内网渗透思路

1. 加固，感染系统盘之外的EXE文件保护目标。

2. 启动键盘记录和USB设备文件复制。

3． 记录目标杀毒软件软。

4. 抓取HASH。

5． 获取目标网络环境，工作组还是域环境。

6. 搜索主机是否有网络管理软件

5． 搜索主机中所有docxls ppt等关键文件，并下载。

6. 对方是否使用outlook，下载PST文件并抓取密码。

7. 查看对方是否连接过3389，搜索目标我的文档中的Default.rdp文件。

8. 搜索目标内网中是否存在共享主机资源，并感染。

9. 搜索目标是否使用USB磁盘，并感染。

10. 找出内网存活主机，对目标内网主机，尝试弱口令破解，包括IPC，MSSQL，FTP。

11. 嗅探内网密码。