Kali实战：从内网扫描到域控渗透的完整攻击链（附详细命令）

最新推荐文章于 2026-07-03 09:27:56 发布

原创

最新推荐文章于 2026-07-03 09:27:56 发布 · 456 阅读

从侦察到控制：构建一条逻辑严密的内网横向渗透实战路径

在网络安全攻防演练的红队视角里，内网渗透从来不是单一工具的炫技，而是一场环环相扣、逻辑严密的“系统工程”。许多初学者在接触了Nmap、Metasploit等工具后，往往陷入“知其然不知其所以然”的困境，工具命令记得滚瓜烂熟，但面对一个真实、多层的网络环境时，却不知从何下手，如何串联。本文旨在超越零散的“漏洞利用记录”，为你梳理出一条从外部入口到核心域控的完整攻击链思维。我们将重点关注战术的逻辑递进、工具的协同使用，以及那些在教程中很少提及，却在实际操作中频频绊倒人的“坑点”与解决方案。无论你是正在备考OSCP的安全爱好者，还是希望提升实战能力的红队新人，这条清晰的路径都将帮助你建立系统化的内网突破思维。

1. 战场侦察：信息收集的层次与精度

渗透测试的第一步，永远是“看见”。在内网环境中，“看见”意味着你需要清晰地描绘出网络拓扑、资产清单以及潜在的攻击面。这一阶段切忌盲目扫描，而应有策略地分层推进。

1.1 初始立足点的深度探测

假设我们已经通过某种方式（例如，一个脆弱的Web应用）获得了一个内网主机的初始访问权限（如192.168.10.10）。此刻，这台主机就是我们的“侦察前哨”。我们首先要做的，是最大化地从这个点获取信息。

关键信息收集命令示例：

# 查看当前主机网络配置，发现其他网段
ipconfig /all  # Windows
ifconfig       # Linux

# 查看ARP缓存，发现近期有通信的内网主机
arp -a

# 查看路由表，理解网络结构
route print    # Windows
netstat -rn    # Linux

# 收集系统信息，为后续提权做准备
systeminfo
whoami /groups

通过这些基础命令，你可能会意外发现，除了当前所在的192.168.10.0/24网段，主机上还存在指向192.168.20.0/24网段的路由或ARP条目。这立刻揭示了内网结构的复杂性：存在多个隔离的网络区域。

1.2 工具化扫描与手动验证的结合

在发现新网段后，下一步是进行扫描。但直接使用Kali发起扫描可能因为路由问题而失败。此时，我们需要利用已控主机作为“跳板”。

使用上传的轻量级工具：将fscan、nmap的Windows版本等工具上传到已控主机执行。这能提供最准确的、从目标网络内部发起的视角。
利用Metasploit的代理模块：在MSF中建立路由（run autoroute -s 192.168.10.0/24），然后使用auxiliary/scanner/portscan/tcp等模块进行扫描。
手动验证关键端口：工具扫描是全面的，但手动验证是精准的。对于发现的疑似关键服务器（如192.168.20.20, 192.168.20.30），可以尝试用已控主机的telnet或PowerShell Test-NetConnection来验证特定端口（如445, 3389）的连通性，这能有效避免工具误报。