在网络环境中，绝大多数的安全隐患都源于内部网。实际上，网络黑客们一般讨论的渗入全是指内部网的渗入（包含外网地址等公布的网络环境），即网络黑客在获得总体目标站点的webshell并进到内部网之后，就可根据内网渗透工具不断提高自身管理权限，以实现操纵全部内部网的目地。
1、幻影
流光是一款作用十分强劲的，对POP3、IMAP、FTP、HTTP、Proxy、Mssql、SMTP及IPC$等开展网络检测的工具，为小榕软件试验室所开发设计。幻影一般用于系统对服务器的弱口令开展扫描仪，以内网的网站渗透测试中十分关键，如图1所示。
图1 幻影
2、lcx
lcx是十分知名的内网端口分享工具。lcx是当初内网渗透与漏洞利用最受欢迎的网络黑客工具之一，一般用以将内部网服务器对外开放的非对外端口映射（分享）到具备公网IP详细地址的外网地址服务器的随意端口号上。lcx开展端口映射的基本原理便是使不一样端口号产生一个控制回路，其常见于外网地址联接内部网的3389（或是22）端口号。例如一旦Web服务器的远程桌面连接3389（或是22）端口号对外开放网关掉，最先联想到的就是应用lcx来开展端口映射，其大概步骤是先进到webshell并提交cmd工具与lcx工具，随后在cmd工具下应用lcx工具来将内网端口分享至外网IP详细地址，最终根据mstsc（或是PuTTY）远程登陆。lcx工具如图2所示。
图2 lcx
3、nc
nc指netcat，一般作为数据监视工具。nc可以根据应用TCP或是UDP的数据连接来读写能力数据信息。因而，nc被网络黑客打导致一个平稳的侧门工具，是一个作用十分强劲的互联网调节与检测工具。例如应用nc在当地计算机软件上的13777端口号开展数据监视，运行命令为nc.exe -vv -lp 13777。如图3所示。
图3 nc
下面，应用nc从Web服务器上反跳数据（cmdshell）至当地计算机软件的13777端口号上，如图4所示。
图4 nc
随后，当地计算机软件上的nc便会接受到从远程控制的Web服务器上反跳回来的数据（cmdshell），如图5所示。
图5 nc
最终，就可以在当地计算机软件上对远程控制的Web服务器开展漏洞利用了，如图6所示。
图6 nc
4、IIS写管理权限利用工具
IIS写权限系统漏洞造成的因素是IIS服务器配备不合理。网络攻击可以利用IIS写管理权限利用工具（IIS PUT Scanner）对IIS服务器在非受权的情形下载入侧门。该系统漏洞的诱因是IIS服务器打开了Webdav部件作用，该部件可造成网络攻击检验到IIS服务器对手机客户端推送的HTTP要求方法的适用状况。若IIS服务器适用风险的要求方法（例如put、post及delete等），则存有系统漏洞。IIS写管理权限利用工具如图7所示。
图7 IIS写权限利用工具
5、LanHelper
LanHelper是Windows平台上十分强劲的局域网管理、扫描仪及监管工具。LanHelper与众不同的超强力网络扫描模块可以扫描仪到客户所需求的信息内容，应用可扩大与开启的XML管理方法扫描仪数据信息，具备远程控制网络唤醒、远程关机、远程重新启动、远程控制实行及推送信息等作用。LanHelper能扫描仪到远程控制计算机软件比较丰富的信息内容，包含计算机名称、IP地址、MAC地址、工作组名称、客户名字、电脑操作系统种类、服务器类型、备注名称、文件夹共享、掩藏共享资源、共享打印机、文件夹共享的特性及共享资源备注名称等。LanHelper工具如图8所示。
图8 LanHelper
6、mimikatz
mimikatz是一款Windows电脑操作系统（x86或是x64）下的工具。该工具具有许多作用，在其中最明显的功用是立即从lsass.exe过程里获得Windows处在active情况账户的弱密码。mimikatz的作用不仅如此，它还可提高过程管理权限，引入过程，载入过程运行内存等。mimikatz包括了许多当地控制模块，更像一个轻量的程序调试，如图9所示。
