pentest-network-internal

用途：模拟内部攻击者，识别弱凭据、配置错误的服务，以及通往高价值资产的 Active Directory 路径。

核心工作流：

1. 网络发现：使用 nmap 和 masscan 绘制内网拓扑、存活主机与开放端口。
2. 服务枚举：识别运行中的服务、版本及潜在入口（SMB、RDP、SSH 等）。
3. 漏洞扫描：使用 nuclei 和 nmap-scripts 检查已知服务漏洞（如 EternalBlue、ZeroLogon）。
4. 凭据审计：使用 hydra 和 netexec（CrackMapExec）测试弱口令与默认凭据。
5. Active Directory 枚举：使用 bloodhound 和 ldapdomaindump 梳理 AD 信任关系、用户与组。
6. 横向移动：使用有效凭据或漏洞模拟主机间移动。

参考文件：references/tools.md、references/workflows.md。

限制：资料未提供具体安装命令、配置参数、授权要求、支持平台及效果说明，使用前需自行确认合法授权范围。