内网和域渗透专题-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 内网和域渗透专题

发布于 2023-04-16 · 7092 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-内网端口转发.mp4

57分钟 · 1126次播放

02-MSF内网渗透.mp4

37分钟 · 818次播放

03-MSF代理服务器.mp4

62分钟 · 409次播放

04-隧道代理通信.mp4

64分钟 · 338次播放

05-内网隧道与端口映射.mp4

53分钟 · 626次播放

06-ICMP隧道.mp4

71分钟 · 116次播放

07-DNS隧道.mp4

67分钟 · 1019次播放

网安18期-20230811-01-ShellCode加载上线.mp4

44分钟 · 227次播放

网安18期-20230811-02-木马生成及免杀原理.mp4

41分钟 · 87次播放

网安18期-20230811-03-木马免杀代码实现.mp4

38分钟 · 113次播放

网安18期-20230811-04-CS免杀与应用开发.mp4

64分钟 · 90次播放

网安18期-20230814-01-网络分离免杀.mp4

39分钟 · 55次播放

网安18期-20230814-02-DLL和C语言加载木马.mp4

54分钟 · 54次播放

网安18期-20230814-03-模拟DLL劫持技术免杀.mp4

42分钟 · 51次播放

网安18期-20230815-01-AD域环境安装与配置.mp4

51分钟 · 87次播放

网安18期-20230815-02-域环境操作与组策略.mp4

70分钟 · 149次播放

网安18期-20230815-03-域环境信息采集与利用.mp4

77分钟 · 106次播放

网安18期-20230816-01-Windows认证机制.mp4

50分钟 · 116次播放

网安18期-20230816-02-哈希传递攻击PTH.mp4

63分钟 · 108次播放

网安18期-20230816-03-哈希传递攻击进阶一.mp4

45分钟 · 104次播放

网安18期-20230816-04-哈希传递攻击进阶二.mp4

47分钟 · 54次播放

网安18期-20230816-05-MS14-068域提权.mp4

55分钟 · 498次播放

网安18期-20230817-01-黄金票据伪造.mp4

36分钟 · 158次播放

网安18期-20230817-02-白银票据伪造.mp4

46分钟 · 52次播放

网安18期-20230817-03-ZeroLogon漏洞.mp4

25分钟 · 58次播放

网安18期-20230817-04-域委派攻击.mp4

31分钟 · 69次播放

网安18期-20230818-01-CVE-2022–26923提权.mp4

39分钟 · 179次播放

网安18期-20230818-02-域渗透靶场重要提示.mp4

61分钟 · 225次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

知识要点

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Django开发项目实战

赵勇文 · 15308人观看 · 1913分钟

Django开发项目实战

本课程通过一个完整的企业级电商商城项目开发为基础，从系统需求分析开始，系统地讲解整个项目开发的全流程，帮助大家学习真正的企业级项目开发应该怎么做，会用到哪些技术，会碰到哪些坑。完成这个项目之后，将能够真正积累企业级项目开发的经验。

加入收藏

基于Appium构建移动云测试平台

邓强 · 2313人观看 · 420分钟

基于Appium构建移动云测试平台

利用Python原生代码，多线程技术和Appium框架，构建一套云测试平台，并能够应用于企业实际项目中

本次课程总共1天时间，主要讲解Android ADB命令使用，基于Appium+Python如何对APP进行自动化测试，进而深入到如何利用测试开发技术

加入收藏

AE交互动效

康宇 · 9655人观看 · 397分钟

AE交互动效

掌握app界面交互动画设计、图标交互动画设计

app界面动画

加入收藏

Java和CVE漏洞复现

邓强 · 7702人观看 · 2235分钟

Java和CVE漏洞复现

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

加入收藏

微服务架构认识

徐小兵 · 14279人观看 · 994分钟

微服务架构认识

通过对大型企业级应用系统WoniuTicket的测试项目实战，强化理解系统测试项目的实施过程与技术细节，提高学习转化率

敏捷测试实施流程规范、微服务架构核心知识概念、微服务架构环境部署、微服务架构系统的功能测试、接口自动化、UI自动化测试、性能测试实施

加入收藏

Vue3和ElementUI

江岚 · 19231人观看 · 732分钟

Vue3和ElementUI

使用Echarts对数据实现动态的可视化渲染，了解d3.js的基本语法通过vite搭建vue3.0项目，并使用vue3.0完成基本的前端开发

elementui框架、Echarts、d3.js、vite工具的使用、Vue3.0

加入收藏

IP形象

罗斌 · 5323人观看 · 549分钟

IP形象

1、掌握logo设计流程和方法；2、理解常见的logo提报的模块以及各个模块的特点并进行展示

logo设计流程、logo设计方法、logo展示设计

加入收藏

方差分析与非参数检验

周一 · 10614人观看 · 487分钟

方差分析与非参数检验

熟悉非参数检验基本问题、单因素非参数检验中位数检验分布检验、游程检验知识

方差分析基本原理、一元单因素方差分析-同质性检验、一元单因素方差分析-方差来源及检验、一元单因素方差分析-多重比较

加入收藏

数据通信与安全服务 / AI入侵排查与流量日志分析

高鹏 · 39人观看 · 527分钟

数据通信与安全服务 / AI入侵排查与流量日志分析

加入收藏

虚拟化技术

王博 · 40人观看 · 891分钟

虚拟化技术

加入收藏

移动及Web开发基础

邓强 · 3632人观看 · 751分钟

移动及Web开发基础

WebApp前端技术，Hybrid混编技术，WebApp常用API

加入收藏

uniapp框架

江岚 · 11463人观看 · 269分钟

uniapp框架

uni-app：开发工具、基本使用、vuex、地图功能

微信小程序：基本介绍、开发工具、wxml和wxss、全局配置和页面配置、自定义组件、本地存储、网络请求、导航、云开发、小程序发布

加入收藏

基本信息

联系信息

上传资料