这门课解决什么问题
很多做安全或运维的人，对渗透的理解往往停留在打外网靶场或扫公开漏洞的阶段。一旦拿到一台外层服务器的权限，面对背后复杂的内网架构就不知道下一步该怎么走。这门内网渗透课解决的就是这个断层问题：从拿到边界入口开始，如何在内网里横向移动、逐层突破权限隔离，最终拿下核心目标。课程把重点放在多层网络环境下的攻防对抗，不是教你用工具扫描，而是带你理解内网架构的运作机制和真实的渗透路径。如果你平时的工作涉及企业网络防护、应急响应或安全测试，这门课能帮你补齐从单点漏洞利用到完整内网攻防链路的关键能力。
适合什么基础与学习建议
这门课不适合完全零基础的人。你需要对网络基础概念有基本了解，至少能分清内外网边界，并且操作过常见的渗透测试工具。拿到资料后，建议先看网络基础和内网架构举例这两块内容。不要觉得网络理论枯燥就跳过，内网渗透的核心难点往往不在漏洞本身，而在于理清不同网段之间的路由关系和访问控制策略。把这些基础打扎实，后续学边界控制和提权时才不会一头雾水。学完网络部分后，接着看实验室搭建章节，务必跟着操作把多层内网靶场跑起来。这个靶场环境是你后续练习的基础设施，自己动手搭一遍，比看十遍视频都管用。
学完能独立做什么
学完这门课，你应该能独立完成一次结构化的内网渗透流程。具体来说，拿到一个边界入口后，你能判断当前网络环境，利用文件上传或服务爆破等常见方式突破边界，在 Linux 环境下完成权限提升，并基于已有的控制点向内网深层网段进行横向探测。资料里的视频讲解和你的靶场练习要严格配合使用：先看视频理解某个环节的原理和操作逻辑，然后立刻在自己的多层靶场里复现这个过程。遇到复现失败的情况，回头仔细对比视频里的环境配置和操作细节。内网渗透的容错率很低，一个路由配置错误就会导致整个链路不通，所以务必在靶场里把每个环节都跑通，形成自己的排错经验。
此系列课聚焦内网安全常见安全威胁，通过构建多层内网攻防环境，带你真正掌握真正的APT战术技术。
课程目录
* 01 内网安全渗透测试实验室搭建/
* 01 局域网基础解读.mp4 11:59
* 02 广域网基础解读01.mp4 16:41
* 03 广域网基础解读02.mp4 21:48
* 04 常见内网架构举例.mp4 10:23
* 05 内网安全渗透测试实验室解读.mp4 08:59
* 06 内网安全渗透测试实验室搭建01.mp4 20:11
* 07 内网安全渗透测试实验室搭建02.mp4 18:28
* 02 内网安全渗透测试-控制网络边界/
* 01 进入内网入口.mp4 12:14
* 02 CDN解读与查找真实IP.mp4 16:16
* 03 远程登录服务爆破.mp4 15:11
* 04 文件上传漏洞利用.mp4 17:31
* 05 文件传输方法与Linux系统提权.mp4 28:44
* 06 时间戳混淆与文件隐藏.mp4 11:35
* 07 Linux文件锁定.mp4 05:16
* 08 Linux隐藏历史命令.mp4 06:02
* 09 SUID后门.mp4 18:28
* 10 SSH免密码登陆后门.mp4 14:08
* 11 内网主机发现之Shell脚本.mp4 13:47
* 12 内网主机发现之MSF模块.mp4 14:03
* 13 内网服务扫描之MSF模块.mp4 08:40
* 14 端口转发与端口映射技术.mp4 25:59
* 15 代理技术解读.mp4 14:33
* 16 端口转发之Rinetd.mp4 08:46
* 17 Socks5代理之EarthWorm.mp4 27:54
* 03 内网安全渗透测试-一层内网工作组环境渗透/
* 01 安装vmtools.mp4 13:23
* 02 Redis服务概述与搭建.mp4 25:42
* 03 Soscks代理扫描内网服务.mp4 16:07
* 04 MSF模块扫描内网服务.mp4 14:35
* 05 Redis远程代码执行漏洞复现01.mp4 12:27
* 06 Redis远程代码执行漏洞复现02.mp4 09:00
* 07 内网主机出网探测.mp4 12:52
* 08 创建后门管理员用户.mp4 19:53
* 09 内网搭建Socks5代理之EarthWorm.mp4 15:03
* 10 SSH远程端口转发.mp4 09:17
* 11 搭建内网Socks5代理之FRP.mp4 26:08
* 04 内网安全渗透测试-二层内网工作组渗透/
* 01 域环境搭建.mp4 52:25
* 02 域组与权限解读.mp4 42:19
* 03 操作系统识别之存活时间.mp4 12:55
* 04 操作系统识别之p0f.mp4 13:26
* 05 操作系统识别之MSF.mp4 05:02
* 06 MS17010永恒之蓝漏洞复现.mp4 20:16
* 07 添加后门管理员用户.mp4 10:42
* 08 添加隐藏后门管理员用户.mp4 04:29
* 09 开启内网目标远程桌面.mp4 15:10
* 10 注册表添加隐藏后门管理员用户.mp4 16:00
* 11 内网目标持久化之MSF后门制作.mp4 28:46
* 12 系统后门之注册表启动键.mp4 07:33
* 13 系统后门之计划任务和组策略.mp4 03:34
* 14 系统后门之伪造系统服务.mp4 14:12
* 15 内网主机出网设置.mp4 19:29
* 16 内网目标持久化之Empire后门制作.mp4 20:07
* 17 Empire上线目标主机.mp4 11:42
* 18 Cobalt Strike安装与简介.mp4 15:41
* 19 Cobalt Strike 上线目标主机.mp4 13:28
* 05 内网安全渗透测试-三层内网工作组渗透/
* 01 内网域环境信息搜集.mp4 27:41
* 02 无文件导出用户 NTLM Hash.mp4 34:40
* 03 域内横向shen透之IPC$.mp4 15:29
* 04 域内横向渗透之PsExec.mp4 19:43
* 05 域内横向渗透之票据传递.mp4 18:26
* 06 域内横向渗透之Hash传递.mp4 11:17
* 07 MS17010获取域控制器.mp4 11:48
* 08 MSF导出域控制器Hash.mp4 06:55
* 09 域控制器权限维持之黄金票据.mp4 20:11
* 10 域控制器权限维持之白银票据.mp4 13:48
* 11 内网安全渗透测试原理与实践——作业
