课程目录

• 第二章
• 第二章工具
• incognito
• 1-工作组权限
• 2-域内权限
• 第三章
• 第三章工具
• DES加密工具
• HashCalc
• Inveigh
• kekeo
• mimikatz
• QuarksPwDump
• Wireshark-win64-3.6.3
• 1-本地认证
• 2-网络认证
• 3-域Kerberos认证
• 第一章
• 第一章工具
• 第一章节没有工具哦.txt
• 第一章课件
• 1-课程介绍
• 2-工作组介绍
• 3-域环境介绍
• 4-搭建域环境
• 5-AD活动目录介绍
• 6-域信任关系解读
• 第01节1.1-课前介绍和阅读
• 第02节1.2-内网渗透在渗透中的作用
• 第03节1.3-如何更好的学习内网渗透
• 第04节1.4-深入理解内网渗透和课程介绍
• 第05节1.5-学习工具和课前准备
• 第06节2.1-工作组的介绍
• 第07节2.2-加入工作组
• 第08节2.3-创建工作组
• 第09节2.4-退出工作组
• 第100节4.3离线读取RDP明文密码
• 第101节5.1-应用系统密码抓取
• 第102节5.2-其他软件密码抓取
• 第103节5.3-总结和回顾
• 第104节1.1-横向移动相关方式和技巧
• 第105节1.2-利用远程桌面进行横向移动（上）
• 第106节1.2-利用远程桌面进行横向移动（下）
• 第107节1.3-远控工具Todesk横向
• 第108节1.4-远控工具GotoHtpp横向
• 第109节1.5-远控工具Rustdesk横向
• 第10节2.5-工作组的优缺点
• 第110节1.6-远控工具向日葵横向
• 第111节2.1-IPC介绍和命令 101.25M ├──第112节2.2-IPC利用条件和前提
• 第113节2.3-不同用户IPC下的命令权限 204.17M ├──第114节2.4-IPC和计划任务配合横向
• 第115节2.5-IPC和服务的配合横向 93.00M ├──第116节2.6-IPC和盘符映射横向
• 第117节3.1-PTH哈希传递攻击原理
• 第118节3.2-不同账号PTH的区别(上)
• 第119节3.3-不同账号PTH区别(下)
• 第11节3.1-什么是域环境
• 第120节3.4-哈希碰撞查询可用的PTH
• 第121节3.5-CS下PTH上线利用
• 第122节3.6-利用Mimikatz进行PTH上线
• 第123节3.7利用其他工具进行PTH上线
• 第124节3.8-利用PTH进行RDP横向
• 第125节4.1-PTK秘钥传递攻击原理
• 第126节4.2-PTK利用条件
• 第127节4.3-使用PTK进行CS上线
• 第128节5.1-PTT票据传递原理
• 第129节5.2-PTT的利用条
• 第12节3.2-多域和单域
• 第130节5.3-Ccache和Kirbi票据转化
• 第131节5.4-用PTT认证进行CS上线
• 第132节6.1-其他横向工具介绍
• 第133节6.2-PSEXEC命令使用和条件
• 第134节6.3-PSEXEC工具的运行原理
• 第135节6.5-不同认证下的Psexec上线(下)
• 第136节6.6-Pstools工具集合讲解
• 第137节6.4-不同认证下的PSEXEC上线(上)
• 第138节7.1-SMBEXEC工具介绍
• 第139节7.2-SMBEXEC工具运行原理
• 第13节3.3父域和子域
• 第140节8.1-WMI横向移动命令介绍（上）
• 第141节8.1-WMI横向移动命令介绍（下）
• 第142节8.2-RPC协议分析- OXIDResolve接口
• 第143节8.3-RPC协议分析-NTLMSSP协议
• 第144节8.4-PRC协议中的攻防知识-值得思考的问题
• 第145节8.5-WMI横向移动的利用条件
• 第146节8.6-利用WMI众多工具进行CS上线(上)
• 第147节8.7-利用WMI众多工具进行CS上线(下)
• 第148节9.1-WinRM介绍和使用条件
• 第149节9.2-WinRM流量分析与特征
• 第14节3.4-域树和域森林
• 第150节9.3-Winrs进行横向CS上线
• 第151节1.1-Kerberos协议回顾
