Windows内网渗透学习：信息收集与SPN扫描实践

"技术分享 _ 内网渗透手动学习实践1" 本文主要探讨的是内网渗透的手动学习实践，作者在阅读了腾讯蓝军的红蓝对抗之Windows内网渗透后，决定按照自己的理解和实践来整理相关知识。文章分为环境搭建、信息收集两个主要部分，并涉及了SPN扫描和端口信息的获取等关键知识点。 首先，环境搭建是任何渗透测试的起点。在这个案例中，作者搭建了一个简单的内网环境，包括一台域控制器（DC）、两台普通主机（John和Bob）以及一台Web服务器（web）。域名为xxcom.local，网络段为10.10.10.1/24。理解这个环境对于后续的渗透步骤至关重要。 接下来，信息收集被视为内网渗透中最关键的部分。在Windows内网中，服务主体名称（SPN）的收集是信息收集的重要一环。SPN是标识服务的独特名称，与Kerberos认证密切相关。服务可以有两种类型：一种是以机器账户注册在Active Directory（AD）下，另一种是以域用户账户注册。LocalSystem或NetworkService权限的服务，其SPN注册在计算机账户下；而以域用户权限运行的服务，SPN则注册在用户账户下。利用`setspn`工具可以方便地进行SPN查询，以发现内网中的资产和服务。 SPN扫描有助于发现内网中的服务和潜在漏洞，因为它通过向域控制器发起LDAP查询，这种行为在Kerberos认证过程中是正常的，因此不易被检测。此外，SPN扫描效率高，不需要直接与目标主机建立连接。 此外，文章还提到了端口信息的获取。虽然具体方法（如使用`netstat`命令）在此处未详述，但获取端口信息是识别网络上活动服务的关键，这对于识别潜在的攻击面和弱点至关重要。同时，了解配置文件和用户信息也是信息收集的常规步骤，它们可以帮助攻击者了解系统的配置状态和可能的弱点。 这篇技术分享文章提供了内网渗透的基本步骤和关键知识点，包括环境搭建、信息收集（尤其是SPN扫描）以及端口信息的重要性。通过这些实践，读者可以深入理解Windows内网渗透的过程，并提升安全防护意识。