从零教你玩转内网渗透的核心操作
嗨，大家好呀！今天我要跟你们聊一个特别硬核、但又超级实用的话题——怎么横向移动使用教程，说实话，我第一次听到“横向移动”这个词的时候，脑子里想的居然是螃蟹走路……哈哈，是不是有点好笑？但后来我才明白，这玩意儿在网络安全和内网渗透里,那可是重中之重啊！
如果你正在学渗透测试，或者刚进安全圈，肯定遇到过这种情况：好不容易拿下了一台机器，结果发现内网里还有十几台、几十台机器等着你，这时候怎么办？总不能一台一台重新打吧？那也太笨了，今天这篇怎么横向移动使用教程，就是来帮你解决这个问题的，我会用最接地气的方式，手把手带你搞懂横向移动到底是啥、怎么用、有哪些坑，准备好了吗？咱们开始吧！
横向移动到底是个啥？别被名字吓到了
先别急，咱们慢慢来，所谓“横向移动”，就是你在已经控制了一台机器之后，利用这台机器作为跳板，去攻击内网里的其他机器，这就好比你已经混进了一栋大楼的前台，现在你要想办法溜进其他办公室,而不是从大门口重新进一次。
那为什么叫“横向”呢？因为你不是在往“上”走（比如提权到域管），而是在同一个层级里“横着”扩展你的控制范围，嗯,这么一说是不是好理解多了？
在怎么横向移动使用教程里，最核心的思路就是：用已有的凭据、工具和通道，去连接并控制更多的机器，听起来简单，但实际操作起来,里面的门道可多了去了。
开始之前，你得先准备好这些“家伙事儿”
哎呀，别急着上手，咱们得先把工具准备好，不然到时候手忙脚乱的,多尴尬。
- 凭据：这是最关键的！你手上得有目标机器的用户名和密码，或者是NTLM哈希、Kerberos票据之类的，没有凭据，你拿什么去连？对吧？
- 工具：常用的有PsExec、WMI、WinRM、SMB、RDP等等，别怕,我会一个一个讲的。
- 网络连通性：你得确保你的跳板机跟目标机器是通的，ping一下，或者用telnet测一下端口,别到时候连不上还怪工具不行。
- 权限：你当前在跳板机上的权限也很重要，如果是普通用户，那能做的事情就有限；如果是管理员，那就爽了,基本上想怎么动就怎么动。
好了，准备工作做完，咱们进入正题——怎么横向移动使用教程的实操部分！
几种常见的横向移动方法（附详细步骤）
PsExec：最经典的老牌工具
PsExec可以说是横向移动的“鼻祖”了，它的原理是通过SMB协议连接到目标机器的ADMIN$共享，然后上传一个服务程序并执行,听起来是不是挺简单的？
使用步骤：
- 你得有一个管理员凭据。
- 然后运行：
psexec \\目标IP -u 用户名 -p 密码 cmd.exe - 如果成功，你就会看到一个远程的命令行窗口,想干啥就干啥。
不过要注意啊，PsExec会在目标机器上留下服务日志，很容易被EDR或者杀软抓到，实战中要谨慎使用，别一上来就PsExec,不然怎么死的都不知道。
WMI：更隐蔽的选择
WMI（Windows Management Instrumentation）是Windows自带的管理接口，用它来做横向移动，比PsExec隐蔽多了，因为它不会在目标机器上安装服务,只是通过DCOM调用执行命令。
使用步骤：
- 用
wmic命令：wmic /node:目标IP /user:用户名 /password:密码 process call create "cmd.exe /c 命令" - 或者用PowerShell：
Invoke-WmiMethod -Class Win32_Process -Name Create -ArgumentList "命令" -ComputerName 目标IP -Credential $cred
是不是感觉高级了一点？但WMI也有缺点，就是执行结果不回显，你得自己想办法把结果传回来,比如写个文件再读之类的。
WinRM：远程管理的利器
WinRM是Windows远程管理服务，默认端口5985（HTTP）和5986（HTTPS），如果你的目标机器开启了WinRM，那恭喜你,横向移动会变得非常方便。
使用步骤：
- 先用
Enter-PSSession -ComputerName 目标IP -Credential $cred进入交互式会话。 - 或者用
Invoke-Command -ComputerName 目标IP -ScriptBlock {命令} -Credential $cred执行单条命令。
WinRM的好处是原生支持、加密传输，而且不容易被拦截，但前提是目标机器得开启WinRM服务，很多内网机器默认是不开的,你得先想办法开启。
SMB：文件共享也能搞事情
SMB大家都很熟悉了吧？就是那个共享文件夹的协议，但你知道吗？通过SMB也可以执行命令，比如用sc.exe创建服务，或者用at命令计划任务。
使用步骤：
- 先用
net use \\目标IP\C$ /user:用户名 密码建立连接。 - 然后复制文件：
copy 木马.exe \\目标IP\C$\Windows\Temp\ - 最后用
schtasks创建计划任务执行。
这种方法比较古老，但有时候还挺管用的，尤其是当其他方法都被封了的时候,SMB往往还能给你留条路。
横向移动中那些坑，我帮你踩过了
哎，说起来都是泪啊，我第一次做横向移动的时候，信心满满地用了PsExec，结果直接被目标机器的杀软弹窗警告，差点暴露，后来才知道,原来人家早就监控了服务的创建行为。
这里我要提醒你几点：
- 别用默认的工具名：把PsExec改个名字，比如
svcupdate.exe,能降低被发现的概率。 - 注意日志：每次横向移动都会在目标机器上留下日志,记得清理。
- 凭据复用：很多时候，你在一台机器上拿到的凭据，可以直接用在其他机器上,因为内网里很多人喜欢用相同的密码。
- 别贪心：一次性不要动太多机器,不然流量异常很容易被管理员发现。
怎么横向移动使用教程的精髓
好了，说了这么多，咱们来总结一下。怎么横向移动使用教程的核心其实就是三点：
- 有凭据：这是前提,没凭据啥都干不了。
- 选对工具：根据目标机器的环境，选PsExec、WMI、WinRM还是SMB。
- 隐蔽操作：别留下太多痕迹，能清就清,能藏就藏。
其实横向移动这事儿，说难也难，说简单也简单，关键是要多练、多试、多总结，你看再多的教程，不如自己动手搭个环境跑一遍，相信我，试过一次之后,你就再也忘不掉了。
好了，今天的怎么横向移动使用教程就到这里啦！如果你觉得有用，记得收藏一下，顺便分享给身边也在学渗透的朋友，有啥问题欢迎留言，我看到都会回的，咱们下期再见,拜拜！