内网渗透中的权限提升技术与防御策略

发布时间：2026/10/29 21:10:53

权限提升是内网渗透过程中最关键的环节之一，也是区分脚本小子和专业安全人员的重要分水岭。在内网环境中，攻击者初始获取的往往只是普通用户权限，而真正的目标通常是获取域管理员或系统管理员权限。权限提升技术本质上是通过利用系统配置缺陷、软件漏洞或逻辑错误，从低权限账户获取更高权限账户的控制权。

在实际渗透测试中，我发现权限提升主要分为两大类：纵向提权（从普通用户到管理员）和横向移动（从一个普通用户到另一个普通用户）。前者直接提升权限级别，后者则是通过扩大控制范围间接获取更高权限。这两种方式往往需要结合使用，才能最终达成控制整个内网的目标。

Windows系统中，最常见的配置问题包括：

Linux系统中则常见：

提示：在内网渗透中，我总是优先检查这些配置问题，因为它们不依赖特定漏洞，成功率较高且不易被防护设备检测到。

当配置检查无法直接提权时，我会转向漏洞利用。Windows系统中值得关注的包括：

Linux系统中常见的有：

在内网环境中，凭证往往比漏洞更有价值。我常用的技术包括：

在获取初始立足点后，我会系统性地收集以下信息：

systeminfo # 获取系统详细信息 whoami /priv # 查看当前用户权限 net user /domain # 枚举域用户 tasklist /svc # 查看运行的服务 schtasks /query /fo LIST /v # 查看计划任务

我通常会使用以下工具快速识别潜在的提权路径：

这些工具能自动检测系统配置问题、安装的软件版本和已知漏洞，大幅提高效率。

根据收集的信息，我会：

在域环境中，获取krbtgt账户的哈希后可以创建黄金票据，获得任意服务的访问权限。而白银票据则针对特定服务，不需要与KDC交互。

创建隐藏的管理员账户或修改目录服务恢复模式(DSRM)密码，可以在常规管理员账户被重置后仍保持访问权限。

通过创建高权限的计划任务或WMI永久事件订阅，可以在系统重启后自动恢复控制权。

作为渗透测试人员，了解防御措施同样重要。企业可以采取以下措施：

在实际渗透测试项目中，我发现大多数内网渗透最终都依赖于权限提升技术。不同于边界突破的"一次性"攻击，权限提升往往需要多次尝试和组合多种技术。最有效的攻击者不是那些掌握最多漏洞的人，而是最了解系统运作原理和防御盲点的人。

在最近的一次红队演练中，我通过组合服务路径漏洞、凭证重用和WMI事件订阅，成功在高度防护的域环境中建立了持久控制。整个过程没有使用任何0day漏洞，全是依靠对系统机制的深入理解和耐心测试。这再次证明，内网安全最薄弱的环节往往不是技术本身，而是人与配置的疏忽。