内网渗透测试和域渗透测试详解

值不值得学：先看你的工作场景是否对得上

很多做安全的人在外网打点很顺，一到内网就卡壳，问题通常出在不熟悉域环境和隧道转发。这门课聚焦的就是这个断层：解决拿到边界节点后怎么穿透隔离网段、怎么在 Active Directory 域里做信息收集和横向移动。它不教你怎么写 exp，也不碰外网资产测绘，默认前提是你已经有一个初始据点，要从这个据点往里走。如果你的日常是做企业内网安全评估、红蓝对抗模拟，或者想从 web 安全转向内网方向，这门课的场景匹配度很高；如果你还在补 web 漏洞基础，建议先把 SQL 注入、命令执行这些练熟再回来，否则直接看域渗透的认证协议会比较吃力。

建议先看哪几块：从穿透到域内移动的逻辑顺序

资料的组织其实有清晰的两段式结构，建议按顺序走而不要跳着看。第一段是内网穿透基础，重点放在不同协议的隧道搭建：从简单的 http 代理起步，理解 ngrok 这类工具的转发逻辑，再到 frp 这类反向代理的配置，最后看 ICMP 隧道这类绕过协议限制的技巧。这部分的核心不是记工具参数，而是搞清楚为什么在某个网络环境下只能用某一种隧道。第二段进入域渗透，顺序很重要：先看域环境介绍和域内信息收集，建立对域控、域用户、组策略的整体认知；再看 NTLM 登录认证流程，理解票据和哈希怎么传递。认证协议那几节是整门课的硬骨头，Kerberos 协议和票据传递建议反复看，配合抓包工具对照着理解，不要只背结论。

学完能独立做什么，资料怎么配合练习

学完之后，你应该能独立完成一个中等规模内网的渗透流程：拿到一台边界机器后，判断网络拓扑、选择合适的隧道把流量引出来、在域内做信息收集定位域控和高权限账户、利用认证协议的机制完成横向移动。资料怎么用很关键，不要只是看视频过一遍：穿透部分一定要自己搭两台虚拟机，一台当边界节点一台当攻击端，照着配置一遍 frp 和 ICMP 隧道，看能不能真的把端口转发出来；域渗透部分建议准备一个测试用的域环境，跟着视频里的信息收集命令一条条敲，然后用抓包工具把 NTLM 和 Kerberos 的认证过程完整抓一遍，对照视频里的讲解看每个字段的含义。看懂和能复现是两回事，认证协议那几节如果不自己抓包对照，过两周基本会忘光。