请解释内网渗透的定义，并阐述其执行流程和整体思路。

回答思路

1. 【回答框架 1】内网渗透指在已突破边界后，对内部网络进行横向移动、权限提升及数据收集的过程，重点在于扩大控制范围并最终达成特定目标。
2. 【回答框架 2】流程通常包括信息收集、权限维持、横向移动、域渗透等阶段；先梳理内网拓扑、主机与账号信息，再寻找薄弱点进行提权。
3. 【回答框架 3】横向移动常用手段包括哈希传递、令牌窃取、利用SMB/WMI等协议；域渗透则关注域控及Kerberos漏洞利用。
4. 【回答框架 4】最终目标是获取核心数据或控制关键服务器；整个过程强调隐蔽性与持久化，避免被安全设备发现。
5. 【回答框架 5】防御视角上，内网渗透测试用于评估安全防护有效性，验证分区隔离与账号管理策略。
6. 【关键点 1】内网渗透是边界突破后的纵深攻击过程。
7. 【关键点 2】核心步骤为信息收集、提权、横向移动、域渗透。
8. 【关键点 3】常用技术包括哈希传递、票据伪造与协议滥用。
9. 【关键点 4】目标是扩大控制并获取关键数据或系统。
10. 【关键点 5】测试需兼顾隐蔽性与持久性。
11. 【易错点 1】将内网渗透等同于单纯漏洞利用，忽略信息收集与规划。
12. 【易错点 2】过度依赖单一技术，未考虑网络分段与防御机制。
13. 【易错点 3】忽视日志清理与持久化，导致渗透过程易被追溯。