内网和域渗透专题-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 内网和域渗透专题

发布于 2023-04-16 · 5458 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-内网端口转发.mp4

57分钟 · 1007次播放

02-MSF内网渗透.mp4

37分钟 · 794次播放

03-MSF代理服务器.mp4

62分钟 · 368次播放

04-隧道代理通信.mp4

64分钟 · 124次播放

05-内网隧道与端口映射.mp4

53分钟 · 146次播放

06-ICMP隧道.mp4

71分钟 · 104次播放

07-DNS隧道.mp4

67分钟 · 1009次播放

网安18期-20230811-01-ShellCode加载上线.mp4

44分钟 · 209次播放

网安18期-20230811-02-木马生成及免杀原理.mp4

41分钟 · 72次播放

网安18期-20230811-03-木马免杀代码实现.mp4

38分钟 · 99次播放

网安18期-20230811-04-CS免杀与应用开发.mp4

64分钟 · 76次播放

网安18期-20230814-01-网络分离免杀.mp4

39分钟 · 50次播放

网安18期-20230814-02-DLL和C语言加载木马.mp4

54分钟 · 44次播放

网安18期-20230814-03-模拟DLL劫持技术免杀.mp4

42分钟 · 45次播放

网安18期-20230815-01-AD域环境安装与配置.mp4

51分钟 · 69次播放

网安18期-20230815-02-域环境操作与组策略.mp4

70分钟 · 110次播放

网安18期-20230815-03-域环境信息采集与利用.mp4

77分钟 · 79次播放

网安18期-20230816-01-Windows认证机制.mp4

50分钟 · 104次播放

网安18期-20230816-02-哈希传递攻击PTH.mp4

63分钟 · 97次播放

网安18期-20230816-03-哈希传递攻击进阶一.mp4

45分钟 · 97次播放

网安18期-20230816-04-哈希传递攻击进阶二.mp4

47分钟 · 45次播放

网安18期-20230816-05-MS14-068域提权.mp4

55分钟 · 56次播放

网安18期-20230817-01-黄金票据伪造.mp4

36分钟 · 141次播放

网安18期-20230817-02-白银票据伪造.mp4

46分钟 · 45次播放

网安18期-20230817-03-ZeroLogon漏洞.mp4

25分钟 · 47次播放

网安18期-20230817-04-域委派攻击.mp4

31分钟 · 56次播放

网安18期-20230818-01-CVE-2022–26923提权.mp4

39分钟 · 168次播放

网安18期-20230818-02-域渗透靶场重要提示.mp4

61分钟 · 197次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

知识要点

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

课程详情

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，精通AI人工智能技术体系及底层原理，具备丰富的项目研发和实施经验，正式出版多本个人专著。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

MySQL数据库-预科

张靖 · 4001人观看 · 834分钟

MySQL数据库-预科

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具 JDBC操作数据库，开源工具DbUtils的使用

加入收藏

Linux操作系统

邓强 · 3824人观看 · 1401分钟

Linux操作系统

Linux作为一个主流的服务器操作系统，是每一个测试开发工程师必须掌握的重点技术，并且能够熟练运用。

Linux安装配置，文件目录操作，VI命令，管理，用户与权限，环境部署，Shell编程

加入收藏

算法精进之Java经典数据结构揭秘

潘光华 · 1370人观看 · 448分钟

算法精进之Java经典数据结构揭秘

不但会使用内置工具，更要从底层深入源码设计理念，轻松解决企业特定业务场景的诸多问题、直击大厂数据结构相关面试

1. 针对任意年限java开发经验群体，只要具备逻辑基础和面向对象编程就能轻松上手 2. 源码驱动的对比式教学，一门课程让您学会数据结构源码设计

加入收藏

Linux内核及驱动开发

罗召勇 · 1478人观看 · 1287分钟

Linux内核及驱动开发

掌握Linux驱动开发原理，编译Linux源码,实现车机系统中的开关型设备的控制，如开启或关闭坐椅热、开启或关闭氛围灯等。

开发环境搭建，Linux架构，BSP介绍，驱动开发基础

加入收藏

QTP自动化测试工具

邓强 · 2492人观看 · 1383分钟

QTP自动化测试工具

对象检查，网页检查，文字检查，表格检查

QTP介绍，测试用例网站

加入收藏

Python Flask全程实战

邓强 · 3617人观看 · 2555分钟

Python Flask全程实战

完成本课程的学习后，对所有Web系统开发（Java，PHP，DJango等）均有极强的参考价值，也更容易理解和学习其他后台开发技术。

1. 本课程以一套博客系统的全流程开发过程，来驱动Python Web系统开发的核心技术讲解； 2. 以实战项目为驱动，以项目的功能实现而不是知识点来组织课程； 3. 注重理论与实践的结合，使学生能通过实践深化对理论的理解； 4. 盖Python Web和Flask框架开发的全套知识点，并拓展第三方接口，架构设计，性能优化等；

加入收藏

Oracle应用开发

韩炜 · 2215人观看 · 134分钟

Oracle应用开发

熟练掌握Oracle的应用开发和灾难恢复。

Oracle实战开发、掌握 Oracle的基础结构

加入收藏

安全性测试基础

邓强 · 8496人观看 · 175分钟

安全性测试基础

安全测试概念，拒绝服务攻击，文件上传漏洞，跨站攻击，SQL注入

加入收藏

面向对象编程-西安

潘峰 · 1762人观看 · 1087分钟

面向对象编程-西安

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

ORM框架MyBatis

范程皓 · 27985人观看 · 1523分钟

ORM框架MyBatis

完成项目案例数据访问层开发

Java高级语言特性，XML及解析，单元测试JUnit，Log4j，MyBatis实现WoniuMall的数据访问对象

加入收藏

Python原生开发持续集成框架

邓强 · 1238人观看 · 428分钟

Python原生开发持续集成框架

深入理解持续集成过程和原理，并且通过该过程了解框架的组成和开发过程。

基于Python原生代码开发一套完整的持续集成框架

加入收藏

Java语言基础

潘光华 · 13050人观看 · 1642分钟

Java语言基础

熟悉Java语言的语法基础

环境搭建，基本数据类型，变量及其声明，运算符，流程控制语句，数组及其应用

加入收藏

基本信息

联系信息

上传资料