内网渗透笔记骨架：信息收集清单

## 主机侧 - 主机名、OS、补丁大致水平、本机角色（成员/DC/跳板） - 本地用户与组成员 - 监听端口与已装软件 ## 身份与凭据（仅授权环境） - 当前用户权限 - 已缓存/可访问的凭据材料（记录类型，勿明文外传） - 可用的管理通道（WinRM/SSH/RDP） ## 网络与信任 - 网段、路由、代理 - 域信息（域名、DC、信任） - 可访问的文件共享与敏感命名 ## 笔记格式 `日期 | 主机 | 发现 | 证据路径 | 下一步假设` 保持结构化，后续写报告时可直接抽取。