成绕过常见杀软的Metasploit有效载荷） Metasploit（计算机安全漏洞项目框架） Cobalt Strike（一款优秀的后渗透测试平台）

2.Windows渗透常用工具

Nmap（一款免费的网络发现和安全审计工具） Wireshark（一款免费且开源的网络协议和数据包解析器） PuTTY（一款免费且开源的SSH和Telnet客户端） SQLMap（一款免费且开源的SQL注入工具） BurpSuite（一款针对Web应用程序进行安全测试的代理工具） Hydra（一个网络登录暴力破解工具） Getif（一款收集SNMP设备信息的工具） Cain&Abel（一个密码恢复工具，集成嗅探等多种功能） PowerSploit（一款基于PowerShell的后渗透测试框架） Nishang（一款针对Powershell的渗透测试工具）

3.PowerShell基本命令

1.查看Powershell版本

Get-Host \$PSVersionTable.PSVERSION

2.Powershell 常用命令

New-Item hack -ItemType Directory #新建目录 New-Item ailx0000.txt -ItemType File #新建文件 Set-Content .\ailx0000.txt -Value "hi hacker ailx10..." #写文件 Add-Content .\ailx0000.txt -Value "ooops~" #追加内容 Get-Content .\ailx0000.txt #显示内容 Clear-Content .\ailx0000.txt #清楚内容 Remove-Item .\ailx0000.txt #删除文件