内网渗透高级 Skill

当任务从互联网评估转入主机、域或内网操作时使用本 Skill。需要已获得初始访问权限或立足点。

前置条件：如果尚未获得初始访问，先完成外网渗透获取立足点。

场景路由

目标类型	首选参考
横向移动（PsExec/WMI/WinRM/DCOM/SSH/RDP/PTH/PTT）	references/intranet-playbook-01-lateral-movement.md
规避与反检测（AMSI绕过/ETW/注入/伪装/签名二进制滥用）	references/intranet-playbook-02-evasion-and-anti-detection.md
凭据窃取（Mimikatz/Kerberoasting/DCSync/浏览器Vault）	references/intranet-playbook-03-credential-theft.md
提权与持久化（Token/Service/Potato/Cron/Registry/WMI）	references/intranet-playbook-04-privilege-escalation.md + 05-persistence.md
隧道与代理（FRP/Chisel/Ligolo/SOCKS/SSH/DNS/ICMP）	references/intranet-playbook-06-tunneling-and-proxy.md
信息收集	references/intranet-playbook-07-information-gathering.md
AD 攻击（BloodHound/AS-REP/Kerberoasting/Golden/Silver）	references/intranet-playbook-08-active-directory-attacks.md
ADCS 攻击（ESC1-8/Certipy/Certreq）	references/intranet-playbook-09-adcs-attacks.md
Exchange 攻击	references/intranet-playbook-10-exchange-attacks.md
SharePoint 攻击	references/intranet-playbook-11-sharepoint-attacks.md

测试流程

1. 信息收集

• 内网拓扑、网段、主机发现
• 域信息、信任关系
• 服务识别与漏洞探测

2. 凭据获取

• Mimikatz 抓取内存凭据
• Kerberoating / AS-REP Roasting
• 浏览器/密码管理器凭据提取
• DCSync（需域管权限）

3. 横向移动

• Pass-the-Hash / Pass-the-Ticket
• PsExec / WMI / WinRM / DCOM
• SSH / RDP 横向

4. 权限提升

• Token 篡改 / 服务滥用
• Potato 家族
• 域提权（GPO/ACL滥用）

5. 持久化

• 计划任务 / WMI 事件订阅
• 注册表 / 启动项 / 服务
• 黄金票据 / 白银票据

6. 隧道与代理

• SOCKS 代理 / SSH 转发
• FRP / Chisel / Ligolo
• DNS / ICMP 隧道

7. AD/ADCS 专项

• BloodHound 路径分析
• ADCS 证书模板滥用
• Exchange/SharePoint 攻击链

参考文档

• references/06-intranet-and-host-operations-integrated.md, 内网操作整合参考
• references/intranet-playbook-01~11-*.md, 各专项 Playbook（11 个）
• references/intranet-pentest-playbook-skill.md, Playbook 入口