内网和域渗透专题-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 内网和域渗透专题

发布于 2023-04-16 · 7191 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-内网端口转发.mp4

57分钟 · 1137次播放

02-MSF内网渗透.mp4

37分钟 · 820次播放

03-MSF代理服务器.mp4

62分钟 · 412次播放

04-隧道代理通信.mp4

64分钟 · 393次播放

05-内网隧道与端口映射.mp4

53分钟 · 628次播放

06-ICMP隧道.mp4

71分钟 · 117次播放

07-DNS隧道.mp4

67分钟 · 1020次播放

网安18期-20230811-01-ShellCode加载上线.mp4

44分钟 · 229次播放

网安18期-20230811-02-木马生成及免杀原理.mp4

41分钟 · 89次播放

网安18期-20230811-03-木马免杀代码实现.mp4

38分钟 · 114次播放

网安18期-20230811-04-CS免杀与应用开发.mp4

64分钟 · 91次播放

网安18期-20230814-01-网络分离免杀.mp4

39分钟 · 56次播放

网安18期-20230814-02-DLL和C语言加载木马.mp4

54分钟 · 55次播放

网安18期-20230814-03-模拟DLL劫持技术免杀.mp4

42分钟 · 52次播放

网安18期-20230815-01-AD域环境安装与配置.mp4

51分钟 · 88次播放

网安18期-20230815-02-域环境操作与组策略.mp4

70分钟 · 150次播放

网安18期-20230815-03-域环境信息采集与利用.mp4

77分钟 · 107次播放

网安18期-20230816-01-Windows认证机制.mp4

50分钟 · 117次播放

网安18期-20230816-02-哈希传递攻击PTH.mp4

63分钟 · 109次播放

网安18期-20230816-03-哈希传递攻击进阶一.mp4

45分钟 · 105次播放

网安18期-20230816-04-哈希传递攻击进阶二.mp4

47分钟 · 55次播放

网安18期-20230816-05-MS14-068域提权.mp4

55分钟 · 499次播放

网安18期-20230817-01-黄金票据伪造.mp4

36分钟 · 160次播放

网安18期-20230817-02-白银票据伪造.mp4

46分钟 · 53次播放

网安18期-20230817-03-ZeroLogon漏洞.mp4

25分钟 · 59次播放

网安18期-20230817-04-域委派攻击.mp4

31分钟 · 70次播放

网安18期-20230818-01-CVE-2022–26923提权.mp4

39分钟 · 180次播放

网安18期-20230818-02-域渗透靶场重要提示.mp4

61分钟 · 226次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

知识要点

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Linux内核及驱动开发

罗召勇 · 2764人观看 · 1287分钟

Linux内核及驱动开发

掌握Linux驱动开发原理，编译Linux源码,实现车机系统中的开关型设备的控制，如开启或关闭坐椅热、开启或关闭氛围灯等。

开发环境搭建，Linux架构，BSP介绍，驱动开发基础

加入收藏

Java语言基础-预科

吴聪聪 · 14738人观看 · 2041分钟

Java语言基础-预科

熟悉Java语言的语法基础

加入收藏

虚拟化技术

唐海峰 · 38人观看 · 254分钟

虚拟化技术

加入收藏

JavaScript核心实战

徐朝波 · 5492人观看 · 1532分钟

JavaScript核心实战

1. 掌握JavaScript基础语法，熟悉基础算法练习，熟悉数组数据存储方式，函数的综合应用 2. 熟练使用DOM完成页面设计，掌握事件机制、节点和属性的操作 3. 掌握 TypeScript的高级特性，熟练掌握闭包、作用域链、IIFE、内存空间分类、面向对象设计、原型和原型链等等 4. 掌握ES6及后续版本的主要特性并灵活运用，Promise、await&async、generator、解构赋值、扩展运算、严格模式等等 5. 熟悉TypeScript接口编程、泛型、面向对象、高级编程、模块化等等

Javascript发展历程、JavaScript基础语法、循环判断逻辑、数据类型、数组应用、排序算法、函数应用、基础的ES6语法、作用域和作用域链、常用的api、前端数据抽象、箭头函数、字符串规则 TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

数据通信与安全服务 / 路由与交换技术

高鹏 · 62人观看 · 692分钟

数据通信与安全服务 / 路由与交换技术

加入收藏

Java设计模式（一）

高鹏 · 6057人观看 · 931分钟

Java设计模式（一）

掌握7大设计原则，掌握UML建模，掌握常用设计模式了解其它设计模式

面向对象设计原则、UML、设计模式、企业级常见设计模式解析

加入收藏

RFT自动化测试工具

邓强 · 3631人观看 · 559分钟

RFT自动化测试工具

RTF安装，GUI/CS架构介绍，RTF配置，录制与回放，RFT及Java自动化测试脚本开发，基础框架开发等

某电脑运营商内部培训内容，包括GUI自动化测试技术体系详解

加入收藏

SpringCloud微服务架构设计硬核实战

吕晨 · 1862人观看 · 142分钟

SpringCloud微服务架构设计硬核实战

1. 微服务架构的理念及由来 2. 使用spring cloud组件搭建微服务架构 3. 落地微服务的一些实用原则

1. 微服务架构的理念及演变历程，了解为何微服务架构成为了历史的必然 2. 微服务架构主流落地方案sprongcloud的主要组件概念及使用 3. 微服务其他课题：服务划分、持续交付、监控等学到什么：

加入收藏

Python Flask全程实战

邓强 · 4880人观看 · 2555分钟

Python Flask全程实战

完成本课程的学习后，对所有Web系统开发（Java，PHP，DJango等）均有极强的参考价值，也更容易理解和学习其他后台开发技术。

1. 本课程以一套博客系统的全流程开发过程，来驱动Python Web系统开发的核心技术讲解； 2. 以实战项目为驱动，以项目的功能实现而不是知识点来组织课程； 3. 注重理论与实践的结合，使学生能通过实践深化对理论的理解； 4. 盖Python Web和Flask框架开发的全套知识点，并拓展第三方接口，架构设计，性能优化等；

加入收藏

网络安全与运维基础 / Linux操作与应用部署

高鹏 · 89人观看 · 1976分钟

网络安全与运维基础 / Linux操作与应用部署

加入收藏

自动化测试开发的体系架构

邓强 · 1608人观看 · 162分钟

自动化测试开发的体系架构

测试开发代替测试工具的可行性分析，测试框架开发的价值，测试框架的关键技术及原理，基于持续集成的测试开发技术与流程应用。

自动化测试解决什么问题，自动化测试和测试开发区别在哪里，什么情况下需要测试开发，测试开发的价值和应用场景，测试开发的技术体系构成及实现原理。

加入收藏

MySQL数据库性能优化之索引优化

齐美玉 · 1592人观看 · 163分钟

MySQL数据库性能优化之索引优化

掌握利用explain定位分析慢SQL

深入了解MySQL数据库索引底层原理、了解常见索引类型和慢查询SQL

加入收藏

基本信息

联系信息

上传资料