内网和域渗透专题-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 内网和域渗透专题

发布于 2023-04-16 · 7548 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-内网端口转发.mp4

57分钟 · 1153次播放

02-MSF内网渗透.mp4

37分钟 · 829次播放

03-MSF代理服务器.mp4

62分钟 · 427次播放

04-隧道代理通信.mp4

64分钟 · 617次播放

05-内网隧道与端口映射.mp4

53分钟 · 631次播放

06-ICMP隧道.mp4

71分钟 · 122次播放

07-DNS隧道.mp4

67分钟 · 1024次播放

网安18期-20230811-01-ShellCode加载上线.mp4

44分钟 · 235次播放

网安18期-20230811-02-木马生成及免杀原理.mp4

41分钟 · 94次播放

网安18期-20230811-03-木马免杀代码实现.mp4

38分钟 · 117次播放

网安18期-20230811-04-CS免杀与应用开发.mp4

64分钟 · 94次播放

网安18期-20230814-01-网络分离免杀.mp4

39分钟 · 59次播放

网安18期-20230814-02-DLL和C语言加载木马.mp4

54分钟 · 59次播放

网安18期-20230814-03-模拟DLL劫持技术免杀.mp4

42分钟 · 55次播放

网安18期-20230815-01-AD域环境安装与配置.mp4

51分钟 · 92次播放

网安18期-20230815-02-域环境操作与组策略.mp4

70分钟 · 155次播放

网安18期-20230815-03-域环境信息采集与利用.mp4

77分钟 · 111次播放

网安18期-20230816-01-Windows认证机制.mp4

50分钟 · 121次播放

网安18期-20230816-02-哈希传递攻击PTH.mp4

63分钟 · 112次播放

网安18期-20230816-03-哈希传递攻击进阶一.mp4

45分钟 · 109次播放

网安18期-20230816-04-哈希传递攻击进阶二.mp4

47分钟 · 58次播放

网安18期-20230816-05-MS14-068域提权.mp4

55分钟 · 503次播放

网安18期-20230817-01-黄金票据伪造.mp4

36分钟 · 164次播放

网安18期-20230817-02-白银票据伪造.mp4

46分钟 · 57次播放

网安18期-20230817-03-ZeroLogon漏洞.mp4

25分钟 · 62次播放

网安18期-20230817-04-域委派攻击.mp4

31分钟 · 73次播放

网安18期-20230818-01-CVE-2022–26923提权.mp4

39分钟 · 185次播放

网安18期-20230818-02-域渗透靶场重要提示.mp4

61分钟 · 230次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

知识要点

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

网页布局实战

徐朝波 · 5819人观看 · 3138分钟

网页布局实战

1. 熟练掌握HTML5、CSS3、Less、Sass，独立实现基础页面布局、页面性能优化、考虑用户性能体验 2. 熟练运用HTML+CSS特性完成页面布局、掌握常见的兼容性处理，浮动布局和弹性布局的对比和使用常见 3. 熟练应用CSS3技术，动画、弹性盒模型设计网页，熟练的完成页面动画设计，并优化网页的布局

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

监控、日志与CICD

王博 · 3人观看 · 456分钟

监控、日志与CICD

加入收藏

深入研究JVM底层原理

谭岚 · 2252人观看 · 283分钟

深入研究JVM底层原理

加强大家对JVM运行底层原理的理解

加强大家对JVM运行底层原理的理解。

加入收藏

Java语言基础

陈云 · 12872人观看 · 928分钟

Java语言基础

Java语言的语法基础

加入收藏

面向过程

高磊 · 4966人观看 · 780分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

文本生成与AIGC

邓强 · 4313人观看 · 1378分钟

文本生成与AIGC

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，Transformer模型原理、注意力机制、编码器解码器、BERT模型、GPT 模型实现、RAG技术

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，注意力机制、Q/K/V、自注意力，多头注意力，注意力掩码、Transformer架构、编码器结构、解码器结构、自主开发和训练Transformer模型、RAG检索增强生成技术、利用文本数据集训练并实现文本生成

加入收藏

移动端自动化测试框架

张靖 · 2227人观看 · 173分钟

移动端自动化测试框架

完整框架搭建。拿来即用

1、开源代码如何新增功能 2、熟练使用AirTest进行移动端的自动化测试

加入收藏

存储与自动运维

唐海峰 · 69人观看 · 965分钟

存储与自动运维

加入收藏

深度学习与神经网络

邓强 · 4573人观看 · 1254分钟

深度学习与神经网络

深度神经网络、CNN卷积神经网络、RNN循环神经网络、激活函数、Keras与Pytorch构造神经网络

神经网络工作原理、损失函数与激活函数、神经网络分层原理、模型评估与优化、预测客户流失率项目、利用CNN网络识别狗的图像、利用RNN鉴定中文的情感属性、CNN与RNN联合使用、基于CNN的MNIST手写体识别（Keras与Pytorch）、模型量化与压缩

加入收藏

Java和CVE漏洞复现

邓强 · 8173人观看 · 2235分钟

Java和CVE漏洞复现

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

加入收藏

数据通信与安全服务 / 安全设备与运营

高鹏 · 95人观看 · 699分钟

数据通信与安全服务 / 安全设备与运营

加入收藏

Linux系统移植

罗召勇 · 2537人观看 · 1602分钟

Linux系统移植

对常用系统进行移植，移植车机QT文件系统。移植各通信协议的驱动，实现基于通信协议的车辆控制，如车辆行驶状态信息读取、雷达数据、车辆空调控制等功能，并可实时监测并提醒驾驶员疲劳驾驶或超速等。实现将车机系统的界面程序移植到开发板上运行，可定制的仪表盘和信息娱乐界面，并可通过QT界面控制程序控制车辆的车窗、坐椅、空调等功能。

驱动移植，安卓系统移植，鸿蒙系统移植，文件系统构建

加入收藏

基本信息

联系信息

上传资料