这门课解决什么场景，适合谁学
内网渗透是安全运营与红队对抗中的核心环节。很多初学者在前端漏洞利用上花费大量时间，却在内网横向移动、权限维持和流量控制上遇到瓶颈。本课程聚焦于获得初始权限后，如何在一个封闭或受限的网络环境中生存、探测并扩大战果。它解决的是“拿到一台机器后，下一步该做什么”的实际问题，而非停留在Web漏洞挖掘层面。
内容适合已具备基础网络安全知识、了解常见Web漏洞原理，并希望向纵深打击方向发展的从业者或学习者。如果你已经熟悉Linux基本操作、网络协议基础，且对命令与控制（C2）框架有初步认知，这门课能帮你打通从外网突破到内网主宰的完整链路。课程不涉及过多的前期信息收集理论，而是直接切入工具实战与战术配合。
核心工具链与隧道技术解析
课程的前半部分重点在于主流C2框架的深度应用。Metasploit Framework（MSF）不仅是扫描工具，更是后渗透阶段的强力助手。你将学习如何从安装升级开始，掌握利用MSF进行扫描、Payload加载及攻击投放的完整流程，并深入后渗透阶段的数据获取与权限提升。
CobaltStrike（CS）则是高级红队行动的核心。课程详细讲解CS的安装、监听器创建、本地远程加载插件以及Attack包的构造。特别值得注意的是MSF与CS的联动专题，这在实际作战中能极大提升隐蔽性与灵活性。此外，课程还涵盖了针对被控主机的深层操作技巧，帮助学员理解如何在内网环境中稳定控制目标。
隧道搭建与出网突破
内网渗透的最大障碍往往是网络隔离与出网限制。课程后半段专门针对这一痛点，系统讲解隧道搭建的基础理论与实战场景。通过探测出网协议和端口，学员将学会判断目标环境的网络边界。无论是基于ICMP协议的隐蔽通道，还是利用DNS协议穿透防火墙，亦或是处理完全不出网的极端场景，课程都提供了基于Frp等工具的具体解决方案。这些技术是内网横向移动的前提，也是区分新手与成熟攻防人员的关键能力。
学完能做什么，如何使用资料
完成本课程后，你将能够独立完成从初始访问到内网横向移动的闭环操作。具体包括：熟练运用MSF进行自动化渗透测试，利用CS构建隐蔽的命令控制通道，以及在复杂的网络隔离环境下通过隧道技术实现内网穿透。你将具备独立分析网络拓扑、选择合适代理工具并实施横向渗透的能力。
建议在练习时，先按照视频顺序搭建本地靶场，复现每一个步骤。特别关注MSF与CS联动部分，尝试在不同网络场景下切换工具链。隧道搭建章节需要反复测试不同协议在虚拟网络中的表现，理解原理比记住命令更重要。资料包中的视频是主要学习路径，结合实际靶机演练，方能将知识转化为真实的实战技能。
课程目录
ed52749ce04c5be-231.jpg (77. 88 KB, ) 2025-1-4 19: 53 上传 1.1 msf安装与升级..mp4 1.2-1.3 msf实战攻击(扫描、payload加载、攻击)..mp4 1.4 msf后渗透 阶段1.mp4 1.5 msf后渗透 阶段2..mp4 1.6 cobaltstrike的安装..mp4 1.7 cs创建监听器&本地远程加载插件..mp4 1.8 cs创建attacks..mp4 1.9 对被控主机的操作1..mp4 1.10 对被控主机的操作2..mp4 1.11 msf和cs联动（c2专题总结）..mp4 2.1 隧道搭建基础..mp4 2.2 探测出网协议和端口..mp4 2.3 icmp协议出网场景.mp4 2.4 dns协议出网场景..mp4 2.5 目标不出网场景..mp4 2.6 frp的使用.mp4 2.7 nps的使用.mp4 2.8 ew的使用..mp4 2.9 iox的使用..mp4 2.10 venom的使用..mp4 2.11 msf&cs搭建隧道..mp4 2.12 端口复用..mp4 2.13 隧道搭建总结..mp4 3.1 权限维持之进程迁.mp4 3.2 权限维持修改注册表实现自启动..mp4 3.3 权限维持注册服务自启..mp4 3.4 权限维持之计划任务..mp4 3.5 权限维持之隐蔽账号和启动.mp4 3.6 权限维持相关cs插件.mp4 3.7 权限提升之系统溢出漏洞提权..mp4 3.8 权限提升之bypassuac提权..mp4 3.9 权限提升之windows service提权..mp4 3.10 权限提升之利用相关服务提权(烂土豆系列)..mp4 4.1 windows基础信息收集1..mp4 4.2 windows基础信息收集2..mp4 4.3 windows凭据收集之系统账号 4.4 windows凭据收集之rdp凭据.mp4 4.5 windows凭据收集之浏览器凭据【更多课程微信：shipin_vip_hc】.mp4 4.6 windows凭据收集之数据库凭据.mp4 4.7 windows凭据收集之xshell、securecrt等其他凭据 (2）.mp4 4.8 linux信息收集.mp4 4.9 域内基础信息收集.mp4 4.10 cve-2020-1472netlogon权限提升漏洞..mp4 4. 