内网渗透是从单点突破到全面控制的关键阶段——通过横向移动在不同主机间跳转，最终到达核心系统。
| 阶段 | 技术 | 银行场景 |
|---|---|---|
| 信息收集 | 网络拓扑、ARP扫描 | 分区隔离情况 |
| 凭证攻击 | Pass-the-Hash、黄金票据 | AD域控安全 |
| 横向移动 | PsExec、WMI、SSH隧道 | 交易系统调用链 |
| 数据外传 | DNS隧道、HTTPS隐藏 | 核心账务保护 |
操作：从入口点使用nmap扫描内网段
工具：nmap、BloodHound
操作：用已获凭据通过PsExec/WMI连接其他主机
工具：Impacket、CrackMapExec