网络安全工程师演示：黑客是如何进行内网计算机攻防的？【三】
2026-10-26 17:58:38
黑客在内网计算机攻防中常通过信息收集与权限提升手段渗透系统，具体操作包括利用DOS命令和系统工具枚举用户、组信息，并将普通用户提权至管理员组以获取系统控制权。 以下为详细演示步骤：
一、信息收集：枚举内网用户与组进入Windows DOS界面
操作：按下 Win+R，输入 cmd 打开命令提示符。
目的：通过命令行工具执行后续操作，避免图形界面限制。
查看用户列表（图形界面）
路径：控制面板 > 用户账户 > 管理用户。
结果：显示当前系统所有用户账户，包括隐藏或禁用账户。
通过计算机管理工具查看用户与组
命令：输入 compmgmt.msc 打开“计算机管理”界面。
操作：依次点击 本地用户和组 > 用户/组，查看详细信息。
目的：获取用户权限、组归属及系统内置账户（如Guest、Administrator）状态。
使用DOS命令枚举用户与组
用户列表：输入 net user 显示所有用户账户及其属性（如是否过期、登录时间）。
组列表：输入 net localgroup 列出所有本地组名称。
组详情：输入 net localgroup 组名（如 net localgroup administrators）查看组成员。
提权操作
命令：net localgroup administrators 用户名 /add
示例：net localgroup administrators kali /add
效果：将用户“kali”添加至管理员组，赋予系统最高权限。
攻击者目的
横向移动：通过提权后的账户访问其他内网设备或共享资源。
持久化：创建隐藏账户或修改系统配置，长期控制目标系统。
数据窃取：利用管理员权限读取敏感文件或数据库。
最小权限原则
限制普通用户权限，避免默认加入管理员组。
使用标准用户账户进行日常操作，仅在必要时提权。
账户审计与监控
定期检查系统日志，关注异常用户添加或组变更行为。
禁用Guest账户，重命名Administrator账户以降低被攻击风险。
网络隔离与访问控制
通过VLAN或防火墙划分内网区域，限制横向移动路径。
实施多因素认证（MFA），防止密码泄露导致提权。
漏洞修复与补丁管理
及时更新系统补丁，修复已知提权漏洞（如MS16-032、CVE-2021-34527）。
禁用不必要的服务（如SMBv1），减少攻击面。
总结：黑客通过信息收集定位高价值目标，再利用提权技术获取系统控制权。防御需结合权限管理、监控审计和网络隔离，构建多层次安全体系。
热门标签
