在内网横移过程中，根据不同环境的特点，渗透测试人员需要采取不同的方法来横向移动。以下是几种常见的内网环境及对应的横移思路：
---
1. Windows 域环境
在 Windows 域环境中，通常存在 Active Directory (AD) 管理用户和资源，这是横向移动的核心。
凭证窃取和滥用：
Pass-the-Hash 和 Pass-the-Ticket：直接使用获取到的哈希值或 Kerberos 票据，跳过密码验证进行访问。
Over-Pass-the-Hash：利用 Kerberos 票据请求高权限访问。
DCSync 攻击：获取域控制器的同步权限，可以直接下载域内所有用户的 NTLM 哈希。
协议滥用：
PsExec 和 WMI：利用 SMB、WMI 等协议在目标机器上执行命令。
RDP：使用远程桌面连接进行控制（如具备管理员权限）。
PowerShell Remoting：在 PowerShell Remoting 开启的情况下，使用 Invoke-Command 在其他主机执行命令。
Kerberos 票据攻击：
Kerberoasting：获取服务账户的票据离线破解，尝试获取到高权限用户的凭证。
Golden Ticket/Silver Ticket：直接伪造 Ticket 以获得对域内资源的访问。
---
2. 无域 Windows 工作组环境
在无域环境中，没有集中管理的 AD，需要通过共享凭证或共享资源实现横向移动。
本地凭证窃取和重用：
使用 Mimikatz 等工具从内存中窃取本地凭证，或直接访问 SAM 数据库获取密码哈希。
本地管理员账户重用：在多台主机上共享相同的本地管理员账号，可以在多台机器间横移。
利用开放的文件共享和 SMB：
SMB 共享文件夹：尝试连接共享文件夹，利用其作为跳板。
SMB Relay 攻击：在 NTLM 身份验证开启的情况下，可利用中间人攻击通过 SMB Relay 实现横移。
计划任务和服务：
利用 计划任务（Scheduled Task） 或 服务，在目标主机上创建恶意任务，实现远程代码执行。
---
3. Linux 环境
在 Linux 环境中，横向移动通常涉及 SSH 密钥和共享凭证等。
SSH 密钥和凭证重用：
在获得某台主机的 SSH 私钥后，尝试直接使用密钥登录其他主机。
密码重用：在多台 Linux 服务器中，可能会存在共享密码或同一账号在多台服务器上使用相同的密码。
利用 SSH Agent 转发：
通过 SSH 代理转发（SSH Agent Forwarding）功能，利用已存在的 SSH 会话向其他服务器进行连接，而不需要输入密码。
文件共享：
NFS（Network File System） 或 Samba：在共享文件系统上放置后门文件，或直接访问其他主机上的敏感数据。
利用 Sudo 权限：
在 Linux 中，某些账户拥有 sudo 权限。可以利用 sudo 提权后尝试横向移动至其他主机。
---
4. 混合网络环境（Windows 和 Linux 混合）
在混合环境下，通常需要识别关键节点并利用跨平台的工具。
SSH 与 SMB 协同使用：
利用 SSH 登录 Linux 主机，使用其访问网络中的 SMB 共享或凭证进行横向移动。
Impacket 工具：
Impacket 提供了跨平台的工具，如 smbexec.py、wmiexec.py 等，可以在 Linux 系统上执行 Windows SMB 协议攻击。
血缘图（BloodHound）：
分析网络中的 Windows 域和 Linux 系统之间的关系，识别共享的账户和权限。
---
5. 分段隔离的内网环境
在隔离分段的网络环境中，渗透需要通过跳板机或代理来实现横向移动。
端口转发和代理隧道：
使用工具（如 ssh -D、proxychains、plink）进行端口转发，将目标网络段的端口暴露给攻击者。
SOCKS 代理：使用 SOCKS 代理（如通过 meterpreter 的 portfwd 功能）实现跨网络段的通信。
隧道工具：
Chisel、Frp 等工具，可以通过 HTTP、TCP 隧道跨越不同网络段的隔离。
Web Shell 作为跳板：
在隔离网络中，利用 Web Shell 控制一台机器，通过该机器向其他主机进行横移。
---
6. 虚拟化与容器化环境
在 Docker 和 Kubernetes 等容器环境中，攻击的重点是突破容器边界和访问主机资源。
容器逃逸：
利用 Docker 漏洞或不当配置（如挂载主机目录）突破容器边界，获取主机权限。
Kubernetes 权限提升：如果 K8s 中的 Pod 具有过高的权限，可以通过权限提升访问其他容器或主机。
跨容器网络通信：
容器之间通常共享网络，通过扫描和攻击其他容器的开放端口实现横移。
利用 Kubernetes API：
如果攻击者获得了对 Kubernetes API 的访问权限，可以在集群内横向部署恶意容器，或访问其他服务。
---
总结
在内网横移中，环境的不同直接决定了横移方法的选择。总结来看，通常会利用以下几个关键点：
1. 凭证窃取和重用：尤其在共享凭证和跨平台的情况下，通过凭证可以快速横移。
2. 协议滥用：利用 SMB、WMI、SSH 等协议进行远程代码执行。
3. 跳板机与隧道：在分段隔离的网络环境中，通过跳板机和端口转发等方式突破隔离。
4. 网络结构分析：通过 BloodHound 等工具对域环境或混合环境进行图谱分析，从而找到最佳的横移路径。
5. 容器与虚拟化：在容器化环境中，关注容器逃逸和 API 权限提升等方式。
