这门课解决什么工作场景
内网渗透是目前安全攻防中最具技术门槛、也最考验实战能力的环节之一。对于渗透工程师或红队成员而言，外网突破往往只是第一步，真正决定战果的是在内网中如何横向移动、权限提升以及最终拿下域控制器。然而，许多从业者面临这样的困境：懂得常见的 Web 漏洞利用，但面对 Windows 域环境时束手无策；知道工具怎么用，却不理解底层认证机制，导致在实际对抗中遇到阻碍无法灵活变通；或者在蓝队视角下，缺乏对域渗透全流程的认知，导致防御策略存在盲区。
本课程聚焦于「域控安全」这一核心痛点，专门针对那些希望在红蓝对抗中打通内网路径、或在安全运营中构建域防护体系的技术人员。它不仅仅讲解工具的使用，更深入到底层原理，帮助学员建立从信息收集到域控获取的完整逻辑闭环，解决“懂漏洞不懂域”、“会用工具不懂原理”的实际工作短板。
适合什么基础，建议先看哪几块
课程的定位是中高阶实战提升，不适合零基础的 IT 小白。理想的读者画像包括：已经具备一定渗透测试经验、希望突破内网瓶颈的安全工程师；从事系统运维或网络管理、需要深入了解域安全的中大型 IT 人员；以及正在准备高阶 CTF 或实战演练、需要覆盖域控攻防面的红队成员。
在学习资料的使用上，建议遵循“先懂原理，再攻实战”的顺序。开篇的「域控制器基础概念」和「攻防基础知识」是入门必看的两块，它们构建了域环境的骨架认知， skipped 直接看后面的渗透技巧会导致知识碎片化。紧接着务必精读「NTLM身份认证过程」，这是整个域渗透的灵魂，理解了 NTLM 的握手与哈希传输机制，后续的各种攻击手法（如传递哈希、票据伪造等）才能融会贯通。课程采用从浅入深的结构，前面的基础章节看似理论枯燥，实则是后期复杂利用的技术基石，切勿跳读。
学完能独立做什么，资料怎么配合练习
完成本课程学习后，学员应能独立完成以下工作：在授权渗透测试中，模拟攻击者视角，从一台普通主机出发，通过域内信息搜集、权限提升和横向移动，最终获取域控最高权限；能够清晰阐述域控环境下的各层级攻防要点，不再依赖黑盒工具盲目扫描；在蓝队或安全运营岗位上，能够基于域攻击链路制定针对性的检测规则与应急响应方案，识别异常认证行为。
为了最大化学习效果，建议配合实验环境进行实操。资料包中的课程视频应作为导航图，在观看每一节渗透技巧前，先在本地搭建或登录一个包含域控的靶场环境。将视频中讲解的 NTLM 认证过程与抓包工具的实际捕获报文相对照，将抽象的理论具象化。对于域渗透的每个攻防要点，不要只记命令，而要思考“为什么这样能成功”以及“防御方如何发现”，通过这种理论与实战反复交叉验证的方式，真正将域安全知识内化为自己的能力。
课程目录
NEIW.png (173. 42 KB, ) 2024-6-2 09: 36 上传 适合人群： 1、提高内网渗透能力的白帽子或安全工程师 2、中大型IT人员的安全能力提升 3、学习域控安全、域渗透的互联网相关人员 4、安全工程师覆盖域控的每个攻防面及安全运营防护 你将会学到： 熟悉域控的每个攻防要点 、白帽子实战化域渗透能力提升、域控安全的整体运营能力提升 域控的每个攻防要点；白帽子实战化域渗透能力提升；域控安全的整体运营、应急响应 课程简介： IT相关工作人员，渗透工程师、高级安全工程师想提升内网渗透能力，红蓝对抗，攻防演戏中找不到突破点，防护不内网安全，不懂域渗透的安全工程师成为工作中的短板，课程从浅入深走进域渗透的每个攻防要点。 1 课程介绍.mp4 2 域渗透之域控制器基础概念.mp4 3 域渗透之攻防基础知识.mp4 4 域渗透之NTLM身份认证过程.mp4 5 域渗透之Kerberos身份认证过程.mp4 6 域渗透之环境搭建.mp4 7 域渗透之常见端口.mp4 8 域渗透之常见命令.mp4 9 域渗透之定位域控.mp4 10 域渗透之信息收集SPN.mp4 11 域渗透之共享目录 SYSVOL与GPP漏洞.mp4 12 域渗透之高危漏洞利用MS17010-CVE20190708.mp4 13 域渗透之白银票据PTC MS14-068漏洞.mp4 14 域渗透之哈希传递PTH 及白利用.mp4 15 域渗透之白银票据PTT攻防.mp4 16 域渗透之黄金票据PTT 攻防krbtgt.mp4 17 域渗透之AD数据库文件 NTDS.dit.mp4 18 域渗透之 19 域渗透之DNSAdmins组权限利用.mp4 20 域渗透之CVE-2020-1472 域名RPC远程提权.mp4 21 域渗透之约束和非约束委派攻防.mp4 22 域渗透之NTLM中继.mp4 23 域渗透之利用DSRM账户 维持权限.mp4 24 域渗透之利用GPO 维持权限.mp4 25 域渗透之利用SSP 维持权限.mp4 26 域渗透之利用Skeleton Key 维持权限.mp4 27 渗透之后门利用HookPasswordChangeNotif.mp4 28 域渗透之利用adminSDHolder 维持权限.mp4 29 域渗透之利用SIDHistory属性 维持权限.mp4 30 域渗透 扫描工具 BloodHound.mp4 31 域渗透之 利用工具 套件 impacket.mp4 32 域渗透之 利用工具 mimikatz.mp4 33 域渗透之 安全评估工具 pingcastle.mp4 34 域控安全运营之溯源导图.mp4 35 域控安全运营之 重要事件ID.mp4 36 域控安全运营之 应急响应.mp4 资料目录： 1-定位域控-01.docx 1-归档-01.zip 1-溯源导图.png-01.zip 1-域渗透 扫描工具 BloodHound-01.docx 2-归档-01.zip 2-信息收集SPN-01.docx 2-域控安全运营之 重要事件ID-01.docx 2-域渗透之 利用工具 套件 impacket-01.docx 2-域渗透之域控制器基础概念-01.docx 3-归档-01.zip 3-归档-02.zip 3-归档-03.zip 3-域权限维持 - 安全客，安全资讯平台-01.pdf 3-域渗透之 利用工具 mimikazt-01.docx 4-NTLM身份认证过程-01.docx 4-归档-01.zip 4-归档-02.zip 4、域渗透之 安全评估工具 pingcastle-01.docx 5-Kerberos身份认证过程-01.docx 5-归档-01.zip 5-归档-02.zip 6-Server 2012配置Windows AD域-01.pdf 6-归档-01.zip 6-后门利用adminSDHolder-01.docx 7-白银票据PTT攻防-01.docx 7-常见端口-01.docx 7-域渗透之后门利用SIDHistory属性-01.docx 8-黄金票据PTT 攻防krbtgt-01.docx 8-域渗透之常用命令-01.docx 9-AD数据库文件NTDS.dit-01.docx 10- 11-DNSAdmins组权限利用-01.docx 12-CVE-2020-1472 域RPC提权-01.docx 13-归档-01.zip 14-归档-01.zip