11 windows print spooler权限提升漏洞(printnightmare)..mp4 4.12 adcs证书服务攻击..mp4 4.13 exchange第一篇.mp4 4.14 exchange第二篇..mp4 4.15 内网主机存活探测..mp4 4.16 内网主机端口扫描..mp4 4.17 内网主机netbio扫描&多网卡主机扫描..mp4 4.18 内网web探测.mp4 4.19 ms17010扫描探测利用(不同工具、不同系统版本的利用).mp4 4. 20 mysql udf提权.pcwl.mp4 4. 21 sqlserver 提权(xp_cmdshell、clr)..mp4 4. 22 redis exec执行系统命令..mp4 4. 23 ssh & rdp爆破及利用..mp4 4.24 横向权限扩展一(135端口)..mp4 4.25 横向权限扩展二(135和445端口)..mp4 4.26 横向权限扩展三(445端口)..mp4 4.27 横向权限扩展四(5985端口).mp4 4.28 内网中web漏洞的利用.mp4 课件资料 1.1 msf安装与升级.pdf 1.10 对被控主机的操作2.pdf 1. 11 msf和cs联动.pdf 1.2-1.3msf实战攻击(扫描、payload加载、攻击.pdf 1.4 msf后渗透 阶段1.pdf 1.5 msf后渗透 阶段2.pdf 1.6 cobaltstrike的安装.pdf 1.7 cs创建监听器&本地远程加载插件.pdf 1.8 cs创建attacks.pdf 1.9 对被控主机的操作1.pdf 2.1：端口转发、映射、正反向代理.pdf 2.10：venom的使用.pdf 2.11：msf和cs搭建隧道.pdf 2.12：端口复用.pdf 2.2：出网协议端口探测.pdf 2.3：只有icmp协议出网场景.pdf 2.4：只有dns协议出网场景.pdf 2.5：目标不出网场景.pdf 2.6：frp的使用.pdf 2.7：nps的使用.pdf 2.8：ew的使用.pdf 2.9：iox的使用.pdf 3.1 权限维持之进程迁移.pdf 3. 10 权限提升之利用相关服务提权(烂土豆系列).pdf 3.2 权限维持修改注册表实现自启动.pdf 3.3 权限维持注册服务自启.pdf 3.4 权限维持之计划任务.pdf 3.5 权限维持之隐蔽账号和启动目录.pdf 3.6 权限维持相关cs插件.pdf 3.7 权限提升之系统溢出漏洞提权.pdf 3.8 权限提升之bypassuac提权.pdf 3.9 权限提升之windows service提权.pdf 4.1 windows基础信息收集1.pdf 4.10 cve-2020-1472netlogon权限提升漏洞.pdf 4. 11 windows print spooler权限提升漏洞(printnightmare).pdf 4. 12 adcs证书服务攻击.pdf 4.13-4.14exchange专题.pdf 4. 15 内网主机存活探测.pdf 4. 16 内网主机端口扫描.pdf 4.17 内网主机netbios扫描&多网卡主机扫描.pdf 4. 18 内网web探.pdf 4.19 ms17010扫描探测利用.pdf 4.2 windows基础信息收集2.pdf 4. 20 mysql udf提权.pdf 4. 21 sqlserver 提权.pdf 4. 22 redis exec执行系统命令.pdf 4. 23 ssh & rdp爆破及利用.pdf 4.24 横向权限扩展一(135端口).pdf 4.25 横向权限扩展二(135和445端口).pdf 4.26 横向权限扩展三(445端口).pdf 4.27 横向权限扩展四(5985端口).pdf 4. 28 内网中web漏洞的利用.pdf 4.3 windows凭据收集之系统账号 4.4 windows凭据收集之rdp凭据.pdf 4.5 windows凭据收集之浏览器凭据.pdf 4.6 windows凭据收集之数据库凭据.pdf 4.7 windows凭据收集之xshell、securecrt凭据.pdf 4.8 linux信息收集.pdf 4.9 域内基础信息收集.pdf
