搜索

[136] 2020-04-05_内网渗透测试基础学习笔记

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-04-05_内网渗透测试基础学习笔记 内 网 渗 透 测 试 基 础 学 习 笔 记 A d m i n   T e a m   2 0 2 0 - 0 4 - 0 5 以 下 文 章 来 源 于 黑 白 天   ， 作 者 c n 0 s e c   c n 0 s e c     基 础 渗 透 笔 记 基 础 渗 透 笔 记 , 内 网 学 习 笔 记 内 网 学 习 笔 记 , 工 具 学 习 笔 记 工 具 学 习 笔 记     2 0 2 0 - 0 3 - 0 5 内 网 内 网 / 局 域 网 （ 局 域 网 （ L o c a l   A r e a   N w t w o r k , L A N ） ） 内 网 基 础 知 识 内 网 基 础 知 识 1 . 0 工 作 组 （ 工 作 组 （ W o r k   G r o u ） ） 2 . 0   域 域   （ （ D o m a i n ） ） 工 作 组 与 域 的 分 别 工 作 组 与 域 的 分 别 2 . 1   域 的 分 类 。 域 的 分 类 。 2 . 1 . 1 单 域 单 域 单 域 网 络 的 优 点 有 ： 单 域 网 络 的 优 点 有 ： 单 域 网 络 的 缺 点 有 ： 单 域 网 络 的 缺 点 有 ： 2 . 1 . 2 父 子 域 父 子 域 黑 白 天 黑 白 天   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术 局 域 网 （ L o c a l   A r e a   N e t w o r k ， L A N ） 是 指 在 某 一 区 域 内 由 多 台 计 算 机 互 联 成 的 计 算 机 组 。 一 般 是 方 圆 几 千 米 以 内 。 局 域 网 可 以 实 现 文 件 管 理 、 应 用 软 件 共 享 、 打 印 机 共 享 、 工 作 组 内 的 日 程 安 排 、 电 子 邮 件 和 传 真 通 信 服 务 等 功 能 。 局 域 网 是 封 闭 型 的 ， 可 以 由 办 公 室 内 的 两 台 计 算 机 组 成 ， 也 可 以 由 一 个 公 司 内 的 上 千 台 计 算 机 组 成 . 将 不 同 的 计 算 机 按 功 能 列 入 到 不 同 的 工 作 组 中 。 工 作 组 没 有 集 中 管 理 的 作 用 ， 工 作 组 中 所 有 的 计 算 机 都 是 对 等 的 。 工 作 组 不 受 密 码 保 护 。 一 个 账 户 只 能 登 陆 到 一 台 计 算 机 。 每 一 台 计 算 机 都 在 本 地 存 储 用 户 的 帐 户 。 域 （ D o m a i n ） 是 一 个 有 安 全 边 界 的 计 算 机 合 集 ， 不 同 域 中 不 同 用 户 无 法 访 问 不 同 域 中 的 资 源 。 其 实 域 和 工 作 组 在 结 构 上 很 相 似 ， 只 是 表 现 形 式 有 些 不 同 ： 1 、 工 作 组 ： 只 能 将 数 量 不 多 的 电 脑 连 成 一 个 可 互 相 共 享 资 源 的 网 络 ， 在 这 种 工 作 方 式 下 ， 信 息 的 安 全 保 护 只 能 靠 给 共 享 信 息 设 置 密 码 或 将 使 用 权 限 设 置 给 特 殊 用 户 来 实 现 。 2 、 域 ： 采 用 域 控 制 器 来 进 行 信 息 管 理 ， 每 个 用 户 都 有 自 己 的 账 号 和 密 码 ， 并 且 可 根 据 不 同 的 情 况 赋 予 不 同 的 使 用 权 限 ， 这 种 方 式 不 但 使 网 络 信 息 安 全 得 到 了 非 常 好 的 保 障 ， 同 时 也 满 足 了 大 中 型 网 络 的 要 求 单 域 包 括 主 域 管 理 器 和 任 意 数 量 的 计 算 机 。 单 域 网 络 比 较 适 合 于 位 置 和 业 务 功 能 较 少 的 公 司 。 网 络 中 的 所 有 通 信 都 通 过 主 域 管 理 器 路 由 。 较 为 简 单 的 体 系 结 构 。 中 央 控 制 和 管 理 。 所 有 通 信 都 必 须 通 过 主 域 管 理 器 传 送 。 这 会 引 起 繁 重 的 负 载 。 主 域 管 理 器 的 故 障 影 响 到 整 个 网 络 。
