从踩坑到通关，我踩过的那些雷你别再踩了！
说真的，刚接触内网靶场那会儿，我整个人是懵的，外网打点还能靠扫一扫、看一看，到了内网那真是两眼一抹黑，感觉就像进了迷宫还没带手电筒，折腾了大半年，踩了无数坑，今天就把我这份内网靶场技巧总结掏心窝子分享出来，希望能帮到正在内网里"摸黑前进"的你。
信息收集别偷懒，这一步真的能救命
我跟你说，内网靶场最容易犯的错就是——拿到shell就急着横向，哎哟，急啥呢？先稳一稳，把当前机器的信息摸清楚啊！ipconfig /all、systeminfo、net user、net group "domain admins"这些命令，看着基础，但里面藏着的宝贝可多了去了，我当初就是懒得敲，结果绕了一大圈才发现域管就在本机登录过，密码hash直接能抓,你说气不气？
还有啊，内网靶场技巧总结里我最想强调的一点：一定要养成随手记录的习惯，别觉得自己记性好，打了两小时之后你连哪台机器开了3389都记不清，真的！我当时用Excel拉个表，机器IP、开放端口、拿到的凭据、权限级别，一目了然,效率直接翻倍。
凭据复用是王道，别拿到密码就闲着
内网跟外网最大的区别是啥？凭据可以到处试！你在这台机器上抓到的明文密码或者hash，很可能在另一台机器上照样能用，我吃过亏啊，第一次拿到域用户密码，傻乎乎地只登了一台，后来师傅提醒我"你咋不拿CrackMapExec批量跑一下呢"，好家伙，一跑发现半个域都通，那感觉，啧,跟捡钱似的。
所以这条内网靶场技巧总结请刻在脑子里：抓到一个凭据，立刻做凭据喷洒（谨慎点，别把账号锁了），能通的全记下来。 靶场里一般不会锁你，但真实环境可得悠着点,这习惯得从靶场就养好。
隧道和代理，别等需要了才现学
唉，说起这个我就来气，有一次打一个多层级内网，拿到DMZ的机器后死活连不上第二层，折腾了半天才想起来要搭隧道，frp、ew、chisel这些工具，真的得提前备好、练熟。内网靶场技巧总结里这part必须单独拎出来说：代理不是万能，但没有代理万万不能。 你至少得会个最简单的ew -s ssocksd或者chisel反向 socks 吧？不然到了三层网络你只能干瞪眼。
我现在的习惯是，一进内网先问自己：出口在哪？能不能从当前机器出网？不能的话哪台能出？把流量走向画出来,后面打起来顺得不行。
权限提升别死磕，横向有时候更香
新手特别容易在一个低权限shell上死磕提权，一磕就是俩小时，哎，听我一句劝：内网靶场里，横向往往比提权容易得多。 你手上这个普通用户，说不定在另一台机器上就是管理员，与其死磕本地提权漏洞，不如先拿现有凭据扫一圈内网，看看哪台机器对当前用户"敞开大门"，这条内网靶场技巧总结真的是我用血泪换来的——当初死磕一个Windows提权，结果人家隔壁数据库服务器sa密码就是当前用户名，直接sysadmin,你说亏不亏？
域内那点事儿，早点学早点爽
如果靶场带域环境，那域内技巧必须安排上，Kerberoasting、AS-REP Roasting、委派、ACL……听着吓人，其实靶场里遇到的多半是经典配置错误，我建议啊，先拿BloodHound跑一遍，图一出来，最短攻击路径明明白白，照着打就行。内网靶场技巧总结的核心之一就是：别自己瞎猜路径，让工具告诉你哪条路最近。 BloodHound那个"最短路径到域管"的功能，真的是内网神器,谁用谁知道。
最后唠叨两句
内网靶场这东西，技巧再多，不如动手打一遍，我这份内网靶场技巧总结说白了就是让你少走点弯路，但该踩的坑还是得踩，踩完记得复盘，每次打完靶场，花半小时把攻击链写下来，哪步卡了、怎么解决的、下次怎么优化，这习惯坚持下来,你进步速度绝对吓人。
行了，就唠到这，有啥问题评论区见，咱们一起在内网里"摸黑"前进，哈哈！记得收藏这篇内网靶场技巧总结，打靶的时候翻出来看看,保准有用！