====================================
   生产网主机清单
====================================

网段：10.10.3.0/24

已知主机：
  10.10.3.30  - app-web        (Tomcat 应用服务器)
  10.10.3.31  - cache-redis    (Redis 缓存，密码：redis123)
  10.10.3.32  - mq-rabbit      (RabbitMQ)
  10.10.3.33  - mq-activemq    (ActiveMQ)
  10.10.3.34  - search-es      (Elasticsearch)

重点目标：
  ★ Redis (10.10.3.31) - 已知密码，可能存在写入漏洞

防火墙策略：
  - 办公网 -> 生产网：只允许特定端口
  - 生产网 -> 核心网：全通（一旦进入生产网，可以访问核心网！）

核心网预览：
  10.10.4.0/24 - 数据库集群和域控

策略建议：
  1. 通过 Redis 获取立足点
  2. 横向移动到其他生产主机
  3. 扫描核心网寻找数据库