2 . 1 . 3 域 树 域 树 2 . 1 . 3 域 森 林 域 森 林 多 个 域 树 通 过 建 立 信 任 关 系 组 成 的 集 合 。 3 . 0 . 0   域 控 制 器 （ 域 控 制 器 （ D o m a i n   C o n t r o l l e r ， ， D C ） ） 域 名 服 务 器 （ 域 名 服 务 器 （ D o m a i n   N a m e   S e r v i c e ， ， D N S ） ） 活 动 目 录 （ 活 动 目 录 （ A c t i v e   D i r e c t o y ， ， A D ） ） 活 动 目 录 （ 活 动 目 录 （ A c t i v e   D i r e c t o y ， ， A D ） 的 作 用 ） 的 作 用 如 果 在 网 络 中 划 分 多 个 域 ， 那 么 第 一 个 域 为 父 域 ， 每 个 部 分 的 域 为 子 域 。 域 树 中 父 域 与 子 域 可 以 互 相 管 理 ， 跨 网 络 分 配 文 件 和 打 印 机 等 等 。 如 果 一 个 域 是 另 一 个 域 的 子 域 , 那 么 这 两 个 域 可 以 组 成 一 个 域 树 。 域 树 由 多 个 域 组 成 ， 树 中 的 域 通 过 信 任 关 系 连 接 起 来 。 一 个 管 理 员 只 能 管 理 本 域 ， 不 能 访 问 和 管 理 其 它 域 。 通 过 建 立 信 任 关 系 可 以 相 互 访 问 。 域 树 中 的 父 域 和 子 域 间 自 动 建 立 一 种 双 向 可 传 递 的 信 任 关 系 。         域 控 制 器 是 指 在 “ 域 ” 模 式 下 ， 至 少 有 一 台 服 务 器 负 责 每 一 台 联 入 网 络 的 电 脑 和 用 户 的 验 证 工 作 ， 相 当 于 一 个 单 位 的 门 卫 一 样 。 域 控 制 器 中 包 含 了 这 个 域 的 用 户 账 户 、 密 码 和 属 于 这 个 域 的 电 脑 等 信 息 构 成 的 数 据 库 。         当 电 脑 连 入 网 络 时 ， 域 控 制 器 首 先 要 鉴 别 这 台 电 脑 是 否 是 属 于 这 个 域 ， 用 户 使 用 的 登 录 账 号 是 否 存 在 、 密 码 是 否 正 确 。 如 果 以 上 信 息 不 正 确 ， 域 控 制 器 就 拒 绝 该 用 户 从 这 台 电 脑 登 录 。 不 能 登 录 ， 用 户 就 不 能 访 问 服 务 器 上 有 权 限 保 护 的 资 源 ， 只 能 以 对 等 网 用 户 的 方 式 访 问 W i n d o w s 共 享 的 资 源 ， 这 样 就 一 定 程 度 上 保 护 了 网 络 上 的 资 源 。 D N S   是 进 行 域 名 和 与 之 对 应   I P 地 址 转 换 的 服 务 器 。 域 中 的 计 算 机 是 使 用 D N S 来 定 位 域 控 制 器 ， 服 务 器 ， 计 算 机 等 等 。 所 以 在 内 网 渗 透 中 ， 大 多 数 是 通 过 寻 找 D N S 服 务 器 来 确 认 域 控 制 器 的 位 置 。 域 中 提 供 目 录 服 务 的 组 件 。 目 录 服 务 可 以 集 中 实 现 组 织 、 管 理 、 控 制 各 种 用 户 、 组 、 计 算 机 、 共 享 文 件 夹 、   打 印 机 各 种 资 源 等 。 A D （ 活 动 目 录 ） 的 逻 辑 结 构 包 含 如 下 组 件 ： 域 / 子 域 / 树 / 森 林 / O U 等 。 主 要 侧 重 于 对 网 络 资 源 的 组 织 。 A D 的 物 理 结 构 包 含 如 下 组 件 ： D C （ 域 控 制 器 ） / s i t e （ 站 点 ） / O M （ 操 作 主 机 ） 。 主 要 侧 重 于 对 网 络 资 源 的 配 置 和 优 化 。 安 全 集 中 管 理 ， 统 一 安 全 策 略   。 软 件 集 中 管 理 ， 按 照 公 司 要 求 限 定 所 有 机 器 只 能 运 行 必 需 的 办 公 软 件 。 环 境 集 中 管 理 ， 利 用 A D 可 以 统 一 客 户 端 桌 面 , I E , T C P / I P 等 设 置 活 动 目 录 是 企 业 基 础 架 构 的 根 本 ， 为 公 司 整 体 统 一 管 理 做 基 础 。 其 它 i s a , e x c h a n g e , 防 病 毒 服 务 器 ， 补 丁 分 发 服 务 器 ， 文 件 服 务 器 等 服 务 依 赖 于 域 服 务 器 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理