• 第152节1.2-域内用户枚举原理和流量
• 第153节1.3-域内密码(password spraying)喷洒原
• 第154节1.4-枚举和喷洒工具的使用
• 第155节1.5-工作和域内-喷洒和枚举
• 第156节1.6-通过喷洒控制域内主机上线CS(上)
• 第157节1.7-通过喷洒控制域内主机上线CS(下)
• 第158节2.1-AS-REP Roasting攻击原理
• 第159节2.2-获取勾选预认证用户列表
• 第15节3.5-DC域控的概念
• 第160节2.3-获取AS-REQ的ENC-PART（上）
• 第161节2.3-获取AS-REQ的ENC-PART（下）
• 第162节2.4-暴力破解用户Hash密码
• 第163节2.4-暴力破解用户Hash密码（上）
• 第164节2.4-暴力破解用户Hash密码（下）
• 第165节3.1-Kerberoasting攻击原理
• 第166节3.2-服务主体名SPN介绍
• 第167节3.3-SPN的注册注意事项
• 第168节3.4-内网SPN探测技术
• 第169节3.5-获取高权限SPN服务票据（上）
• 第16节4.1-域环境的搭建
• 第170节3.5-获取高权限SPN服务票据（下）
• 第171节3.6-破解用户ST票据HASH
• 第172节3.7-通过kerberoasting控制域控（上）
• 第173节3.7-通过kerberoasting控制域控（下）
• 第174节3.7-通过kerberoasting控制域控
• 第175节4.1-Golden Ticket黄金票据原理
• 第176节4.2-黄金票据的利用条件
• 第177节4.3-KRBTGT-Hash值获取方式
• 第178节4.4-Golden Ticket的各种制作方式和使用
• 第179节4.5-域内机器下的黄金票据制作和CS上线
• 第17节4.2-DC域控的搭建
• 第180节4.6-工作组机器下的黄金票据制作和CS上线(上)
• 第181节4.7-工作组机器下的黄金票据制作和CS上线(下)
• 第182节5.1-SILVER TICKET白银票据原理
• 第183节5.2-白银票据的利用条件
• 第184节5.3-白银票据机器用户-HAHS值获取
• 第185节5.4-使用白银票据伪造常用服务
• 第186节5.5-SILVER TICKET白银票据各种制作方式和使用
• 第187节5.6-域内机器下的白银票据制作和CS上线
• 第188节5.7-工作组机器下的白银票据制作和CS上线
• 第189节6.1-委派的由来和模型
• 第18节4.3-域内主机的搭建
• 第190节6.2-非约束性委派概念
• 第191节6.3-约束性委派的概念
• 第192节6.4-基于资源的约束性委派
• 第193节6.5-S4U2self和S4U2proxy协议
• 第194节7.1-非约束性委派设置
• 第195节7.2-域内查询配置非约束性委派账户
• 第196节7.3-钓鱼方式进行非约束性委派攻击上线CS
• 第197节7.4-结合打印机漏洞进行非约束性委派攻击上线CS
• 第198节8.1-约束性委派的设置
• 第199节8.2-S4U2self和S4U2proxy协议流量分析
• 第19节4.4-加入域和退出域
• 第200节8.3-约束性委派攻击的深度分析
• 第201节8.4-查询配置约束性委派的账户
• 第202节8.5-利用机器账号进行约束性委派攻击上线CS
• 第203节8.6-利用域用户进行约束性委派攻击上线CS
• 第204节9.1-基于资源约束性委派设置方式
• 第205节9.2-配置RBCD的用户介绍和区别(上)
• 第206节9.3-配置RBCD的用户介绍和区别(下)
• 第207节9.4-RBCD的S4U协议流量分析
• 第208节9.5-约束性委派攻击和RBCD攻击的区别
• 第209节9.6-查询配置RBCD的机器
• 第20节5.1-AD活动目录介绍
• 第210节9.7-攻击RBCD配置机器上线CS
• 第211节9.8-利用域账号进行RBCD配置控制域内主机上线CS
• 第212节9.10-利用system或者域管进行RBCD配置控制域内主
• 第213节10.1-NTLM协议回顾
• 第214节10.2-NTLM Realy攻击的原理
