在网络安全领域的纵深博弈中，防御者往往构筑高墙以御外敌，而红队则扮演着“模拟攻击者”的关键角色，旨在通过真实的渗透手段检验 defenses 的脆弱性。本课程《网络安全 - 红队技术浅析》并非一门提供现成工具的速成课，而是一堂侧重思维构建与技术底层逻辑的深度导引。课程明确不提供外部资料包，意在迫使学习者回归原理本身，从代码注入到免杀对抗，从权限提升至持久化控制，层层拆解红队行动的生命周期。
课程前半部分聚焦于红队行动的核心技术链。初学者常误以为红队即是使用扫描器自动化跑漏洞，然而真正的实战始于精密的初始化阶段——如何在目标环境中隐蔽建立立足点，是后续所有行动的前提。随即，课程深入代码注入技术与免杀技术，这两者构成了红队与终端防护软件之间的猫鼠游戏。理解代码如何被植入进程、如何逃避静态特征码与动态行为监控，是突破最后一道防线的关键。在此基础上，提权技术与认证信息抓取进一步揭示了权限维持的奥秘：从用户权限到系统最高控制权，再到内存中海量凭证的提取，每一环节都对应着真实的攻防场景。最后，持久化控制技术确保了即使系统重启或基础补丁修复，攻击者仍能保持访问能力，体现了红队“长居”的战略意图。
课程的后半段则转向了逆向工程这一硬核基石。对于许多安全从业者而言，逆向往往被视为黑盒调试，但本课程从 VS201X 调试技术入手，引导学习者掌握在可视化环境中跟踪程序执行流的基本功。更为关键的是，课程并未止步于工具使用，而是深入计算机科学的底层：内存中的整数存储方式、二进制位运算的高效技巧，以及连续存储空间的分配逻辑。这些看似枯燥的理论，实则是理解缓冲区溢出、堆栈利用以及内存破坏类漏洞的根本。只有读懂了数据在内存中的形态，才能精准地构造 Payload，实现从“会用工具”到“懂原理”的质变。
总体而言，这门课程适合那些不满足于表面漏洞挖掘，希望深入理解攻击链内部机制的学习者。它不提供“即插即用”的脚本，而是提供了一把钥匙，帮助你打开二进制世界与系统对抗的大门。通过红队技术的宏观视角与逆向工程的微观剖析相结合，学习者将建立起一套完整的网络安全进攻思维体系，为今后从事渗透测试、威胁狩猎或安全研发打下坚实的理论基础。
课程目录
1-1 [红队技术-浅析] 红队技术 - 引导课 (13:51) 1-2 [红队技术-浅析] 红队技术 -初始化技术 (08:48) 1-3 [红队技术-浅析] 红队技术 - 代码注入技术 (13:06) 1-4 [红队技术-浅析] 红队技术 - 免杀技术 (07:19) 1-5 [红队技术-浅析] 红队技术 - 提权技术 (12:03) 1-6 [红队技术-浅析] 红队技术 - 认证信息的抓取 (05:57) 1-7 [红队技术-浅析] 红队技术 - 持久化控制技术 (08:23) 2-1 [逆向技术 - 浅析] 逆向技术 - VS201X调试技术 (19:03) 2-2 [逆向技术 - 浅析] 内存中的整数存储方式 (21:42) 2-3 [逆向技术 - 浅析] 高效率的二进制位运算 (46:30) 2-4 [逆向技术 - 浅析] 连续存储空间的分配方式 (32:32) 2-5 [逆向技术 - 浅析] 深入分析指针类型 (35:44) 2-6 [逆向技术 - 浅析] 二维数组指针的分析 (22:31) 2-7 [逆向技术 - 浅析] 二级指针和字符串指针的分析 (15:25) 3-1 [Python语言基础] PyCharm安装与配置 (06:09) 3-2 [Python语言基础] 变量介绍 与 数值 数据类型 (18:25) 3-3 [Python语言基础] Python 字符串 数据类型 (27:30) 3-4 [Python语言基础] Python 列表 数据类型 (17:15) 3-5 [Python语言基础] Python 元组 数据类型 (19:02) 3-6 [Python语言基础] Python 集合 数据类型 (11:39) 3-7 [Python语言基础] Python 字典 数据类型 (16:33) 3-8 [Python语言基础] Python 解析命令行参数 (08:10) 3-9 [Python语言基础] Python 选择结构 (05:44) 3-10 [Python语言基础] Python 循环结构 (09:58) 3-11 [Python语言基础] Python 函数说明 (07:53) 3-12 [Python语言基础] Python 模块介绍 (05:16)
