本套课程来自谢公子：红队培训之内网渗透

本套课程文件总计8.6G

课程目录

• 课件资料
• 1.1 MSF安装与升级
• 1.10 对被控主机的操作2
• 1.11 MSF和CS联动
• 1.2-1.3MSF实战攻击(扫描、payload加载、攻击
• 1.4 MSF后渗透阶段1
• 1.5 MSF后渗透阶段2
• 1.6 CobaltStrike的安装
• 1.7 CS创建监听器&本地远程加载插件
• 1.8 CS创建Attacks
• 1.9 对被控主机的操作1
• 2.10：Venom的使用
• 2.11：MSF和CS搭建隧道
• 2.12：端口复用
• 2.1：端口转发、映射、正反向代理
• 2.2：出网协议端口探测
• 2.3：只有ICMP协议出网场景
• 2.4：只有DNS协议出网场景
• 2.5：目标不出网场景
• 2.6：frp的使用
• 2.7：nps的使用
• 2.8：ew的使用
• 2.9：iox的使用
• 3.1 权限维持之进程迁移
• 3.10 权限提升之利用相关服务提权(烂土豆系列)
• 3.2 权限维持修改注册表实现自启动
• 3.3 权限维持注册服务自启
• 3.4 权限维持之计划任务
• 3.5 权限维持之隐蔽账号和启动目录
• 3.6 权限维持相关CS插件
• 3.7 权限提升之系统溢出漏洞提权
• 3.8 权限提升之bypassUAC提权
• 3.9 权限提升之Windows Service提权
• 4.1 Windows基础信息收集1
• 4.10 CVE-2020-1472NetLogon权限提升漏洞
• 4.11 Windows Print Spooler权限提升漏洞(PrintNightmare)
• 4.12 ADCS证书服务攻击
• 4.13-4.14Exchange专题
• 4.15 内网主机存活探测
• 4.16 内网主机端口扫描
• 4.17 内网主机netbios扫描&多网卡主机扫描
• 4.18 内网web探
• 4.19 MS17010扫描探测利用
• 4.2 Windows基础信息收集2
• 4.20 MySQL UDF提权
• 4.21 SQLServer 提权
• 4.22 Redis exec执行系统命令
• 4.23 SSH & RDP爆破及利用
• 4.24 横向权限扩展一(135端口)
• 4.25 横向权限扩展二(135和445端口)
• 4.26 横向权限扩展三(445端口)
• 4.27 横向权限扩展四(5985端口)
• 4.28 内网中Web漏洞的利用
• 4.3 Windows凭据收集之系统账号密码
• 4.4 Windows凭据收集之RDP凭据
• 4.5 Windows凭据收集之浏览器凭据
• 4.6 Windows凭据收集之数据库凭据
• 4.7 Windows凭据收集之Xshell、SecureCRT凭据
• 4.8 Linux信息收集
• 4.9 域内基础信息收集
• 1.1 MSF安装与升级.
• 1.10 对被控主机的操作2.
• 1.11 MSF和CS联动（C2专题总结）.
• 1.2-1.3 MSF实战攻击(扫描、payload加载、攻击).
• 1.4 MSF后渗透阶段1
• 1.5 MSF后渗透阶段2.
• 1.6 CobaltStrike的安装.
• 1.7 CS创建监听器&本地远程加载插件.
• 1.8 CS创建Attacks.
• 1.9 对被控主机的操作1.
• 2.1 隧道搭建基础.
• 2.10 Venom的使用.
• 2.11 MSF&CS搭建隧道.
• 2.12 端口复用.
• 2.13 隧道搭建总结.
• 2.2 探测出网协议和端口.
• 2.3 icmp协议出网场景
• 2.4 DNS协议出网场景.
• 2.5 目标不出网场景.
• 2.6 frp的使用
• 2.7 nps的使用
• 2.8 ew的使用.
• 2.9 iox的使用.
• 3.1 权限维持之进程迁
• 3.10 权限提升之利用相关服务提权(烂土豆系列).
• 3.2 权限维持修改注册表实现自启动.
• 3.3 权限维持注册服务自启.
• 3.4 权限维持之计划任务.
• 3.5 权限维持之隐蔽账号和启动
• 3.6 权限维持相关CS插件
• 3.7 权限提升之系统溢出漏洞提权.
• 3.8 权限提升之bypassUAC提权.
• 3.9 权限提升之Windows Service提权.
• 4.1 Windows基础信息收集1.
• 4.10 CVE-2020-1472NetLogon权限提升漏洞.
• 4.11 Windows Print Spooler权限提升漏洞(PrintNightmare).
• 4.12 ADCS证书服务攻击.
• 4.13 Exchange第一篇
• 4.14 Exchange第二篇.
• 4.15 内网主机存活探测.
• 4.16 内网主机端口扫描.
• 4.17 内网主机netbio扫描&多网卡主机扫描.
• 4.18 内网web探测
• 4.19 MS17010扫描探测利用(不同工具、不同系统版本的利用)
• 4.2 Windows基础信息收集2.
• 4.20 MySQL UDF提权.pcwl
• 4.21 SQLServer 提权(xp_cmdshell、clr).
• 4.22 Redis exec执行系统命令.
• 4.23 SSH & RDP爆破及利用.
• 4.24 横向权限扩展一(135端口).
• 4.25 横向权限扩展二(135和445端口).
• 4.26 横向权限扩展三(445端口).
• 4.27 横向权限扩展四(5985端口)
• 4.28 内网中Web漏洞的利用
• 4.3 Windows凭据收集之系统账号密码
• 4.4 Windows凭据收集之RDP凭据
• 4.5 Windows凭据收集之浏览器凭据【更多课程微信：shipin_vip_hc】
• 4.6 Windows凭据收集之数据库凭据
• 4.7 Windows凭据收集之Xshell、SecureCRT等其他凭据 (2）
• 4.8 Linux信息收集
• 4.9 域内基础信息收集