网络安全培训内网渗透模块学什么
很多学渗透测试的人都有个体会：Web漏洞学得挺顺，一到内网渗透就懵。原因很简单，Web安全打的是"门"，内网渗透打的是"房间"，进了门之后的仗完全是另一套打法。内网渗透也因此成为安全培训课程里难度最高的模块之一，这篇讲讲这个模块到底学什么。
先理解内网渗透在真实攻击里的位置。一次完整的攻击链通常是：外网打点（拿下边界服务器的权限）→ 权限维持（留后门）→ 内网信息收集 → 横向移动（扩大战果）→ 攻击核心目标（域控、数据库、关键业务系统）。外网打点只占整个攻击链的一小段，真正的较量在内网。这也是为什么企业失陷案例里，攻击者往往从一个不起眼的Web服务器开始，最后却能控制整个公司的网络。对渗透测试工程师来说，内网能力就是"从及格到优秀"的分界线。
那这个模块具体学什么？按攻击链的顺序拆。
第一块：内网信息收集。刚拿到一台内网机器的权限，第一步是摸清环境：当前机器的基本信息（系统、补丁、安装软件）、网络连接情况（网卡、路由、能通的内网段）、域信息（是不是域环境、域名是什么、域内有哪些机器和用户）。工具层面要掌握各类信息收集命令和工具的用法。这部分看似枯燥，实则是后面所有动作的基础——不知道内网长什么样，横移就是瞎打。
第二块：权限提升。拿到的初始权限往往很低，提权是必经步骤：Windows和Linux的常见提权手法、内核漏洞提权、服务配置错误提权。内网渗透模块里的提权，比Web课程里的提权更系统，因为它要应对的是纯系统层面的对抗。
第三块：隧道与代理技术。这是内网渗透的特色内容：拿下的机器可能访问不了外网，或者你的工具需要"借道"内网机器去访问其他内网服务。要掌握各种隧道技术（端口转发、Socket代理、加密隧道）的原理和使用，理解"以跳板机为支点撬动内网"的思路。这一块工具多、概念绕，是很多人的卡点，得多练。
第四块：横向移动。从一台机器跳到另一台机器的技术集合：凭据获取（抓取内存里的密码、导出哈希）、哈希传递攻击、票据传递攻击、远程服务利用。这是内网渗透的核心戏码——攻击者怎么用一台机器上的凭据，滚雪球一样拿下更多机器。要理解Windows认证机制的原理，才能明白这些攻击为什么成立。
第五块：域渗透。域环境的攻防是内网渗透的高潮部分：域的结构（域控、域用户、组策略）、Kerberos协议的认证流程、黄金票据和白银票据攻击原理、域控攻击的常见路径。学懂域渗透的前提是把Windows域和Kerberos协议理解透，这部分理论多，但每一分理论都对应着实战手法。
第六块：权限维持与痕迹清理。后门的常见形态（账号、计划任务、服务、注册表）、Cobalt Strike等平台的基本使用、日志的清理与对抗。学这部分要建立"攻防视角"：知道攻击者怎么藏，你做防守和应急响应时才知道去哪找。
学内网渗透，有个绕不开的难点：环境。你没机会在真实企业内网里练手，所以靶场环境的质量决定学习效果。理想的训练环境是一个模拟的域网络：几台机器、一个域控、有真实的业务隔离关系，让你从打点开始完整走一遍攻击链。选培训的时候要重点问这一块，我之前了解润天教育的课程，它的内网渗透阶段配套了按真实企业内网拓扑搭建的实训环境，学员能完整演练"边界突破到域控沦陷"的全流程，这种训练出来的感觉，跟在单机上装个漏洞练习工具完全是两回事。
学这个模块，给三个建议。一，把Windows基础补扎实，域、组策略、服务、注册表这些概念不清，学域渗透就是空中楼阁。二，多画图，每打一步把网络拓扑和攻击路径画出来，思路会清晰很多。三，换位思考，每学一个攻击手法就想"防守方怎么发现和阻断它"，攻防两开花，才是完整的能力。
一句话总结：内网渗透学的是"拿下大门之后怎么打穿整栋楼"，它是渗透测试工程师能力分层的分水岭，也是市场上高端安全人才稀缺的领域。啃下这块硬骨头，你的竞争力就不在一个档次上了。
