资源介绍：

本课程专注内网安全，特别是内网域内安全，是一门高级安全课程。以理论讲解和实验操作相结合，深入浅出、迭代递进，涵盖了内网安全方面几乎所有的研究成果。（本课程的学习不需要有任何渗透基础）

整套教程会系统地从内网基础知识开始到域环境的搭建，攻击环境的搭建及常用工具；内网扫描探测；隐藏通信隧道技术；PowerShell的利用和脚本技术；本地权限提升技术；域内横向渗透的主要方法手段；持续获取网络权限的隐蔽后门技术等

课程目录

• Linux痕迹清理
• 课时54linux痕迹清理的基本思路和思考逻辑-1
• 课时55linux清理登录痕迹
• 课时56linux清理操作痕迹
• 课时57linux清理时间痕迹
• linux权限维持
• 课时46linux权限维持的基本思路及思考逻辑
• 课时47基于用户的linux权限维持
• 课时48基于linux系统特性的权限维持
• 课时49基于linux系统特性的权限维持
• linux提权
• 课时30linux提权-信息收集和exploit查找
• 课时31内核提权和suid提权
• windows痕迹清理
• 课时50windows痕迹清理的基本思路和思考逻辑
• 课时51windows清理用户痕迹
• 课时52winodws清理时间痕迹
• 课时53windows清理操作痕迹
• Windows权限维持
• 课时42Windows权限维持的基本思路和思考逻辑
• 课时43Windows基于账户的权限维持
• 课时44基于windows系统特性的权限维持
• 课时45基于windows系统应用的权限维持
• windows提权
• 课时26系统内核溢出提权的几种方法和技巧
• 课时27MYSQL-UDF提权
• 课时28sqlserver执行命令和权限提升
• 课时29利用DLL劫持提权
• 利用metasploit实战演练
• 课时32metasploit-安装和实战模块利用
• 课时33msf生成后门并实战漫游内网
• 课时34使用metasploit进行内网渗透（代理、爆破）
• 内网横向移动
• 课时35内网横向移动之at&schtasks&已知漏洞
• 课时36内网横向移动之Psexec&wmic
• 课时37内网横向移动之wmiexec&SC
• 课时38内网横向移动之Powershell
• 课时39内网横向移动之hash抓取
• 课时40内网横向移动获取域中全部hash
• 课时41内网横向移动之PTH
• 内网渗透基础
• 课时1内网安全测试基础
• 课时2测试主机环境构建及常用工具
• 课时3域环境搭建
• 内网探测
• 课时4工作组信息收集
• 课时5域内信息收集
• 课时6Powershell收集域信息,敏感数据收集,整理,内网环境判断和拓扑架构
• 课时7BloodHoun工具的使用
• 课时8定位域管理员
• 课时9查找域管理进程
• 隐藏通信隧道技术
• 课时10通过monowall防火墙安装设置内网环境
• 课时11内网连通性判断
• 课时12icmpsh
• 课时13pingtunnel
• 课时14LCX
• 课时15netcat
• 课时16SSH协议及转发原理
• 课时17SSH本地端口转发
• 课时18msfvenom详解
• 课时19SSH实战：通过本地转发获取目标内网任一主机权限
• 课时20SSH远程端口转发
• 课时21SSH动态转发
• 课时22使用reGeorg建立HTTP隧道后Hydar爆破内网密码
• 课时23DNS隧道原理
• 课时24dnscat2
• 课时25iodine
• 内网安全资料