内网渗透测试环境搭建详细步骤｜Web渗透测试学习顺序科学规划

内网渗透测试环境超详细搭建教程+Web渗透科学学习路线（零基础适配）

对于网络安全渗透测试学习者而言，合规可控的实验环境是实操的基础，科学有序的学习顺序是快速入门、避免走弯路的核心。很多新手入门渗透测试时，要么盲目下载工具、乱找靶场实操，导致操作混乱、知识碎片化；要么不会搭建专属内网环境，只能依赖在线靶场，无法体验真实企业内网渗透流程。

本文将从零开始，手把手讲解本地内网渗透测试环境搭建全步骤（含网络拓扑、虚拟机配置、环境调试、漏洞复现适配），同时规划一套从Web基础到内网高阶渗透的科学学习顺序，适配零基础、在校生、转行安全从业者，全程合规合法，仅用于个人学习研究。

一、前置说明：渗透测试核心原则与环境概述

1.1 合规底线（重中之重）

所有渗透测试操作仅可在自己搭建的本地虚拟机环境、授权靶场、企业授权测试系统中进行，严禁对互联网任意网站、陌生IP、企业非授权设备进行扫描、渗透、攻击操作，违者需承担法律责任，这是渗透学习的第一准则。

1.2 实验环境整体拓扑

本文搭建小型企业仿真内网环境，完全模拟真实办公网络架构，包含边界攻击机、内网终端主机、内网服务器、域控制器，适配90%入门内网渗透实验：

1. 攻击机：Kali Linux 2025（渗透工具集成环境）

2. 内网普通终端：Windows 7（漏洞多、适配入门漏洞复现）、Windows 10

3. 内网核心服务器/域控：Windows Server 2019（搭建AD域环境、模拟企业核心服务）

4. 网络模式：攻击机双网卡（NAT模式联网更新工具+仅主机模式接入内网），所有内网主机仅主机模式互通，隔离外网，保证环境安全可控

1.3 硬件&软件前置配置

1. 硬件要求：CPU支持虚拟化（开启BIOS虚拟化技术），内存≥8G，磁盘空余≥100G（虚拟机占用空间较大）

2. 核心软件：VMware Workstation Pro 16/17（稳定性强，适配所有系统）

3. 系统镜像：Kali Linux 最新版、Win7、Win10、Server2019（纯净官方镜像）

二、零基础手把手搭建内网渗透测试环境（完整步骤）

2.1 虚拟机基础环境配置

1. 安装VMware Workstation，安装完成后打开软件，依次点击「编辑-虚拟网络编辑器」

2. 新建仅主机模式网络（Host-Only），关闭DHCP自动分配IP，手动设置网段为 192.168.10.0/24 ，作为专属内网网段

3. 保留默认NAT模式网络，用于Kali攻击机联网更新工具、下载资源，实现内外网隔离互通

2.2 攻击机（Kali Linux）安装与配置

Kali作为核心攻击机，集成Nmap、MSF、Hydra、Burp Suite等全套渗透工具，无需额外配置环境，是渗透学习首选系统。

1. 新建虚拟机，选择「典型安装」，加载Kali官方ISO镜像，分配4G内存、2核心CPU、40G磁盘

2. 启动虚拟机，选择图形化安装（Graphical install），语言选择中文简体，设置自定义用户名和高强度密码

3. 磁盘分区选择「整个磁盘安装」，等待系统自动部署完成

4. 双网卡核心配置- 网卡1：NAT模式，自动获取IP，用于外网联网

- 网卡2：仅主机模式，手动配置静态IP  192.168.10.10 ，作为内网攻击入口

5. 基础优化：执行更新命令  apt update && apt upgrade ，更新工具库；关闭系统自动休眠、锁屏，避免实验中断

2.3 内网靶机（Win7/Win10）安装与漏洞适配

内网终端是内网横向移动、漏洞利用的主要目标，需手动配置弱环境，适配入门漏洞复现。

1. 新建Windows虚拟机，分配2G内存、2核心CPU、30G磁盘，完成系统纯净安装

2. 统一网络配置：仅主机模式，静态IP分别设置为 192.168.10.20（Win7） 、 192.168.10.30（Win10） 

3. 漏洞环境适配（新手必配）1. 关闭系统防火墙、Windows Defender实时防护，避免拦截渗透操作

2. 开启SMB1.0协议（适配永恒之蓝MS17-010经典漏洞复现）：控制面板-程序-启用或关闭Windows功能，勾选SMB1.0文件共享支持

3. 开启远程桌面RDP、文件共享，开放内网访问端口

4. 设置简单开机密码，开启Guest访客账户，模拟企业内网弱口令风险

2.4 内网域控服务器（Server2019）搭建（进阶核心）

AD域环境是中高级内网渗透的核心场景，企业90%的内网渗透测试均围绕域控展开，新手必须掌握基础域环境搭建。

1. 安装Windows Server 2019系统，分配3G内存、2核心CPU、40G磁盘，仅主机模式，静态IP 192.168.10.50 

2. 服务器初始化：关闭防火墙、安全防护，修改主机名为DC01

3. 安装AD域服务1. 服务器管理器-添加角色和功能，勾选「Active Directory域服务、DNS服务器」，下一步完成安装

2. 点击「将此服务器提升为域控制器」，选择「添加新林」，设置根域名（如test.com）

3. 设置域管理员密码，等待域环境部署完成，重启服务器

