内网渗透学习问题

钓鱼、arp欺骗，中间人攻击

内网渗透是一个专题、或者说是渗透的一个分支

fscan 弱口令一顿梭哈

个人觉得内网渗透不过是换了一个网络环境而已，从外网到了内网，一样是渗透，只不过多了一些姿势玩法吧

确实没啥技术上的东西，更多的就是积累经验，比如搞哪里更有效，企业的架构等等

我觉得弱口令梭一把 fscan啥的内网工具打一遍就差不多了

这东西和web一样，很多情况下都一个口令通杀了，然后再找到一些比较核心的资产接着深入打。

一步步来 先抓到密码 找不到同样密码的机器了 再web  常规的路子之外你可以搞钓鱼

进内网和外网一样先做信息收集

各种防火墙，很多个人电脑，没有服务，无从下手