网络工程师学内网靶场

从“一脸懵”到“真香”的进阶之路

说实话，刚入行那会儿，谁不是从“ping通了没”开始熬过来的？我当年也是这么过来的，每天抱着路由器、交换机调来调去，VLAN配得飞起，ACL写得密密麻麻，感觉自己稳如老狗，结果呢？一到真实环境，面对内网渗透、横向移动、权限维持这些花活儿，直接傻眼，你敢信？我特么连一个最基本的Kerberoasting都没听过！

所以今天就来唠唠这个事儿——网络工程师学内网靶场，到底有多重要,以及怎么学才不踩坑。

为啥网络工程师非得碰内网靶场？

你可能会想：“我是个正经的网络工程师，又不是搞安全的，学什么内网靶场啊？”

嘿，这话我以前也说过，直到有一次，客户内网被钓鱼打穿了，我负责去排查网络层面的问题，结果人家安全小哥在那边一顿操作，什么BloodHound跑图、Mimikatz抓哈希、PsExec横向……我就像个傻子一样杵在旁边,连人家在干啥都看不懂。

那一刻我才明白：网络工程师学内网靶场，不是为了转行去做渗透，而是为了真正理解“攻击者是怎么在你精心设计的网络里横着走的”。

你配的VLAN隔离，真的隔住了吗？你写的ACL规则，真的拦得住吗？你规划的DMZ区域，真的够“Z”吗？这些东西，不亲手在内网靶场里打一遍,你永远不知道答案。

内网靶场到底是个啥？别被名字吓到

说白了，内网靶场就是一套模拟真实企业内网环境的演练平台，里面有几台域控、几台成员服务器、几台Web服务器，再加几个可怜巴巴的普通用户……噢对,还有一堆故意留的漏洞和错误配置。

比如常见的内网靶场搭建方案，像ATT&CK Evaluations、GOAD（Game of Active Directory）、或者国内比较火的VulnStack系列，都是很好的练手环境，你可以在里面随便折腾，打崩了直接快照回滚,爽得一批。

我记得第一次搭GOAD的时候，光是那五台虚拟机的网络配置就搞了我两个晚上，什么NAT模式、Host-Only、桥接……搞得我头都大了，但当我第一次用BloodHound画出整个域的攻击路径时，那种“卧槽，原来这么简单就能拿下域控”的感觉,真的比配通一百个VLAN还有成就感。

网络工程师学内网靶场，到底学什么？

别一上来就想着“我要拿域控”，那太功利了，咱们网络工程师学内网靶场，得从自己的老本行切入,一步步往外扩。

先搞清楚“网络层”的攻击面

你平时配的那些东西,在内网靶场里全都能变成攻击者的跳板。

• LLMNR/NBT-NS欺骗：你内网里DNS配得不好？攻击者直接投毒,分分钟抓一堆哈希。
• ARP欺骗：这个老掉牙的东西，在内网靶场里依然好用得离谱，你VLAN间路由配得再6,同VLAN里照样被中间人。
• DHCP饿死攻击：你DHCP服务器没做端口安全？攻击者直接把你地址池耗光,然后自己起个假的。

这些东西，你不在内网靶场里亲手试一遍，根本不知道有多恐怖，我第一次用Responder抓到第一个NTLMv2哈希的时候，手都在抖——这也太容易了吧？

再搞明白“身份层”的攻防

网络通了，接下来就是身份，AD域这个东西，真的是让人又爱又恨，你配域的时候觉得方便，攻击者打域的时候更“方便”。

• Kerberoasting：一个普通域用户，就能请求服务票据，然后离线爆破，你密码策略再强,服务账号密码设个弱口令试试？
• AS-REP Roasting：更离谱，连认证都不需要,直接拿哈希。
• ACL滥用：你给某个用户加了“GenericAll”权限，自己都忘了？攻击者可不会忘。

我在靶场里第一次用BloodHound跑出“最短路径到域管”的时候，整个人都麻了，原来自己平时觉得“没啥问题”的权限配置,在攻击者眼里就是一条高速公路。

最后才是“横向移动”和“权限维持”

这个阶段就更有意思了，PsExec、WMI、WinRM、SMB……你平时用来管理服务器的工具，全都能变成攻击者的武器，你开个445端口觉得“内网嘛，没事”,人家直接psexec进去给你弹个system。

还有黄金票据、白银票据、Skeleton Key……这些东西，听起来跟玄幻小说似的，但在内网靶场里,你全都能亲手复现。

给网络工程师的几点实在建议

1. 别怕折腾：搭靶场的时候肯定会遇到各种网络问题，什么网段冲突、路由不通、防火墙拦了……这不正好是你强项吗？把它当成一次高级 troubleshooting 训练。

2. 从自己熟悉的开始：先别碰那些花里胡哨的提权，先从网络层抓包开始，Wireshark抓一抓LLMNR、NBNS，看看内网里到底有多少“裸奔”的流量。

3. 一定要做笔记：我到现在还保持着写靶场复盘的习惯，每次打完一个环境，都把攻击路径、用到的工具、遇到的坑记下来，这些东西,比你看一百篇教程都管用。

4. 别一个人闷头搞：找个群，或者拉上几个同事一起搭环境，互相打、互相防，进步最快，我当时就是拉着安全组的小哥一起玩，他教我渗透，我教他网络,双赢。

最后说两句掏心窝子的话

网络工程师学内网靶场，真的不是让你去当黑客，而是让你站在攻击者的角度，重新审视自己设计的网络，你会发现，原来自己以为“固若金汤”的内网,在攻击者眼里可能就是个筛子。

但反过来，当你真正理解了攻击者的套路之后，你再回去做网络规划、做安全加固，那感觉完全不一样了，你会知道哪里该重点防，哪里可以放,哪里必须卡死。

别犹豫了，找个周末，搭个内网靶场，开干吧！哪怕一开始一脸懵，哪怕被各种报错搞得想砸电脑，但当你第一次亲手拿下域控的那一刻——相信我，你会觉得之前熬的夜,全值了。

毕竟，网络工程师的浪漫，不就是把别人觉得“不可能”的网络，配得明明白白；再把别人觉得“固若金汤”的内网，打得服服帖帖吗？

共勉。