这门课解决什么实际痛点
SMB 445端口是Windows文件共享的核心通道，也是企业内网横向移动最常见的大门。勒索病毒传播、Psexec远程执行、Pass-the-Hash凭据窃取，几乎都绕不开这个端口。很多运维和安全人员知道要关端口，但面对真实的多版本Windows环境、遗留业务依赖和复杂的域控架构，往往不敢随便断联，导致“知道有风险却不知从何下手封禁”。本课程不教你刷漏洞库，而是聚焦445端口的实际检测与加固：如何判断当前SMB版本（v1/v2/v3）、是否启用了加密、是否有弱口令暴露、是否开启了不必要的共享。这些是渗透测试报告里的高频项，也是等保2.0三级检查的必查点。学完你能拿到一套可复用的检测思路，而不是只会用现成工具跑一遍。
适合什么基础的人看
不需要你精通逆向或内核开发，但需要：①能使用PowerShell和基础CMD命令；②理解TCP/IP端口、Windows服务的基本概念；③接触过Nmap或类似扫描器，知道“-sV”“–script”参数的含义。如果你是刚转行网络安全、正在准备渗透测试岗位的应届生，或者是一名需要补强Windows安全运维能力的IT管理员，这门课刚好卡在“懂原理、缺落地经验”的断层上。如果你已经完全熟悉Mimikatz、Empire、Cobalt Strike等红队工具链，445端口的利用手法对你而言可能过于基础，建议直接跳到后续的高级持久化课程。建议学习者先确认自己能在虚拟机中独立搭建Windows环境，这是后续所有练习的前提。
学习路径与资料配合方式
建议优先看完三部分内容：第一部分是SMB协议基础与445端口暴露面分析，建立风险认知框架；第二部分是多场景手工检测方法，重点动手测SMBv1是否开启、Null Session是否允许、共享目录权限是否过宽；第三部分是加固策略与验证闭环，确保关闭后业务不崩。前三部分合计约占总课时的60%，但覆盖了80%的实际工作场景。资料包中提供了搭建好的内网靶场环境说明，建议在虚拟机里复现：一台启用了SMBv1的Windows 7旧机、一台正常配置的Windows 10/11、一台域控。用课程推荐的检测脚本逐条比对输出结果，记录差异。不要只盯结论，要记录每个检测点背后的注册表路径、组策略名称和Net命令参数——这些才是你未来写加固清单、应付审计时的直接素材。练习时务必在隔离网络中进行，避免误扫生产环境。学完后，你应该能独立完成一次445端口的安全评估，输出包含风险等级、检测命令和加固建议的检查报告。
课程目录
整理中，敬请期待。