图9 mimikatz
7、Quarks PwDump
Quarks PwDump是一款Windows电脑操作系统（x86）下的专业用于获取登陆凭据的工具，是内部网非常好的工具，其与工具Hashdump相近。如图10所示。
图10 Quarks PwDump
8、编码泄漏利用工具
在应用SVN管理方法当地编码全过程中，会自动生成一个名叫SVN的隐藏文件夹，在其中含有关键的编码信息内容。但一些企业在公布编码的情况下，立即复制代码文件夹名称到Web服务器，这就使SVN隐藏文件夹曝露于外网地址，网络攻击可利用该系统漏洞网站下载的编码，再从代码里得到数据库查询的联接登陆密码或是根据编码剖析更新的安全漏洞，进一步侵入系统软件。编码泄漏利用工具如图11所示。
图11 源码泄漏利用工具
9、中间件系统漏洞利用工具
中间件一般指的是IIS、Apache、Nginx、Tomcat及Weblogic等一系列的Web服务器中间件。中间件存有系统漏洞会立即危害到Web服务器编码及网站后台数据库系统的安全性。中间件立即依赖于电脑操作系统，他们是仅次电脑操作系统的系统，若他们发生了系统漏洞，即是中间件系统漏洞。一些较常用的中间件系统漏洞利用工具有IIS PUT Scaner、Struts中间件漏洞利用工具，各自如图12及图13所示。
图12 IIS PUT Scaner
图13 Struts 2中间件系统漏洞利用工具
10、Navicat
Navicat是一款远程控制连接数据库管理方法工具，可以以单一程序流程与此同时接入到全部新版本的流行数据库查询并实现管理方法实际操作。它适用的数据库系统有MySQL、Oracle、PostgreSQL及SQLite等，使管理方法不一样种类的数据库查询更为便捷。普遍工具如图14及图15所示。
图14 Navicat for MySQL
图15 Navicat for SQL Server
11、PuTTY
PuTTY是一款完全免费的、Windows x86电脑操作系统下专业用于远程登录telnet、ssh及rlogin等业务的手机客户端工具。伴随着Linux在服务器应用的普及化，Linux网站管理员愈来愈取决于远程登录对服务器虚拟机管理方法。而在各种各样远程登录工具中，PuTTY毫无疑问是最强有力的工具之一，别的如xshell及securecrt等也是十分好的工具。PuTTY工具如下图16所显示。
图16 PuTTY
12、superdic
superdic（非常字典制作器）是一款十分强劲的登陆密码字典转化成工具。该工具选用相对高度蚁群算法，制做字典的速率很快，应用它制做的生日字典包括了十几种方式，让消费者应用更便捷。总得来说，它是一款极其出色的字典转化成工具。superdic工具如下图17所显示。
图17 superdic
13、远控操纵工具
远控控制工具一般分手机客户端工具与网络服务器工具两一部分。大家通常将手机客户端工具安裝到主控芯片端计算机系统上，将网络服务器工具安裝到被控端计算机系统上，应用时手机客户端工具向被控端计算机系统中的服务端工具发信号，创建一个独特的远程服务，随后根据这一远程服务，应用各种各样远程操作作用推送远程操作指令，操纵被控端计算机系统中的各类程序的运作，开展被控计算机系统的文档管理等。例如遥控器被控计算机系统的自动开关机及在被控计算机系统中提交或是下载文件等。普遍的远程操作工具有冰河木马、广外女生木马病毒、冰河木马、网络神偷、Radmin及PcAnywhere等。
14、Metasploit
Metasploit是一款网站渗透测试架构，内部结构融合了无尽网络黑客工具。针对核心漏洞利用，我们可以运用Metasploit完成。Metasploit里边集成化了成千上万EXP，不仅有Windows系统的又有Linux系统软件的，乃至也有其他软件的，例如AIX系统软件。因而，之后若碰到核心漏洞利用，可以在Metasploit里边完成，十分便捷。