• 第21节5.2-组织单元介绍
• 第22节5.3-创建组织单元
• 第23节6.1域信任关系解读
• 第24节6.2-单双信任关系
• 第25节6.3-内外部信任
• 第26节1.1-本地工作组介绍
• 第27节1.2-本地最高管理员
• 第28节1.3-本地普通管理员
• 第29节1.4-本地普通用户
• 第30节1.5-UAC认证是什么
• 第31节1.6-本地系统最高权限System
• 第32节2.1域内用户组介绍
• 第33节2.2-域内最高管理员
• 第34节2.3-域内普通管理员权限
• 第35节2.4-域内普通用户权限
• 第36节2.5-机器用户和SYSTEM区别
• 第37节1.1-本地认证概述和介绍
• 第38节1.2-SAM文件和Lsass.exe进程详解
• 第39节1.3-LM-Hash加密步骤
• 第40节1.4-NTLM-Hash加密步骤
• 第41节1.5-本地认证中的安全问题
• 第42节2.1-网络认证概述
• 第43节2.2-NTLM协议挑战相应机制
• 第44节2.3-NTLM认证抓包流量分析
• 第45节2.4-Challenge和Response分析
• 第46节2.5-NTLM协议安全问题
• 第47节3.1-Kerberos协议简介
• 第48节3.2-Kerberos协议角色组成
• 第49节3.3-Kerberos协议认证流程
• 第50节3.4-Kerberos认证-客户端和AS通信原理
• 第51节3.5-Kerberos认证-客户端和TGS通信原理
• 第52节3.6-Kerberos认证-客户端和服务端通信原理
• 第53节3.7-AS-REQ和AS-REP数据包分析
• 第54节3.8-TGS-REQ和TGS-REP数据包分析
• 第55节3.9-AP-REQ和AP-REP数据包分析
• 第56节3.10-Kerberos协议存在的安全问题
• 第57节1.1-内网信息收集概述
• 第58节1.2-进入内网的形式和操作环境
• 第59节1.3-CobaltStrike的基本使用
• 第60节1.4-使用CS进行本地工作组收集信息（上）
• 第61节1.5-使用CS进行本地工作组收集信息（下）
• 第62节2.1-域内基本信息收集
• 第63节2.2-定位域控制器信息
• 第64节2.3-获取域内用户组和用户信息
• 第65节2.4-定位域管理员在域中位置
• 第66节2.5-敏感信息搜索
• 第67节3.1-ICMP协议扫描网段
• 第68节3.2-ARP协议扫描网段
• 第69节3.3-NetBIOS协议扫描网段
• 第70节3.4-Fscan工具扫描
• 第71节3.5-Kscan工具扫描
• 第72节3.6-Ladon工具扫描
• 第73节4.1-内网端口扫描概述
• 第74节4.2-ScanLine端口扫描
• 第75节4.3-Telnet端口扫描
• 第76节4.4-Fscan、Kscan等工具端口扫描
• 第77节1.1-内网密码抓取技术概述
• 第78节1.2-系统账户抓取工具
• 第79节1.3-电脑系统密码抓取原理
• 第80节1.4-在线读取SAM文件中的Hash
• 第81节1.5-离线读取SAM文件中的Hash值
• 第82节1.6-在线读取lsass进程内存密码
• 第83节1.7-离线读取lsass进程内存密码
• 第84节2.1-高版本系统密码抓取
• 第85节2.2-修改Wdigest注册表获取高版本系统密码
• 第86节2.3-内存注入SSP获取高版本密码
• 第87节2.4-注册表添加SSP获取高版本密码
• 第88节3.1-域控账号密码文件NTDS介绍
• 第89节3.2-使用卷影拷贝提取域控NTDS(上)
• 第90节3.3-使用卷影拷贝提取域控NTDS(中)
• 第91节3.4-使用卷影拷贝提取域控NTDS(下)
• 第92节3.5-离线读取NTDS文件中的Hash(上)
• 第93节3.6-离线读取NTDS文件中的Hash(下)
• 第94节3.7-在线读取NTDS文件中的Hash
• 第95节3.8-Dcsync原理及攻击
• 第96节3.9-利用Dcsync远程读取域控Hash
• 第97节3.10-利用Dcsync远程读取明文账号密码
• 第98节4.1-RDP密码抓取的原理和方式
• 第99节4.2-在线读取RDP明文密码