内网信息收集方法论（合法授权场景）

## 前提 下文讨论的是**已获书面授权**的红队/演练场景。未授权扫描与入侵违法。 ## 收集层次 1. **主机层**：系统版本、补丁、本地用户、进程、计划任务。 2. **网络层**：存活段、开放端口、代理与路由。 3. **身份层**：域架构、SPN、信任关系（如适用）。 4. **应用层**：内网 Web、数据库、文件共享、堡垒机。 ## 输出物 整理成资产表与攻击面清单，供后续权限收敛与加固优先级排序，而不是只追求「打通」。