内网渗透体系建设：荣获护网杯2019决赛冠军、第五届XCTF联赛总决赛冠军、网鼎杯2018决赛亚军等国内外多项赛事的国内顶尖CTF联合战队Nu1L战队实力出品！一本不容错过的内网渗透领域宝典！本书共10章，第16章是内网渗透的基础知识，第79章是内网渗透的重要内容，包括Kerberos专题、NTLMRelay专题和MicrosoftExchange专题，第10章免杀技术也是内网渗透中不可或缺的内容。
1、对国外某内网渗透的一次小结前言想来想去，不知道叫啥名字好，还是这个名字比较低调有内涵一些。Shell很早就有了，No0d1es同学给我的。服务器是jboss，看样子是前段时间爆出的java凡序列化漏洞拿的shell。双内网jsp的，不出意外，权限很大，果然是system权限。这时候，ipconfig看一下，发现是内网啊，可是我自己也是内网耶，双内网渗透怎么玩？
传一个reGeorg脚本就行了，具体怎么玩，请百度reGeorg proxychains。没办法，只能等啊，等啊等，用nmap扫了整个网段一下午，（然后就去上课了）。好吧，晚上看的时候终于出来了，但是信息很不全面，只看到了几个ip开放了端口，有些扫不出来，我也不知道怎么回事。这时候我就想啊，竟然可以通过websehll来代理，那么我们可不可以写一个jsp脚本来让被我们控制的主机扫描下内网呢，当然是可以。
2、内网渗透降权的作用内网渗透降权的主要作用是暴露风险,促进提升安全水平，维护网站安全。内网就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视CableModem上网虽然地域范围比较大但本质上还是基于以太网技术，所以仍然属于内网。
3、一共4个网段怎么通过网段一拿到网段三内网渗透一共4个网段可以通过四个步骤网段一拿到网段三内网渗透。1、在该机创建一个批处理文件，内容如下：netuseradmin/add、netlocalgroupadministratorsadmin/add将上述的批处理文件保存为bat，注：上述批处理文件作用是创建一个名为admin的管理员帐户。2、在运行对话框中输入msc、定位到计算机配置到Windows设置到脚本，双击右边窗口的启动，在其中添加先前创建的bat。
