内网渗透的核心难点不在于寻找单点漏洞，而在于理清 Windows 域环境的权限逻辑与横向移动路径。这门课程正是针对“如何从一台受控主机扩展到整个域控”这一典型职场安全场景展开，重点解决企业内网中常见的信任关系滥用、协议缺陷利用及权限提升问题。它不适合纯零基础新手直接上手，因为课程直接深入 NTLM、Kerberos 等协议底层机制，要求学习者具备基础的操作系统概念、网络原理及一定的 Linux 或 Windows 命令行基础。如果你正在准备软考安全工程师，或希望在红蓝对抗、安全审计中补齐实战短板，这门课的价值在于将抽象的理论转化为可执行的攻击链路与防御策略。
建议的学习顺序与门槛
学习前务必确保能读懂 Windows 系统日志与基本注册表操作，这是后续所有演示的前提。建议按“本地认证—域架构—域控提权”的逻辑推进。首先精读第一章本地认证部分，重点吃透 SAM 文件存储机制、Lsass 进程内存数据提取原理以及 NTLM Hash 的生成步骤，这是后续所有 Hash 传递攻击的根基。接着进入第二、三章，系统理解活动目录（AD）的组织单元、域信任关系及 Kerberos 协议流程，特别要掌握 DCSync 攻击原理与 NTDS 数据库结构，这是从域内普通权限跃升至域管的关键跳板。最后结合第四、九章，将 RDP 密码抓取、RBCD 协议配置控制等实操场景串联，形成完整的提权闭环。不要跳过原理直接看工具使用，否则遇到复杂环境会难以排查失败原因。
学完产出与资料用法
学完这门课，你能独立构建一套针对企业内网的渗透测试方案，明确从初始立足点到域控沦陷每一步的技术细节、风险点及对应的加固建议。你能快速识别域内信任关系的薄弱环节，利用配置缺陷进行横向移动，并针对 Kerberoasting、NTLM Relay 等常见风险制定防御策略。资料包中的视频节奏紧凑，建议采取“理论+实验”模式：每看完一节原理讲解，立即在隔离的虚拟机环境中复现相应攻击步骤，重点记录失败案例的原因而非单纯复制指令。避免沉迷于工具点击，核心应在于理解协议交互中的逻辑漏洞，这才是内网渗透真正的竞争力。对于转行者，这能补齐“理论有余、实战不足”的短板；对于在职人员，则能显著提升在应急响应与安全审计中的实战判断速度。
课程目录
📁 课件资料 课件资料.exe [85.3 MB] 第207节9.4-RBCD的S4U协议流量分析.mp4 [152.8 MB] 第20节5.1-AD活动目录介绍.mp4 [20.6 MB] 第209节9.6-查询配置RBCD的机器.mp4 [40.7 MB] 第211节9.8-利用域账号进行RBCD配置控制域内主机上线CS.mp4 [189.7 MB] 第76节4.4-Fscan、Kscan等工具端口扫描.mp4 [102.1 MB] 第213节10.1-NTLM协议回顾.mp4 [47.7 MB] 第41节1.5-本地认证中的安全问题.mp4 [29.4 MB] 第98节4.1-RDP密码抓取的原理和方式.mp4 [60.3 MB] 第212节9.10-利用system或者域管进行RBCD配置控制域内主.mp4 [38.9 MB] 第85节2.2-修改Wdigest注册表获取高版本系统密码.mp4 [99.7 MB] 第31节1.6-本地系统最高权限System.mp4 [22.8 MB] 第23节6.1域信任关系解读.mp4 [15.8 MB] 第37节1.1-本地认证概述和介绍.mp4 [51.5 MB] 第88节3.1-域控账号密码文件NTDS介绍.mp4 [46.9 MB] 第99节4.2-在线读取RDP明文密码.mp4 [103.3 MB] 第214节10.2-NTLM Realy攻击的原理.mp4 [59.0 MB] 第47节3.1-Kerberos协议简介.mp4 [34.8 MB] 第25节6.3-内外部信任.mp4 [9.3 MB] 第95节3.8-Dcsync原理及攻击.mp4 [57.7 MB] 第40节1.4-NTLM-Hash加密步骤.mp4 [70.7 MB] 第38节1.2-SAM文件和Lsass.exe进程详解.mp4 [35.6 MB] 第34节2.3-域内普通管理员权限.mp4 [33.2 MB] 第92节3.5-离线读取NTDS文件中的Hash(上).mp4 [87.3 MB] 第96节3.9-利用Dcsync远程读取域控Hash.mp4 [71.4 MB] 第84节2.1-高版本系统密码抓取.mp4 [90.7 MB] 第79节1.3-电脑系统密码抓取原理.mp4 [19.4 MB] 第94节3.7-在线读取NTDS文件中的Hash.mp4 [102.8 MB] 第78节1.2-系统账户抓取工具.mp4 [137.3 MB] 第46节2.5-NTLM协议安全问题.mp4 [26.4 MB] 第33节2.2-域内最高管理员.mp4 [23.8 MB] 第21节5.2-组织单元介绍.mp4 [12.9 MB] 第22节5.3-创建组织单元.mp4 [21.8 MB] 第210节9.7-攻击RBCD配置机器上线CS.mp4 [137.9 MB] 第89节3.2-使用卷影拷贝提取域控NTDS(上).mp4 [105.0 MB] 第32节2.1域内用户组介绍.mp4 [120.3 MB] 第30节1.5-UAC认证是什么.mp4 [127.9 MB] 第39节1.3-LM-Hash加密步骤.mp4 [79.5 MB] 第90节3.3-使用卷影拷贝提取域控NTDS(中).mp4 [81.0 MB] 第93节3.6-离线读取NTDS文件中的Hash(下).mp4 [218.4 MB] 第97节3.10-利用Dcsync远程读取明文账号密码.mp4 [42.9 MB] 第43节2.2-NTLM协议挑战相应机制.mp4 [51.8 MB] 第36节2.5-机器用户和SYSTEM区别.mp4 [78.9 MB] 第35节2.4-域内普通用户权限.mp4 [31.1 MB] 第86节2.3-内存注入SSP获取高版本密码.mp4 [101.6 MB] 第81节1.5-离线读取SAM文件中的Hash值.mp4 [79.5 MB] 第91节3.4-使用卷影拷贝提取域控NTDS(下).mp4 [98.3 MB] 第24节6.2-单双信任关系.mp4 [12.0 MB] 第28节1.3-本地普通管理员.mp4 [34.4 MB] 第87节2.4-注册表添加SSP获取高版本密码.mp4 [63.6 MB] 第83节1.7-离线读取lsass进程内存密码.mp4 [129.5 MB] 第27节1.2-本地最高管理员.mp4 [14.2 MB] 第29节1.4-本地普通用户.mp4 [17.8 MB] 第80节1.4-在线读取SAM文件中的Hash.mp4 [65.0 MB] 第26节1.1-本地工作组介绍.mp4 [35.7 MB] 第82节1.6-在线读取lsass进程内存密码.mp4 [72.2 MB] 第02节1.2-内网渗透在渗透中的作用.mp4 [55.7 MB] 第04节1.4-深入理解内网渗透和课程介绍.mp4 [24.9 MB] 第03节1.3-如何更好的学习内网渗透.mp4 [41.8 MB] 第108节1.4-远控工具GotoHtpp横向.mp4 [36.0 MB] 第11节3.1-什么是域环境.mp4 [38.2 MB] 第117节3.1-PTH哈希传递攻击原理.mp4 [46.1 MB] 第165节3.1-Kerberoasting攻击原理.mp4 [67.1 MB] 第110节1.6-远控工具向日葵横向.mp4 [64.2 MB] 第114节2.4-IPC$和计划任务配合横向.mp4 [157.0 MB] 第109节1.5-远控工具Rustdesk横向.mp4 [94.5 MB] 第15节3.5-DC域控的概念.mp4 [9.3 MB] 第116节2.6-IPC$和盘符映射横向.mp4 [62.2 MB] 第16节4.1-域环境的搭建.mp4 [33.4 MB] 第171节3.6-破解用户ST票据HASH.mp4 [63.4 MB] 第172节3.7-通过kerberoasting控制域控（上）.mp4 [82.7 MB] 第105节1.2-利用远程桌面进行横向移动（上）.mp4 [55.4 MB] 第103节5.3-总结和回顾.mp4 [26.0 MB] 第173节3.7-通过kerberoasting控制域控（下）.mp4 [80.6 MB] 第151节1.1-Kerberos协议回顾.mp4 [54.4 MB] 第118节3.2-不同账号PTH的区别(上).mp4 [125.0 MB] 第159节2.2-获取勾选预认证用户列表.mp4 [164.5 MB] 第111节2.1-IPC$介绍和命令.mp4 [101.3 MB] 第170节3.5-获取高权限SPN服务票据（下）.mp4 [71.3 MB] 第149节9.2-WinRM流量分析与特征.mp4 [159.0 MB] 第161节2.3-获取AS-REQ的ENC-PART（下）.mp4 [118.1 MB] 第169节3.5-获取高权限SPN服务票据（上）.mp4 [60.8 MB] 第100节4.3离线读取RDP明文密码.mp4 [93.7 MB] 第167节3.3-SPN的注册注意事项.mp4 [79.1 MB] 第177节4.3-KRBTGT-Hash值获取方式.mp4 [57.8 MB] 第175节4.1-Golden Ticket黄金票据原理.mp4 [40.6 MB] 第157节1.7-通过喷洒控制域内主机上线CS(下).mp4 [60.6 MB] 第160节2.3-获取AS-REQ的ENC-PART（上）.mp4 [77.3 MB] 第150节9.3-Winrs进行横向CS上线.mp4 [87.8 MB] 第178节4.4-Golden Ticket的各种制作方式和使用.mp4 [77.2 MB] 第104节1.1-横向移动相关方式和技巧.mp4 [43.0 MB] 第152节1.2-域内用户枚举原理和流量.mp4 [296.7 MB] 第10节2.5-工作组的优缺点.mp4 [20.6 MB] 第115节2.5-IPC$和服务的配合横向.mp4 [93.0 MB] 第166节3.2-服务主体名SPN介绍.mp4 [113.1 MB] 第05节1.5-学习工具和课前准备.mp4 [20.6 MB] 第158节2.1-AS-REP Roasting攻击原理.mp4 [101.2 MB] 第174节3.7-通过kerberoasting控制域控.mp4 [163.3 MB] 第08节2.3-创建工作组.mp4 [15.5 MB] 第162节2.4-暴力破解用户Hash密码.mp4 [199.9 MB]
