红队渗透攻防实战训练营（第一季）

很多人对红队渗透的认知停留在「会用几个工具」：扫端口、跑字典、丢个 payload 拿到 shell，就以为入门了。真正上手靶场或授权测试时才发现，卡住自己的往往不是工具不会用，而是不知道下一步该干什么——信息收集到哪算够、权限拿到后怎么横向、为什么同样的漏洞别人能打通你打不通。这门训练营解决的就是这类「中间断档」的问题。

先看你缺的是哪一块

红队渗透的能力链条大致可以拆成几段：信息收集与攻击面梳理、初始访问、权限维持与提权、内网横向与域渗透、痕迹清理与报告输出。任何一段断了，后面都接不上。这门课用十二个实战项目把这条链铺开，适合对照自己的情况判断缺口：

• 做过 CTF 或单机靶场，但一到多机环境就不知道从哪下手；
• 会用 Burp、nmap、MSF，却讲不清每一步的判断依据；
• 能拿 webshell，但面对 Windows 域、跳板机、凭据获取就卡住；
• 想转红队岗，简历上写不出成体系的实战过程。

如果你已经在甲方做常规漏扫和基线核查，这门课更接近「从扫描思维切换到攻击链思维」的过渡。

十二个项目练的是什么

课程按攻击流程组织，不是按工具罗列。前期重点是信息收集与攻击面判断——子域、端口、指纹、目录，关键不在扫得多，而在从结果里筛出可用入口。接着是 Web 侧的常见突破口与初始访问，把漏洞原理和利用过程串起来，而不是背 payload。

中段进入权限提升与凭据获取：Linux 和 Windows 的提权思路不同，Windows 侧还要处理服务、计划任务、令牌一类的问题，凭据抓取和复用是横向的前提。后段是内网与域环境，包括横向移动、隧道代理、域内权限关系梳理。最后落到痕迹处理与报告，这部分常被忽略，但实际交付时它决定你的工作能不能被认可。

练完之后应该能回答的问题

判断一门实战课有没有效果，看它能不能让你回答出具体问题。学完这门课，你至少应该能自己讲清楚：

• 拿到一个目标域名，从公开信息到可用入口，你的排查顺序是什么，每一步为什么这么做；
• 发现某个中间件漏洞时，怎么判断它能不能打通、打通后能拿到什么级别的权限；
• 在 Windows 主机上提权，你会优先验证哪几类配置问题；
• 进入内网后如何确定下一步目标，代理和隧道该怎么选；
• 整个过程中的关键操作该怎么记录，报告里要写清哪些内容。

这些问题答不上来，说明某一环还停留在「跟着教程点下一步」的阶段。

怎么用这门课

建议不要一次刷完十二个项目。每个项目先自己按流程走一遍，卡住再回去看讲解，比直接跟着做收获大得多。每完成一个项目，回头补一句：这一步在真实授权测试里对应的场景是什么、有什么替代路径。红队渗透的实战能力，本质上是能在信息不全的情况下做判断，而判断力只能靠反复走完整流程练出来。

另外提醒一句：所有技术内容只应在自己搭建的靶场或取得书面授权的环境中使用，这是入行的底线，也是这门课默认的前提。