4. 客户端入域配置1. 将Win7、Win10靶机DNS地址改为域控IP 192.168.10.50 

2. 我的电脑属性-更改设置，加入test.com域，使用域管理员账号登录，完成域环境搭建

2.5 全网互通测试（环境验收）

所有虚拟机配置完成后，进行最终校验，确保环境可用：

1. Kali攻击机分别ping  192.168.10.20/30/50 ，全部通则内网互通

2. 内网靶机互相ping测，验证域内主机通信正常

3. Kali可正常联网更新工具，内网主机无外网访问权限（模拟真实内网隔离架构）

至此，一套包含单机内网、域环境的完整渗透测试实验室搭建完成，可满足从入门漏洞复现到内网横向移动、域控权限获取的全流程学习。

三、Web+内网渗透测试科学学习顺序（零基础专属）

很多新手学习误区：直接上手内网渗透、工具爆破、域渗透，跳过Web基础，导致看不懂原理、只会点击工具，无法进阶。

渗透测试核心学习逻辑：先Web外网渗透（基础），后内网渗透（进阶），先原理后实操，先工具使用后手工挖掘，以下是经过行业验证的标准化学习路线，全程循序渐进。

第一阶段：计算机网络&安全基础（7-10天，地基阶段）

渗透所有操作均基于网络原理，基础不牢，后续完全无法理解漏洞本质。

1. 核心学习内容- TCP/IP协议、HTTP/HTTPS协议、DNS、端口、进程、服务基础

- 常见网络状态码、请求头、响应头、Cookie、Session机制

- Windows、Linux系统基础命令、文件权限、用户管理

- 渗透测试行业规范、合规要求、漏洞分级标准

2. 学习目标：看懂流量请求、理解端口作用、熟练使用系统命令，能独立排查网络互通问题

第二阶段：Web渗透基础漏洞（15-20天，入门核心）

Web渗透是外网渗透的核心，也是内网突破的前置入口（绝大多数内网渗透都是通过Web漏洞打进内网）。

1. 学习顺序（从易到难）1. 信息收集：域名探测、端口扫描、目录扫描、指纹识别（Nmap、Dirsearch、御剑）

2. 基础漏洞：SQL注入、XSS跨站、文件上传/包含、弱口令、目录遍历

3. 进阶Web漏洞：CSRF、SSRF、反序列化、命令执行、逻辑漏洞

2. 实操场景：本地搭建DVWA、PHPstudy靶场，每个漏洞先手工挖掘，再工具辅助，记录漏洞原理、复现步骤、修复方案

第三阶段：Web工具熟练与实战靶场（10-15天，实操强化）

脱离工具无法实战，脱离靶场无法巩固，此阶段重点提升实操速度和思路。

1. 核心工具：Burp Suite（抓包改包核心）、MSF漏洞利用框架、Hydra暴力破解、AWVS扫描器

2. 实战靶场：FreeBuf靶场、WebGoat、Bugku新手区，每天完成5-10道基础Web题目

3. 学习重点：掌握漏洞利用流程、流量分析、绕过WAF基础思路，形成标准化渗透流程

第四阶段：内网渗透基础（20-25天，进阶过渡）

掌握Web外网突破后，正式进入内网渗透，核心学习外网打进内网后的基础操作。

1. 核心学习内容- 内网信息收集：本机信息、网段探测、存活主机扫描、端口服务探测

- 基础内网漏洞：MS17-010永恒之蓝、RDP弱口令、SMB漏洞、本地提权

- 基础操作：IPC连接、远程登录、文件传输、进程迁移、权限维持

2. 实操依托：本文搭建的本地虚拟机内网环境，独立完成「外网突破-内网单机拿下-权限获取」全流程

第五阶段：域环境高阶内网渗透（20-30天，高阶核心）

企业真实内网渗透90%为域环境渗透，是就业、实战的核心考点。

1. 核心学习内容- 域环境基础：域控、域用户、组策略、DNS、LDAP协议

- 域内信息收集：域用户、域主机、域权限查询

- 核心技术：内网横向移动、票据窃取（黄金票据/白银票据）、域提权、域控权限接管

- 权限维持、痕迹清理基础

2. 实操重点：基于自建Server2019域环境，复现全套域渗透流程

第六阶段：综合实战&复盘沉淀（长期）

1. 完整复现渗透流程：信息收集→漏洞探测→漏洞利用→权限提升→内网横向→核心权限获取→复盘修复

2. 积累漏洞知识库：记录每个漏洞的原理、利用条件、实操命令、修复方案

3. 参与合规众测、CTF新手赛，积累实战经验

四、新手学习避坑核心总结

1. 拒绝无脑工具化：初期一定要手工复现漏洞，理解原理，不要依赖一键工具，否则无法应对复杂实战场景

2. 坚持本地环境实操：优先使用自建虚拟机环境，在线靶场仅作补充，自建环境可随意调试、复现、排错

3. 循序渐进不跳级：Web是内网的入口，基础网络是所有渗透的根基，跳过基础直接学内网，最终只会半途而废

4. 合规第一：所有学习、实操、测试均在授权范围内进行，坚守网络安全法律法规

五、结语

渗透测试是一门重原理、重实操、重积累的技术，没有捷径可走。一套稳定可控的本地内网实验环境，搭配科学有序的学习路线，是零基础快速入门、从小白成长为实战型渗透工程师的关键。

新手只需按照「基础网络→Web漏洞入门→工具实战→单机内网渗透→域环境高阶渗透→综合实战」的顺序稳步学习，配合自建环境反复实操，3-6个月即可掌握入门到进阶的全套渗透技能，满足就业、实战、CTF竞赛的基础需求。