根据不同环境选择最适合的横移方法，往往能更高效地达到渗透测试目标。
---
1. Windows 域环境
在 Windows 域环境中，通常存在 Active Directory (AD) 管理用户和资源，这是横向移动的核心。
凭证窃取和滥用：
Pass-the-Hash 和 Pass-the-Ticket：直接使用获取到的哈希值或 Kerberos 票据，跳过密码验证进行访问。
Over-Pass-the-Hash：利用 Kerberos 票据请求高权限访问。
DCSync 攻击：获取域控制器的同步权限，可以直接下载域内所有用户的 NTLM 哈希。
协议滥用：
PsExec 和 WMI：利用 SMB、WMI 等协议在目标机器上执行命令。
RDP：使用远程桌面连接进行控制（如具备管理员权限）。
PowerShell Remoting：在 PowerShell Remoting 开启的情况下，使用 Invoke-Command 在其他主机执行命令。
Kerberos 票据攻击：
Kerberoasting：获取服务账户的票据离线破解，尝试获取到高权限用户的凭证。
Golden Ticket/Silver Ticket：直接伪造 Ticket 以获得对域内资源的访问。
---
2. 无域 Windows 工作组环境
在无域环境中，没有集中管理的 AD，需要通过共享凭证或共享资源实现横向移动。
本地凭证窃取和重用：
使用 Mimikatz 等工具从内存中窃取本地凭证，或直接访问 SAM 数据库获取密码哈希。
本地管理员账户重用：在多台主机上共享相同的本地管理员账号，可以在多台机器间横移。
利用开放的文件共享和 SMB：
SMB 共享文件夹：尝试连接共享文件夹，利用其作为跳板。
SMB Relay 攻击：在 NTLM 身份验证开启的情况下，可利用中间人攻击通过 SMB Relay 实现横移。
计划任务和服务：
利用 计划任务（Scheduled Task） 或 服务，在目标主机上创建恶意任务，实现远程代码执行。
---
3. Linux 环境
在 Linux 环境中，横向移动通常涉及 SSH 密钥和共享凭证等。
SSH 密钥和凭证重用：
在获得某台主机的 SSH 私钥后，尝试直接使用密钥登录其他主机。
密码重用：在多台 Linux 服务器中，可能会存在共享密码或同一账号在多台服务器上使用相同的密码。
利用 SSH Agent 转发：
通过 SSH 代理转发（SSH Agent Forwarding）功能，利用已存在的 SSH 会话向其他服务器进行连接，而不需要输入密码。
文件共享：
NFS（Network File System） 或 Samba：在共享文件系统上放置后门文件，或直接访问其他主机上的敏感数据。
利用 Sudo 权限：
在 Linux 中，某些账户拥有 sudo 权限。可以利用 sudo 提权后尝试横向移动至其他主机。
---
4. 混合网络环境（Windows 和 Linux 混合）
在混合环境下，通常需要识别关键节点并利用跨平台的工具。
SSH 与 SMB 协同使用：
利用 SSH 登录 Linux 主机，使用其访问网络中的 SMB 共享或凭证进行横向移动。
Impacket 工具：
Impacket 提供了跨平台的工具，如 smbexec.py、wmiexec.py 等，可以在 Linux 系统上执行 Windows SMB 协议攻击。
血缘图（BloodHound）：
分析网络中的 Windows 域和 Linux 系统之间的关系，识别共享的账户和权限。
---
5. 分段隔离的内网环境
在隔离分段的网络环境中，渗透需要通过跳板机或代理来实现横向移动。
端口转发和代理隧道：
使用工具（如 ssh -D、proxychains、plink）进行端口转发，将目标网络段的端口暴露给攻击者。
SOCKS 代理：使用 SOCKS 代理（如通过 meterpreter 的 portfwd 功能）实现跨网络段的通信。
隧道工具：
Chisel、Frp 等工具，可以通过 HTTP、TCP 隧道跨越不同网络段的隔离。
Web Shell 作为跳板：
在隔离网络中，利用 Web Shell 控制一台机器，通过该机器向其他主机进行横移。
---
6. 虚拟化与容器化环境
在 Docker 和 Kubernetes 等容器环境中，攻击的重点是突破容器边界和访问主机资源。
容器逃逸：
利用 Docker 漏洞或不当配置（如挂载主机目录）突破容器边界，获取主机权限。
Kubernetes 权限提升：如果 K8s 中的 Pod 具有过高的权限，可以通过权限提升访问其他容器或主机。
跨容器网络通信：
容器之间通常共享网络，通过扫描和攻击其他容器的开放端口实现横移。
利用 Kubernetes API：
如果攻击者获得了对 Kubernetes API 的访问权限，可以在集群内横向部署恶意容器，或访问其他服务。
---
总结
在内网横移中，环境的不同直接决定了横移方法的选择。总结来看，通常会利用以下几个关键点：
1. 凭证窃取和重用：尤其在共享凭证和跨平台的情况下，通过凭证可以快速横移。
2. 协议滥用：利用 SMB、WMI、SSH 等协议进行远程代码执行。
3. 跳板机与隧道：在分段隔离的网络环境中，通过跳板机和端口转发等方式突破隔离。
4. 网络结构分析：通过 BloodHound 等工具对域环境或混合环境进行图谱分析，从而找到最佳的横移路径。
5. 容器与虚拟化：在容器化环境中，关注容器逃逸和 API 权限提升等方式。
根据不同环境选择最适合的横移方法，往往能更高效地达到渗透测试目标。
