内网渗透

## 0x01 Irv1ng 提问：请问圈主，有没有linux内网渗透的总结。

### 回答

关于 Linux 的内网渗透其实跟 windows 工作组的渗透差不多，无非通过收集一些内网的基本信息，如IP网段、用户信息等，然后对内网可能出现漏洞的应用找出来，比如 mysql弱口令、mssql弱口令、redis未授权访问等，还有扫描内网存在的 web 应用，其实跟在外网扫端口，进行渗透差不多，都是基于 自身能够获取的信息进行扩展，常规渗透不能见效的情况下， 可以在内网进行钓鱼、劫持等操作，动静大的可以安排在后面进行，防止被检测。

linux 和 windows 只是入口不一样而已，具体流程方法是相通的，差别不大！进到内网的目的就是要扩大战果，获取更多主机权限，更多账号密码。

## 0x02 mntn 提问：良哥，内网渗透后的痕迹清除有没有好用的工具？具体思路大概是什么？

### 回答

我以前从来不清日志，有的时候不清日志反而不会被发现，像win的日志，指定条数清理可能不太好弄，直接删除日志文件动作又太大，况且很多企业会把日志进行汇总到日志平台，就算你清理了本机也用处不大，linux的话，在操作的时候用命令，临时不记录日志：export HISTSIZE=0，如果想把这个问题完全搞明白，你要明确自己的所有操作针对不同的操作系统会留下什么日志，然后相对应的日志怎么清理，清理部分还是全部，然后实现自动化，有日志同步的可以先把同步功能干掉，否则本地清理日志只会是掩耳盗铃！

## 0x03 Yang 提问：内网用ew反向s5到vps，通过vps代理用proxychains-ng和nmap扫描，端口却显示all open，已经用了-sT和-Pn参数，这是为何？从内网ew界面可以看到探测的包已经进来了。是ew的问题吗？

### 回答

你这样扫描内网效率有点低吧？如果是我的话，大规模扫描的话，我会选择在内网用小工具来进行端口扫描，扫出端口之后，进一步测试可以用你这种代理的方式，这种模式的网络本来就不怎么稳定，不仅效率低，结果还不准确，这是我的建议，具体原因为何，有经验的小伙伴可以探讨一下！

### 讨论

文刀问道：这样代理的扫描结果我就没遇到过正确的
2019/1/8
古月蓝旻：和我之前一样，反代配合proxychain扫描端口，这个时候无论nmap或者telnet都不好使，你会发现所有端口都开，原因是此时所有扫描的端口响应其实都是你那台主机上开启反代服务的端口，而nmap和telnet都无法识别是目标主机端口的响应还是反代主机的响应。本身proxychain只是让你获取内网主机的一定视角，并非全部视角啊