内网渗透学习 | Windows基础知识（一）
内容提要
本文介绍了Windows域环境下内网渗透的基本知识，包括工作组、SAM文件、SID和安全描述符等。强调了渗透过程中对集权系统和密码抓取的关注，以及Windows账户管理和组策略的基本概念。
关键要点
-
本文介绍了Windows域环境下内网渗透的基本知识。
-
工作组是局域网中的资源管理模式，适合计算机数量少的情况。
-
SAM文件存储Windows操作系统密码的Hash值，包含LM Hash和NTLM Hash。
-
SID是安全标识符，标识用户、组和计算机的唯一号码。
-
Windows账户管理使用安全账号管理器SAM，通过SID进行管理。
-
Windows内置用户包括Administrator、Guest、Local System等。
-
用户属性包括展示名称、SID、用户主体名称等。
-
Windows组分为Administrators、Guests、Users、Power Users等。
-
用户账户控制(UAC)用于防止恶意程序损坏系统。
-
安全描述符包含对象的属主和安全属性，分为SID、DACL、SACL等。
-
访问令牌描述进程或线程的安全上下文，分为主令牌和模拟令牌。
-
Session指一次终端登录，Window Station用于隔离不同帐号。
-
UNC用于表示Windows系统中文件的位置，支持长路径。
-
LSASS是Windows用于身份验证和安全相关任务的主要进程。
-
Hash用于将明文密码转换为Hash值以保护用户密码。
-
域是计算机网络的一种形式，所有安全主体在域控制器上注册。
-
Active Directory是基于DNS的网络服务，存储网络对象信息。
-
组策略用于管理Active Directory中的计算机和用户。
-
LDAP是轻量目录访问协议，用于访问目录服务数据库。
-
SMB协议用于计算机间共享文件和打印机。
-
IPC用于进程间通信，允许安全的数据交换。
-
WMI提供操作系统的接口，常用于渗透测试中的信息获取。
延伸解读
工作组与域的区别
在内网渗透中，理解工作组和域的区别至关重要。工作组适合小型网络，缺乏集中管理，资源共享需要单独设置账号。而域则提供集中管理，所有用户和计算机在域控制器上注册，便于权限管理和安全控制。渗透测试时，攻击者应关注域环境中的安全机制，利用其集中管理的特点进行渗透。
SAM文件的重要性
SAM文件是Windows系统中存储用户密码Hash的关键组件。了解其结构和存储位置对于渗透测试至关重要。攻击者可以通过获取SAM文件中的Hash值进行密码破解，从而获取用户权限。因此，在进行内网渗透时，重点关注如何安全地访问和提取SAM文件中的信息。
安全描述符与访问控制
安全描述符在Windows中用于定义对象的访问权限。它由SID、DACL和SACL组成，决定了用户对资源的访问权限。在渗透测试中，理解如何利用安全描述符进行权限提升或绕过访问控制是关键。攻击者可以通过分析和修改安全描述符来获取更高的权限，进而控制系统。
延伸问答
什么是Windows中的工作组？
工作组是局域网中的资源管理模式，适合计算机数量少的情况，机器之间没有信任关系，账号密码保存在各自的SAM文件中。
SAM文件在Windows中有什么作用？
SAM文件存储Windows操作系统密码的Hash值，包括LM Hash和NTLM Hash，用于用户登录时的身份验证。
什么是SID，它在Windows中有什么重要性？
SID是安全标识符，标识用户、组和计算机的唯一号码，用户登录时通过SID生成访问令牌以获取访问权限。
Windows账户管理是如何进行的？
Windows账户管理通过安全账号管理器SAM进行，使用SID来唯一标识和管理用户账户。
用户账户控制（UAC）在Windows中有什么作用？
UAC用于防止恶意程序损坏系统，通过通知用户是否授权应用程序使用系统文件和硬盘驱动器。
Active Directory在Windows域环境中有什么作用？
Active Directory是基于DNS的网络服务，存储网络对象信息，帮助管理计算机和用户的权限。
