红队培训之内网渗透：解决内网环境下的渗透测试难题

这门课程由谢公子精心打造，旨在帮助学员掌握红队在内网环境下的渗透测试技术。课程内容涵盖多个技术栈，包括MSF（Metasploit Framework）、Cobalt Strike（CS）等工具的安装、配置与实战应用，以及权限维持和提升的技术。通过系统学习，学员能够独立完成内网渗透测试任务，提升实战能力。

适合哪些基础的学员

本课程适合有一定网络安全基础的学员，特别是对内网渗透测试感兴趣或已有初步了解的从业者。如果学员已经熟悉基本的网络攻击与防御技术，并希望进一步深化内网渗透技术，这门课程将非常合适。

建议先看哪些部分

建议先从以下部分开始学习：

  • 1.1 MSF安装与升级.pdf
  • 1.6 CobaltStrike的安装.pdf
  • 2.1 端口转发、映射、正反向代理.pdf
  • 2.2 出网协议端口探测.pdf
  • 3.1 权限维持之进程迁移.pdf
  • 4.1 Windows基础信息收集1.pdf
这些部分将帮助你建立起基础的工具使用和基本渗透测试流程。

学完后能独立做什么

学完这门课程后，学员能够独立完成内网渗透测试任务，包括但不限于：

  • 安装并配置MSF和Cobalt Strike等工具
  • 进行内网环境的端口扫描与漏洞探测
  • 利用各种技术（如进程迁移、修改注册表、利用服务提权等）进行权限维持与提升
  • 收集Windows系统的敏感信息，并进行漏洞利用

资料怎么配合练习

建议在学习过程中，结合课件进行实战练习。首先，安装并配置好MSF和Cobalt Strike，然后在安全可控的实验环境中进行模拟攻击。通过实际操作加深对理论知识的理解，逐步提高渗透测试能力。

课程目录

课件资料
 1.1 MSF安装与升级.pdf
 887.21kb 1.10 对被控主机的操作2.pdf
 727.82kb 1.

11 MSF和CS联动.pdf
 640.62kb 1.2-1.3MSF实战攻击(扫描、payload加载、攻击.pdf
 3.36M 1.4 MSF后渗透阶段1.pdf
 1.42M 1.5 MSF后渗透阶段2.pdf
 3.67M 1.6 CobaltStrike的安装.pdf
 865.75kb 1.7 CS创建监听器&本地远程加载插件.pdf
 680.71kb 1.8 CS创建Attacks.pdf
 2.17M 1.9 对被控主机的操作1.pdf
 840.10kb 2.10：Venom的使用.pdf
 3.95M 2.11：MSF和CS搭建隧道.pdf
 2.29M 2.12：端口复用.pdf
 4.77M 2.1：端口转发、映射、正反向代理.pdf
 3.22M 2.2：出网协议端口探测.pdf
 1.93M 2.3：只有ICMP协议出网场景.pdf
 2.56M 2.4：只有DNS协议出网场景.pdf
 5.83M 2.5：目标不出网场景.pdf
 3.19M 2.6：frp的使用.pdf
 2.80M 2.7：nps的使用.pdf
 4.36M 2.8：ew的使用.pdf
 2.33M 2.9：iox的使用.pdf
 1.93M 3.1 权限维持之进程迁移.pdf
 670.92kb 3.

10 权限提升之利用相关服务提权(烂土豆系列).pdf
 1.08M 3.2 权限维持修改注册表实现自启动.pdf
 1.60M 3.3 权限维持注册服务自启.pdf
 1.05M 3.4 权限维持之计划任务.pdf
 1.15M 3.5 权限维持之隐蔽账号和启动目录.pdf
 963.24kb 3.6 权限维持相关CS插件.pdf
 908.73kb 3.7 权限提升之系统溢出漏洞提权.pdf
 926.27kb 3.8 权限提升之bypassUAC提权.pdf
 1020.57kb 3.9 权限提升之Windows Service提权.pdf
 1.26M 4.1 Windows基础信息收集1.pdf
 618.61kb 4.10 CVE-2020-1472NetLogon权限提升漏洞.pdf
 4.93M 4.

11 Windows Print Spooler权限提升漏洞(PrintNightmare).pdf
 3.48M 4.

12 ADCS证书服务攻击.pdf
 7.05M 4.13-4.14Exchange专题.pdf
 13.71M 4.

15 内网主机存活探测.pdf
 630.32kb 4.

16 内网主机端口扫描.pdf
 630.95kb 4.17 内网主机netbios扫描&多网卡主机扫描.pdf
 1.11M 4.

18 内网web探.pdf
 986.78kb 4.19 MS17010扫描探测利用.pdf
 1001.62kb 4.2 Windows基础信息收集2.pdf
 1.30M 4.

20 MySQL UDF提权.pdf
 1.11M 4.

21 SQLServer 提权.pdf
 647.07kb 4.

22 Redis exec执行系统命令.pdf
 1.26M 4.

23 SSH & RDP爆破及利用.pdf
 952.30kb 4.24 横向权限扩展一(135端口).pdf
 3.96M 4.25 横向权限扩展二(135和445端口).pdf
 1.73M 4.26 横向权限扩展三(445端口).pdf
 6.21M 4.27 横向权限扩展四(5985端口).pdf
 3.20M 4.

28 内网中Web漏洞的利用.pdf
 606.68kb 4.3 Windows凭据收集之系统账号密码.pdf
 614.60kb 4.4 Windows凭据收集之RDP凭据.pdf
 885.56kb 4.5 Windows凭据收集之浏览器凭据.pdf
 542.84kb 4.6 Windows凭据收集之数据库凭据.pdf
 657.60kb 4.7 Windows凭据收集之Xshell、SecureCRT凭据.pdf
 586.41kb 4.8 Linux信息收集.pdf
 821.45kb 4.9 域内基础信息收集.pdf
 2.91M 1.1 MSF安装与升级.mp4
 172.99M 1.10 对被控主机的操作2.mp4
 87.09M 1.11 MSF和CS联动（C2专题总结）.mp4
 115.16M 1.2-1.3 MSF实战攻击(扫描、payload加载、攻击).mp4
 309.26M 1.4 MSF后渗透阶段1.mp4
 228.00M 1.5 MSF后渗透阶段2.mp4
 339.30M 1.6 CobaltStrike的安装.mp4
 81.12M 1.7 CS创建监听器&本地远程加载插件.mp4
 64.17M 1.8 CS创建Attacks.mp4
 247.37M 1.9 对被控主机的操作1.mp4
 132.23M 2.1 隧道搭建基础.mp4
 155.45M 2.10 Venom的使用.mp4
 196.20M 2.11 MSF&CS搭建隧道.mp4
 84.23M 2.12 端口复用.mp4
 229.88M 2.13 隧道搭建总结.mp4
 13.56M 2.2 探测出网协议和端口.mp4
 123.76M 2.3 icmp协议出网场景.mp4
 168.07M 2.4 DNS协议出网场景.mp4
 291.95M 2.5 目标不出网场景.mp4
 164.83M 2.6 frp的使用.mp4
 152.80M