谢公子内网渗透课程

课程主题与工作场景

这门课聚焦内网渗透技术，主要解决企业内部网络攻防场景中的权限获取与横向移动问题。适合需要突破测试边界、排查内网安全隐患或系统安全的开发者、运维人员。课程内容涉及Linux和Windows环境下的漏洞利用、凭证收集、权限维持等实战操作，帮助学习者掌握从探测到提权的完整链路。重点在于理解攻击者视角下的操作逻辑，为实际安全审计工作提供参考。

学习基础与能力达成

课程需要学习者具备Linux基础命令操作能力，了解TCP/IP协议栈和常见的网络服务（如HTTP/SMB/FTP）。此外，建议学习者对Metasploit（MSF）框架有初步认知。若基础薄弱，需额外补充网络攻防入门知识。完成学习后，能够独立完成内网环境下的扫描探测、漏洞验证、权限提升与维持任务，并将实战经验应用于实际工作场景。重点在于掌握动态分析漏洞、利用系统弱点和网络服务进行权限维持的能力。

核心内容与资料配合

建议先学习“1.2-1.3 MSF实战攻击”和“2.2 探测出网协议和端口”建立基础操作认知。核心模块包括Windows凭据收集（通过RDP）、利用445端口进行横向移动、计划任务实现权限维持，以及Linux环境下的系统溢出提权等内容。资料包中的视频需配合Metasploit本地搭建进行实操，文档部分提供漏洞细节和命令记录。每个阶段后应独立完成模块中的攻防演练，确保技能可迁移至实际工作。学习过程中需重点理解攻击链的构建逻辑和各模块间的关联，而非单纯记忆命令。建议将学习内容与实际工作网络环境进行模拟演练，加深理解。