内网组成

• 路由器

• 服务器

• 打印机

• 交换机

• k8s集群

• Openstack

• Linux

• MacOS

• Windows

• Windows AD 域

内网渗透思路

• 公网>内网

• 信息收集

• 漏洞扫描

• 漏洞挖掘

• 漏洞利用

• 开始攻击

• 权限维持

• 权限提升

• 横向移动

• 痕迹清理

内网渗透工具

• MetaSploit

• Cobalt Strike