---
name: post-exploitation
description: 后渗透流程 — 内网信息收集与横向移动
---

# 后渗透 Skill

在已获取初始访问权限后，进行内网信息收集和横向移动。

## 执行步骤

### 1. 环境确认
- 确认当前权限级别
- 判断是否在容器环境中
- 收集网络配置信息

### 2. 内网信息收集
- 网段发现（/proc/net/route, ipconfig, ifconfig）
- 主机发现
- 服务探测
- 数据库连接配置

### 3. 凭据收集
- 配置文件中的凭据
- 环境变量中的密钥
- 数据库中的密码哈希

### 4. 横向移动
- 内网服务利用
- 凭据复用
- 数据库访问

### 5. 输出
- 内网拓扑
- 收集到的凭据
- 横向移动路径
