如果你已经摸过 Kali 的命令行，能跑通 Nmap 扫描和 Metasploit 的基础利用，但面对企业内网环境时感到束手无策，或者无法理解为什么你的工具被 EDR 秒杀，这门课就是为你准备的。它不教“黑客电影”里的操作，而是聚焦于真实攻防中的痛点：从外网打点到内网横移，再到绕过现代安全检测。适合有一定 Linux 基础和 SQL 注入、XSS 等 Web 安全常识的学习者。如果你连 TCP/IP 协议栈或 Windows 注册表结构都不清楚，建议先补齐基础，否则后续讲解权限提升和域控逻辑时会非常吃力。
核心能力构建：从单点突破到内网纵深
这门课解决的核心问题是“如何在内网环境中存活并扩大战果”。很多初学者卡在“拿到 shell 后不知道下一步做什么”，或者在内网中因为网络策略阻断而断连。课程后半部分重点拆解了内网安全实战，包括域信息收集、防火墙绕过、隧道搭建（如 FRP、SSH、SMB 隧道）以及横向移动技术。你会学到如何利用 Kerberos 票据、委派机制和 NTLM 中继攻击来突破域控防线，而不仅仅是依赖漏洞扫描器。建议优先观看“内网安全”和“权限提升”板块，这两部分是区分初级脚本小子与高级渗透工程师的分水岭。特别是关于 Win 和 Linux 系统的本地提权技巧，如 SUID 利用、内核漏洞及 UAC 绕过，是面试和实战中的高频考点。
免杀对抗与实战落地
另一个显著特点是对其“免杀对抗”内容的深入讲解。在真实环境中，传统 Shellcode 往往被查杀，这门课详细演示了如何通过混淆、分离加载、白加黑、内存加载以及针对 EDR 的 Syscall-hook 技术来绕过检测。这不仅是技术炫技，更是确保渗透测试报告完整性的关键。学完这部分，你应能独立编写简单的无文件持久化脚本，并理解其特征码规避原理。资料包中的视频内容密集，建议配合搭建一个隔离的靶场环境（包含 Windows 域控和 Linux 客户端），边看边敲。不要只看不练，尝试复现其中的隧道穿透和横向移动步骤，直到你能在无外网环境下保持通信。最终目标是能独立完成一次从外网资产测绘、Web 漏洞利用、内网穿透到域控接管的全链路渗透测试，并能清晰解释每一步的技术原理和对抗手段。
课程目录
第100天：权限提升-数据库_Redis_Postgre_第三方软件_TV_向日葵_服务类.mp4 161.02M 第101天：权限提升-Win本地用户_进程注入_令牌窃取_AT_SC_PS服务命令.mp4 191.55M 第102天：权限提升-WIN本地用户_BypassUAC_DLL劫持_引号路径_服务权限.mp4 203.49M 第103天：权限提升-Linux系统_辅助项目_脏牛_Dirty_内核漏洞_SUID_GUID.mp4 235.82M 第104天：权限提升-Linux系统_环境变量_定时任务_权限配置不当_MDUT自动化.mp4 213.24M 第105天：权限提升-Linux系统_Docker挂载_Rsync未授权_Sudo-CVE_Polkit-CVE.mp4 185.46M 第106天：权限提升-WIN系统_AD域控_NetLogon_ADCS_PAC_KDC_CVE漏洞.mp4 153.97M 第107天：免杀对抗-C_C++_溯源ShellCode上线_混淆变异算法_回调编译执行.mp4 418.72M 第108天：免杀对抗-Python_混淆算法_反序列化_打包生成器_Py2exe_Nuitka.mp4 284.10M 第109天：免杀对抗-PowerShell_混淆_分离加载_特征修改_EXE生成_填充替换.mp4 366.25M 第10天：信息打点-APP_小程序篇_抓包封包_XP框架_反编译_资产提取.mp4 246.10M 第110天：免杀对抗-GO_C#_反VT沙盒_逆向调试_参数加载_资源分离_混淆加密.mp4 274.95M 第111天：免杀对抗-Java_ASM_汇编CS调用_内联C_MSF源码特征修改_Jar打包.mp4 300.13M 第112天：免杀对抗-加载器分离_无文件落地_图片隐写_SOCK管道_参数协议化.mp4 381.24M 第113天：免杀对抗-内存加载_API封装_UUID标识_MAC地址_IPV4地址_各语言.mp4 276.91M 第114天：免杀对抗-Nim语言_分离无文件socket_隐写_参数化_内存加载uuid等.mp4 