白帽学院-跟我一起来打靶(30个内网靶场)

这门课的本质是一套按周推进的内网渗透靶场训练记录，一共三十个靶场环境，从第二周排到第三十周。它不教你从零开始配虚拟机、装工具，而是假设你已经能对着一个陌生网段动手，然后把你丢进一台已经拿下的机器里，让你继续往里走。

它解决的是"拿到一台机器之后怎么办"

很多人学安全卡在同一个位置：外网打点勉强会，一旦进了内网就不知道下一步做什么。不知道怎么看当前机器的网卡和路由，不知道横向该往哪台机器走，也不清楚什么信息值得收集、什么权限值得提。这门课针对的正是这段空档——每一周都是一个独立的内网环境，你要在已经立足的前提下完成信息收集、权限提升、横向移动、凭据获取这一整条链路。

所以它不适合完全零基础的人。你需要先具备这些：能读懂 Linux 和 Windows 的基本命令，理解 TCP/IP 和常见服务（Web、数据库、SMB、域），知道什么是反弹 shell、什么是代理转发。如果这些概念你还没建立起来，直接跟着打靶会变成"照着敲命令但不知道为什么"，收益很低。

建议的观看顺序和练习方式

不要从第一周顺着往下刷。先挑第二周、第十四周这类偏基础的场次看一遍，目的是搞清楚每周围绕什么目标展开、作者的思路怎么走。看的时候不要开视频就跟着敲，先自己对着环境试二十分钟，卡住了再去看他怎么处理，这样才知道自己的盲区在哪。往后几周的靶场体量明显更大，环境更复杂，节奏可以放慢，一周吃透一个比一周刷三个有用。

每个靶场配套的文字记录值得单独看，它通常记着这一关的关键信息和思路节点，比视频更适合快速回顾。建议的配合方式是：视频看一遍建立整体流程，文字记录留着复盘时用，自己另外整理一份命令和踩坑笔记——内网渗透里真正能带走的不是某条命令，而是"遇到这台机器我该先看什么"的判断顺序。

学完之后你能独立做什么

完整跟下来，你应该能独立完成一次小规模内网渗透演练：从一台已控主机出发，摸清内网结构，找到可横向的目标，拿到更高权限，最终触达域控或核心数据所在的位置，并把这个过程写成一份能让人看懂的记录。这个能力在渗透测试岗位的日常工作中是直接对应的，也是很多安全比赛里最拉分的部分。

需要提醒的是，靶场和真实环境的差距主要在于噪音和不确定性。靶场里每一步都有明确反馈，真实项目里你会遇到大量干扰。所以别把三十个靶场当成终点，把它当成一套有答案的练习题：练的是思路的完整度，而不是记住某一关的解法。