内网渗透信息搜集骚姿势
原文中文，约39700字，阅读约需95分钟。
📝
内容提要
本文讨论了内网渗透中的信息搜集方法，包括权限提升、权限维持和横向移动阶段的不同信息需求。还介绍了针对文件内容和数据库的信息搜集方法。强调了在内网渗透中需要仔细翻找入口机器上的信息。
❓
Q&A
内网渗透的信息搜集分为哪几个阶段？
内网渗透的信息搜集分为权限提升、权限维持和横向移动三个阶段。
在权限提升阶段需要关注哪些信息？
需要关注系统版本、内核版本、出网情况、服务和端口等信息。
如何在内网渗透中进行文件内容的信息搜集？
可以通过查找敏感词汇来发现突破口，快速遍历机器文件寻找特定关键词。
横向移动阶段需要收集哪些信息？
需要收集网卡信息、网络连接、账户密码、服务配置等。
在权限维持阶段，哪些信息是重点关注的？
重点关注系统账号、用户组信息、计划任务、注册表信息等。
如何快速定位数据库中包含特定字段的表？
可以通过查询表结构，使用SQL语句快速定位包含特定字段的表。
🏷️
