怎么过360内网渗透？我的血泪实战笔记（附避坑指南）
兄弟们，聊到360内网渗透，我真的是又爱又恨啊！爱的是它锻炼人，恨的是它真的能把人逼疯——你说好好的一个内网，怎么就被360搞得跟铁桶似的？不过别急，今天我就把这两年跟360斗智斗勇的经验全掏出来，咱们边喝边聊，全是干货,绝对不藏着掖着！
咱们得搞清楚360的"脾气"
说实话，刚开始搞360内网渗透的时候，我真是被它治得服服帖帖的，你想想，360安全卫士+360杀毒+360安全浏览器，这仨兄弟往内网一杵，简直就像三个门神，看着就头疼，尤其是那个主动防御，我稍微动一下敏感操作，它就像炸了毛的猫一样狂报警,气得我直拍桌子！
重点来了——360不是无敌的，它再牛，也是个程序，是程序就有漏洞，就有盲区，咱们要做的，就是找到它"打盹"的时候。
实战第一步：信息收集要"猥琐"
内网渗透第一关，不是直接拿工具怼，而是低调地踩点，我通常喜欢用被动信息收集，比如看看内网有没有共享文件夹、邮件服务器、OA系统啥的，这里我特别爱用net view和ping扫存活主机，千万别一上来就nmap全端口扫描，那动静太大了，360的流量监控不是吃素的！（别问我怎么知道的，说多了都是泪……）
小技巧：你可以试试利用ARP缓存表，在内网里伪装成正常通信，一点一点摸清网络拓扑，还有，DNS查询也很关键,有时候内网DNS能泄露不少好东西呢。
实战第二步：漏洞利用要"快准狠"
拿到一些信息后，就得开始找漏洞了，但记住，在360眼皮底下，你不能用那些特征明显的工具，我一般会用PowerShell脚本，或者利用已控机器做跳板，进行内网横移。
这里敲黑板！MS17-010（永恒之蓝） 虽然老，但在很多内网真的还是好用，尤其是那些没打补丁的Windows 7/Server 2008，我试过好几回，只要内网有一台没补的机器，360有时候还真管不过来——因为它只盯着传统木马，对这种系统级漏洞的感知会慢半拍。建议用带内存执行方式的漏洞利用工具，别往磁盘写文件,写文件必被查！
弱口令爆破也是一条路，但别用暴力破解软件狂轰滥炸，我都是用键盘记录器先偷点管理员习惯账户，或者从本地存的浏览器密码里翻翻旧账——相信我，有时候你会有"意外惊喜"。
实战第三步：权限维持要"苟住"
好不容易拿到一台机器的权限，千万别得意忘形！360的开机自检和实时监控不是盖的，你一留远控马，它立马叫唤。计划任务 + 注册表劫持是个好路子，或者直接注入到系统关键进程里（比如svchost.exe）,让它分不清你是真是假。
一定要记得清理日志！不清理日志就像你偷吃了零食不擦嘴，人家一查就露馅，我用的是wevtutil命令,把自家痕迹抹得干干净净。
必须避开的"死亡陷阱"
- 别直接关360！你一关，它可能就触发"自我保护",直接断网报警了。
- 别用未知的破解版工具，很多工具本身就被360标记了,你拿来用等于自爆。
- 别在域控上瞎操作，除非你已经拿下了整个域的最高权限，否则操作变动过大,会触发黄金票据的检测逻辑。
唉，说了这么多，其实360内网渗透就像打太极，你硬它就软，你软它就硬，关键要保持耐心，多想策略，别一根筋，兄弟们，想学好这块，光看文章可不够，得多实战，多交流！如果你也遇到有趣的坑，或者你有更好的绕过思路，欢迎来聊聊,咱们互相学习嘛！
P.S. 如果你也对网络安全感兴趣，或者想了解更多的内网骚操作，可以加我QQ：123456789（备注“内网渗透”），咱们拉个群，没事吹吹水，分享分享干货，不香吗？技术这玩意儿,分享出来才是自己的！