284.02M 第115天：免杀对抗-特征码定位_添加花指令_加冷门壳_加反VT保护_资源修改.mp4 287.06M 第116天：免杀对抗-EDR_Syscall-hook_DLL反射注入_白加黑_隐写分离_加载器.mp4 284.37M 第117天：免杀对抗-反VT沙盒_反虚拟机_反调试_进程APC注入_项目保护.mp4 321.10M 第118天：免杀对抗-二开CS_上线流量特征_Shellcode生成机制_反编译重打包(上).mp4 261.14M 第119天：免杀对抗-二开CS_Shellcode函数修改_生成模版修改_反编译重打包(下).mp4 367.89M 第11天：信息打点-红队工具篇_Fofa_Quake_Kunyu_Suize水泽_Arl灯塔.mp4 286.36M 第120天：免杀对抗-防朔源_防流量_防特征_CDN节点_SSL证书_OSS存储_上线.mp4 312.10M 第121天：免杀对抗-Office套件_VBA宏_本地远程引用_混淆分离_保护密码.mp4 281.92M 第122天：内网安全-域信息收集_应用网络凭据_CS插件_Adfind_BloodHound.mp4 289.80M 第123天：内网安全-域防火墙_入站出站规则_不出网隧道上线_组策略对象同步.mp4 249.34M 第124天：内网安全-代理技术_Socks协议_路由不出网_后渗透通讯_CS-MSF上线.mp4 207.92M 第125天：内网安全-隧道技术_SMB_ICMP_正反向连接_防火墙出入规则上线.mp4 219.82M 第126天：内网安全-隧道技术_SSH_DNS_ICMP_SMB_上线通讯Linux_Mac.mp4 200.74M 第127天：内网安全-隧道搭建_穿透上线_FRP_NPS_SPP_Ngrok_EW项目.mp4 266.00M 第128天：内网安全-横向移动_IPC_AT_SC命令_Impacket套件_CS插件_全自动.mp4 256.30M 第129天：内网安全-横向移动_Wmi_Smb_CrackMapExec_ProxyChains_Impacket.mp4 212.59M 第12天：PHP开发-个人博客项目_文章功能显示_数据库操作_数据接受.mp4 167.32M 第130天：内网安全-横向移动_PTH哈希_PTT票据_PTK密匙_Kerberos_密码喷射.mp4 244.61M 第131天：内网安全-横向移动_Kerberos攻击_SPN扫描_WinRM_WinRS_RDP.mp4 176.09M 第132天：内网安全-横向移动_Exchange服务_有账户CVE漏洞_无账户口令爆破.mp4 183.92M 第133天：内网安全-横向移动_域控提权_NetLogon_ADCS_PAC_KDC_永恒之蓝.mp4 208.00M 第134天：内网安全-横向移动_NTLM-Relay重放_Responder中继攻击_Ldap_Ews.mp4 172.00M 第135天：内网安全-横向移动_非约束委派_约束委派_资源约束委派_数据库攻防.mp4 256.93M 第136天：内网安全-横向移动_委派安全_非约束委派_约束委派_资源约束委派.mp4 189.47M 第137天：内网安全-横向移动_Linux到Linux_SSH协议_遗留RSA密匙_Jenkins安全.mp4 210.23M 第138天：内网安全-Win_Linux_内存离线读取_Hashcat破解_RDP_SSH存储提取.mp4 261.15M 第139天：内网安全-横向移动_AD父域子域_多域跨域信任安全_环境架构搭建.mp4 260.18M 第13天：PHP开发-个人博客项目_文件操作类_编辑器_上传下载删除读写.mp4 231.63M 第140天：内网安全-横向移动_局域网_ARP欺骗_DNS劫持钓鱼_中间人单双向.mp4 312.45M 第141天：内网安全-权限维持_域控后门_SSP_HOOK_DSRM_SID_万能钥匙.mp4 259.40M 第142天：内网安全-权限维持_黄金白银票据_隐藏账户_C2远控_RustDesk_GotoHTTP.mp4 226.54M 第143天：内网安全-权限维持_自启动_映像劫持_粘滞键_辅助屏保后门_WinLogon.mp4 283.55M 