解决什么问题：内网环境下的横向测试与自动化控制
这套资料聚焦的是 Kali 环境下的内网渗透。很多人学安全测试，只停留在对公网单台服务器的扫描和利用，一旦进入真实的复杂企业内网，面对成百上千台主机、隔离网段和域环境，往往不知道下一步该怎么走。这门课解决的就是这个断层：从拿到一个边界节点开始，如何进行被动和主动侦察、评估漏洞、绕过安全控制，最终实现对内网主机的自动化批量控制。资料里没有停留在工具说明书层面，而是结合了大量的真实测试经验总结，比如社会工程学与物理安全的结合点、无线测试中的常见突破口，这些往往是纯理论教程里最欠缺的实战细节。
适合什么基础与资料怎么用
课程对基础有一定要求，不适合完全没摸过命令行的零基础人员。你需要具备基本的网络概念，了解 IP 分配、端口和常见服务，最好用过 Linux 系统。如果你是想从运维或开发转安全岗位的上班族，建议先看基础概念和 Kali 安装更新这两块，把环境跑通；接着重点看内网渗透思路讲解，建立整体认知；然后按顺序看被动侦察、主动侦察、漏洞评估、绕过安全控制到特权提升这几个阶段。资料里每一节都带有经验分享部分，这是精华所在，建议边看边在自己的虚拟机里复现。不要只看视频，必须动手敲命令，配合资料里的思路讲解，把从信息收集到提权的完整链路自己走一遍。
学完能独立做什么
学完这套内容，你能独立完成一次完整的内网安全测试流程。具体来说，拿到边界权限后，你能进行内网信息收集，识别存活主机和开放服务；能利用漏洞评估结果选择合适的利用方式，结合客户端安全测试和 Web 应用侦察技术，逐步扩大控制范围；能绕过常见的安全控制机制，实现特权提升；最终能运用自动化测试技术，批量控制内网主机。这套流程对应的是安全工程师岗位的核心工作要求。资料里涉及的物理安全、无线测试和远程访问等模块，也能让你在面对不同企业环境时，有更多维度的测试思路，而不是只会死磕 Web 漏洞。
熟练学习kali linux下的操作，自动化批量控制内网主机的能力，具备安全工程师岗位的基本能力。
课程目录
* 01 kali linux 安全测试经验加总结/
* 01 关于课程新旧时间
* 02 关于时间课程的分享部分二
* 03 基础的概念理解
* 04 课程介绍
* 05 内网渗透思路讲解
* 06 kali linux 安装更新
* 07 安全测试行为阶段
* 08 基本的使用和介绍
* 09 被动侦察和工作经验分享
* 10 主动侦察和工作经验分享
* 11 漏洞评估与经验分享
* 12 社会工程学和物理安全结合
* 13 kali无线测试和经验分享
* 14 web应用侦察与利用与经验分享
* 15 安全测试远程访问与经验分享
* 16 客户端安全测试技术与经验分享
* 17 绕过安全控制与经验分享
* 18 漏洞利用和自动化安全测试
* 19 行动的目的和经验分享
* 20 特权升级和经验分享
* 21 命令和控制和经验分享
* 22 实验---自动化渗透测试（一、各种工具安装）
* 23 实验---自动化渗透测试（二、各种方法免杀上）
* 24 实验---自动化渗透测试（二、各种免杀方法下）
* 25 实验---自动化渗透测试 -Veil和MSF结合拿shell
* 26 自动化渗透测试（四、渗透利器Cobalt strike 基础
* 27 实验---自动化渗透测试（五、PowerShell控制主机）
* 28 实验---自动化渗透测试（六、提权和权限维持控制）
* 29 实验---自动化渗透测试（七、域控提权）
* 30 实验---密码嗅探与Metasploit内网敏感信息
* 31 实验---后门制作免杀过360等杀毒软件
* 32 实验---手机安卓app与安卓模拟器远程控制
* 33 实验---内网渗透之控制linux操作系统
* 34 内网横移APT渗透和整体思路+实验演示环境
* 35 内网横移远控主机和shell转meterpreter
* 36 通过web漏洞拿shell到提权拿下域控--windows域
* 37 任务九：使用思维导图整理出一份内网渗透的思路与方法
* 38 实战课程任务九
