这门课解决什么场景
网络安全岗位的核心分水岭在于：你是否具备从单点突破进入内网后的持续作战能力。这门课程聚焦于内网渗透与横向移动，解决的是传统 Web 安全课程结束后、实战中最大的痛点——拿到初始权限后如何深度渗透。课程覆盖了从内网环境搭建、信息收集、端口转发，到域渗透、横向移动（如 WMI 利用）、以及最终的痕迹清除，完整还原了红队攻击链路。它不教你基础语法，而是训练你在复杂企业网络环境中，如何利用 Cobalt Strike、MSF、PowerShell 等工具组合，实现从边界突破到域控获取的全流程操作。适合希望通过实战案例掌握高级渗透技巧的从业者。
适合什么基础及学习路径
本课程定位“高级工程师进阶”，因此不适合零基础的初学者。你需要具备扎实的 Web 安全理论基础（如 OWASP Top10）、熟悉 Linux/Windows 系统命令、了解基本的网络协议（TCP/IP、DNS、HTTP）以及熟练使用 Kali Linux 环境。若你尚未掌握 SQL 注入、XSS、命令执行等漏洞的成因与利用，建议先补齐前置知识，否则直接学习内网部分会显得晦涩难懂。
建议的学习顺序如下：
- 第一阶段：基础巩固。先通读资料包中的“Kali渗透+web安全资料”及笔记，确保对常见漏洞利用工具链（如 Burp Suite、SQLmap）有肌肉记忆。
- 第二阶段：内网入门。从“内网环境搭建”和“内网信息收集”入手，重点理解域控制器的作用、主机发现原理及端口转发技术（FRP、MSF socks5）。这是内网渗透的基石。
- 第三阶段：进阶攻防。深入“域渗透”与“横向移动”，学习如何利用 C2 架构、WMI 远程执行及域控利诱。同时结合“提取”模块，掌握数据库提权及 Linux/Windows 内核提权的多种手法。
- 第四阶段：实战与闭环。通过“公网实战渗透测试”系列视频模拟真实场景，最后学习“痕迹清除”，理解攻防对抗中的隐蔽性要求。
学完能做什么及资料配合
学完本套课程，你将能够独立承担企业内部网络的安全评估工作，包括模拟黑客进行内网横向渗透测试、设计域环境下的攻击路径、并执行事后痕迹清理以验证防御体系的盲区。具体而言，你能熟练操作 Cobalt Strike 进行团队协作渗透，利用 PowerShell 实现无文件攻击，以及处理复杂的内网代理转发问题。
资料包中包含了大量的实操视频与本地测试环境配置说明。建议学习者务必搭建本地内网环境（VMware 或 VirtualBox），跟着视频步骤逐一复现域渗透与横向移动案例，而非仅观看视频。特别是“内网环境搭建”与“各渗透工具详解”部分，动手配置失败是学习的必经之路。结合笔记中的免费分享资源，可以补充更多前沿漏洞测试方法。请重点关注实战环节的报错处理，这比直接看答案更能提升你的排错能力。
课程目录
📁 12 内网环境搭建 0 29 本节未讲课【整理分享‖关注公众号 CunWorkNotes】.txt 028测试神器详解.mp4 [183.8 MB] 027Linux系统提权.mp4 [344.5 MB] 📁 kali渗透+web安全资料 笔记【免费分享‖获取更多关注公众号 CunWorkNotes】.exe [756.4 MB] 软件.exe [2.3 GB] 📁 22 毕业季 055就业指导、内推就业.mp4 [190.7 MB] 054今年最新多套主流面试题讲解.mp4 [65.1 MB] 📁 21 公网实战渗透测试 053实战渗透测试下.mp4 [129.0 MB] 052实战渗透测试中.mp4 [103.1 MB] 051实战渗透测试上.mp4 [102.4 MB] 📁 20 痕迹清除 050清除WEB-侵痕迹.mp4 [74.2 MB] 049清除历史命令记录.mp4 [130.8 MB] 048清理系统-志痕迹.mp4 [85.2 MB] 📁 19 提取 047数据库提权：Mysql、Mssql、Oracle多种方式.mp4 [68.5 MB] 046Linux系统内核提权.mp4 [126.3 MB] 045windows系统内核提权.mp4 [77.6 MB] 📁 18 域渗透 044域渗透-C2命令执-.mp4 [93.4 MB] 043域控实现与利-.mp4 [103.9 MB] 042横向移动[wmi利-].mp4 [82.2 MB] 📁 17 内网横向攻击技巧 041内网最新流出漏洞测试攻击.mp4 [305.3 MB] 040内网存活主机历史漏洞测试.mp4 [92.4 MB] 📁 16 内网信息收集 039内网信息收集.mp4 [69.5 MB] 038域信息收集.mp4 [83.0 MB] 📁 15 内网端口转发 037FRP socks代理.mp4 [87.4 MB] 036CS代理.mp4 [126.9 MB] 035MSF socks5代理模块.mp4 [89.2 MB] 📁 14 CobaltStrike测试工具 034CS联动MSF实战演示.mp4 [84.6 MB] 033CS架构及常用方法详解.mp4 [75.0 MB] 📁 13 PowerShell技术 032Nishang工具简介与使用.mp4 [71.1 MB] 031应急响应详细讲解.mp4 [200.6 MB] 030应急响应详细讲解.mp4 [235.9 MB] 📁 11 CTF安全比赛专题 026内网代理.mp4 [100.8 MB] 025内网代理.mp4 [54.6 MB] 024java反序列化.mp4 [95.1 MB] 023java反序列化.mp4 [83.6 MB] 📁 10 Python安全测试工具 022网络路由交换基础.mp4 [246.3 MB] 021frp详细讲解.mp4 [160.7 MB] 020frp基础讲解.mp4 [92.8 MB] 📁 09 Java反序列化漏洞 019CobaltStrike团队测试神器详解.mp4 [73.3 MB] 018CobaltStrike团队测试神器详解.mp4 [63.4 MB] 📁 08 php反序列化漏洞 017Empire框架简介、安装与使-.mp4 [342.5 MB] 016PowerShell技术.mp4 [167.5 MB] 📁 07 其他漏洞 015Docker未授权访问漏洞.mp4 [173.4 MB] 014Redis未授权访问漏洞.mp4 [161.6 MB] 📁 06 中间件漏洞 013Ecshop漏洞.mp4 [240.7 MB] 012Discuz漏洞.mp4 [198.6 MB] 📁 05 漏洞讲解 011dedeCMS漏洞.mp4 [143.8 MB] 010Joomla漏洞.mp4 [179.6 MB] 📁 04 Docker讲解 009Discuz-WordPress-dedeCMS漏洞详解.mp4 [163.9 MB] 008docker 使-.mp4 [171.6 MB] 📁 03 反序列化讲解 007Docker-Ecshop漏洞.mp4 [276.5 MB] 006CTF反序列化讲解.mp4 [309.1 MB] 📁 02 CTF系列讲解 005CTF杂项讲解下.mp4 [440.0 MB] 004CTF杂项讲解上.mp4 [404.2 MB] 📁 01 PWN讲解 003PWN实操讲解.mp4 [244.7 MB] 002逆向PWN二进制讲解.mp4 [278.3 MB] 001CTF密码学讲解.mp4 [399.6 MB]