第144天：内网安全-Linux权限维持_OpenSSH_PAM后门_SSH软链接_公私钥登录.mp4 307.65M 第145天：内网安全-Linux权限维持_Rootkit后门_Strace监控_Alias别名_Cron定时任务.mp4 226.89M 第146天：内网安全-Web权限维持_各语言内存马_Servlet-api类_Spring类_Agent类.mp4 237.97M 第147天：内网安全-实战项目_VPC1线上_横向移动_Web数据库攻防_代理隧道.mp4 223.67M 第148天：内网安全-实战项目_VPC2线上_Java安全_免杀对抗_横向票据攻击.mp4 429.72M 第149天：内网安全-实战项目_VPC3线上_三层代理路由_免杀对抗_域控提权.mp4 398.21M 第14天：PHP开发-个人博客项目_输入输出类_留言板_访问IP_UA头_来源.mp4 217.59M 第150天：内网安全-实战项目_VPC4线上_三层路由_免杀对抗_域控提权_资源委派.mp4 443.97M 第151天：红队APT-钓鱼篇_邮件钓鱼_SPF绕过_自建邮件系统_Swaks_Gophish.mp4 452.85M 第152天：红队APT-钓鱼篇_邮件钓鱼_Ewomail系统_网页克隆_劫持用户_后门上线.mp4 395.00M 第153天：红队APT-钓鱼篇_Office宏对象_LNK快捷方式_CHM电子书_上线免杀方案.mp4 342.65M 第154天：红队APT-钓鱼篇_Office-CVE漏洞_RLO隐藏_压缩包释放_免杀打包捆绑.mp4 240.56M 第155天：红队APT-反朔源_流量加密_CS_MSF_证书指纹_C2项目_CDN域前置.mp4 339.09M 第156天：红队APT-反朔源隐藏_C2项目_CDN域前置_云函数_数据中转_DNS转发.mp4 307.77M 第157天：安全开发-Python自动化挖掘项目_SRC目标_FOFA资产_Web爬虫解析库.mp4 365.13M 第158天：安全开发-Python-Socket编程_反弹Shell_分离免杀_端口探针_域名爆破.mp4 415.66M 第159天：安全开发-Python-协议库爆破_FTP_SSH_Redis_SMTP_MYSQL等.mp4 385.72M 第15天：PHP开发-个人博客项目_登录验证_Cookie_Session_验证码安全.mp4 210.39M 第160天：安全开发-Python-蓝队项目_流量攻击分析_文件动态监控_Webshell检测.mp4 415.99M 第161天：安全开发-Python-红队项目_漏扫调用_API推送微信_任务自动添加并启动.mp4 359.39M 第162天：应急响应-网站入侵篡改指南_Webshell内存马查杀_漏洞排查_时间分析.mp4 567.93M 第163天：应急响应-后门攻击检测指南_Rookit_内存马_权限维持_WIN_Linux.mp4 396.05M 第164天：应急响应-挖矿脚本检测指南_威胁情报_样本定性_文件清除_入口修复.mp4 266.66M 第165天：应急响应-勒索病毒检测指南_Win_Linux样本演示_家族识别_分析解密.mp4 182.00M 第166天：应急响应-拒绝服务_钓鱼指南_DDOS压力测试_邮件反制分析_应用日志.mp4 206.04M 第167天：应急响应-日志自动提取分析项目_ELK_Logkit_LogonTracer_Anolog等.mp4 290.23M 第168天：应急响应-ELK日志分析系统_Yara规则_样本识别_特征提取_规则编写.mp4 295.88M 第169天：应急响应-战后溯源反制_社会工程学_IP_ID追踪_URL反查_攻击画像.mp4 257.55M 第16天：PHP开发-个人博客项目_JS-Ajax_前端逻辑_购物_登录_上传.mp4 229.49M 第170天：应急响应-战中溯源反制_对抗上线CS_Goby_蚁剑_Sqlmap等安全工具.mp4 197.03M 第171天：应急响应-战前溯源反制_主机HIDS_Elkeid_Wazuh_蜜罐系统_HFish.mp4 218.12M 第172天：应急响应-战前溯源反制_IDS_IPS_Snort_Suricata_规则引用_流量检测.mp4 231.56M
