企业场景内网域渗透网络攻防

这门课的主题很明确：拿到一台已经进入企业内网的机器之后，怎么继续往下走。它不讲外网打点，也不讲漏洞挖掘，重点放在域环境里的信息梳理、权限获取和横向移动。如果你的工作会碰到内网安全检查、攻防演练或者应急响应，这类内容属于绕不开的一块。

它解决的是哪一段工作场景

很多人卡在同一个位置：边界拿下一台主机，进去之后发现是一台普通域成员机，接下来该看什么、按什么顺序看，没有章法。这门课处理的就是这一段。从制定任务计划、确认目标开始，先做域内信息收集，再摸清网段划分和拓扑结构，然后借助域分析工具把账号、权限、会话之间的关系画出来。后面进入具体手法，包括利用活动目录、票据传递、用 hashcat 处理 NTLMv2 这类凭据，以及免杀执行。整条线是围绕真实企业域环境展开的，不是单点技巧的堆砌。

适合什么基础的人看

不适合零基础。看之前至少要能看懂常见协议、会用命令行、知道域控和域成员的区别，对 Kerberos 有基本印象更好。如果连 Windows 权限体系和 AD 的账号结构都没接触过，前面几节会跟得很吃力。反过来，如果你已经做过一些内网练习，但每次都是想到哪做到哪，缺少一套固定流程，这门课的价值会比较大。它更像是把你零散会的几个动作，重新排成一个能复用的顺序。

建议先看哪几块，怎么配合练习

建议按顺序走，不要跳。先看任务计划和目标确认，再看域内信息收集与拓扑梳理，这两块决定后面所有判断的依据。然后看 BloodHound 那部分，学会把收集到的数据变成可读的攻击路径图。再往后才是活动目录利用、票据传递、凭据破解和免杀执行。凭据破解那节涉及 hashcat 的使用，建议单独拿一个自己的实验环境跑一遍，理解它为什么需要特定格式的输入，而不是只记命令。免杀部分要和实际防护对照着看，否则容易只记住绕过动作，不知道对方为什么能拦。

练习上，最好自己搭一套小型域环境，至少一台域控加两台成员机，把课程里出现的每一步在自己的环境里复现一次，重点记录两件事：这一步拿到了什么信息，下一步依赖什么条件。这样学完，你能够独立完成一次完整的内网梳理——判断当前机器在域里的位置、找出可达的高权限路径、拿到凭据并完成横向，同时能说清楚每一步的风险点在哪。防御侧同样受益，因为你知道哪些日志和行为会留下痕迹。

资料本身是视频形式，节奏偏实操演示，没有配套的实验镜像，环境要自己准备。这一点在开始前要有预期，否则容易看完就停在那里。