从工具使用到内网掌控，你缺的是哪一环？

很多学习者在拿到第一台内网机后，往往会陷入“知道要横向移动，但不知道怎么走”的困境。这门课针对的正是这个痛点：如何在红队视角下，把渗透从单点突破扩展到整个内网环境的控制。课程不只是一份操作手册，而是一条从初始访问到后渗透，再到复杂网络环境突破的实战路径。

适合那些已经掌握 Web 渗透基础，但对内网纵深防御缺乏整体认知的学员。无论你是备考 OSCP 相关认证，还是在实际工作中遇到出网限制的头秃问题，这里都能找到对应的解法。课程逻辑非常清晰：先夯实 MSF 和 CobaltStrike 这两个核心工具的深度用法，再攻克最难搞懂的“隧道与代理”技术栈，最后通过联动实战打通任督二脉。

重点前置：工具链的深度复用与联动

建议初学者先跳过单纯的安装教程，重点关注 MSF 的后渗透阶段（Pivot、Persistence 等）以及 CobaltStrike 的监听器创建与被控主机操作。这两个部分是后续所有进阶攻击的基础。特别是 MSF 与 CS 的联动章节，这是实战中提高存活率和权限维持效率的关键技巧。如果在这一块概念模糊，后面的隧道搭建会看得非常吃力。

课程特别强调了两种主流框架的协同工作。例如，利用 MSF 进行快速的漏洞扫描和初始 payload 投递，而转入 CS 后利用其更隐蔽的 C2 通信和强大的内网探测能力进行纵深推进。你需要理解的不是单个命令，而是为什么在这里切换工具，以及数据流是如何在两者之间无缝转移的。

攻克内网最难的“出网”问题

内网渗透最难的不是权限提升，而是网络连通性。当目标机器不出网，或者只能出特定协议时，常规的攻击链就断了。这部分内容是本课程的精华，涵盖了 ICMP、DNS 协议隧道，以及使用 FRP 等工具搭建反向代理的多种场景。

学完这门课，你应该能够独立回答以下问题：如何判断目标机器的出网协议和端口？在内网隔离环境下，如何通过 DNS 隧道实现外联？当没有直接出网权限时，如何利用中间跳板机建立多级代理？资料包中的实战视频配合本地实验室复现，能帮助你把“知道原理”转化为“手到擒来”。不要只看演示，一定要自己动手搭建监听、配置隧道，并在自己的靶场环境中重复每一处命令，才能真正将这套内网渗透能力内化。

课程介绍

ed52749ce04c5be-231.jpg 2025-1-4 19:53 上传 1.1 msf安装与升级..mp4 1.2-1.3 msf实战攻击(扫描、payload加载、攻击)..mp4 1.4 msf后渗透阶段1.mp4 1.5 msf后渗透阶段2..mp4 1.6 cobaltstrike的安装..mp4 1.7 cs创建监听器&本地远程加载插件..mp4 1.8 cs创建attacks..mp4 1.9 对被控主机的操作1..mp4 1.10 对被控主机的操作2..mp4 1.11 msf和cs联动（c2专题总结）..mp4 2.1 隧道搭建基础..mp4 2.2 探测出网协议和端口..mp4 2.3 icmp协议出网场景.mp4 2.4 dns协议出网场景..mp4 2.5 目标不出网场景..mp4 2.6 frp的使用.mp4 2.

课程目录

ed52749ce04c5be-231.jpg   2025-1-4 19:53 上传 1.1 msf安装与升级..mp4 1.2-1.3 msf实战攻击(扫描、payload加载、攻击)..mp4 1.4 msf后渗透
阶段1.mp4 1.5 msf后渗透
阶段2..mp4 1.6 cobaltstrike的安装..mp4 1.7 cs创建监听器&本地远程加载插件..mp4 1.8 cs创建attacks..mp4 1.9 对被控主机的操作1..mp4 1.10 对被控主机的操作2..mp4 1.11 msf和cs联动（c2专题总结）..mp4 2.1 隧道搭建基础..mp4 2.2 探测出网协议和端口..mp4 2.3 icmp协议出网场景.mp4 2.4 dns协议出网场景..mp4 2.5 目标不出网场景..mp4 2.6 frp的使用.mp4 2.7 nps的使用.mp4 2.8 ew的使用..mp4 2.9 iox的使用..mp4 2.10 venom的使用..mp4 2.11 msf&cs搭建隧道..mp4 2.12 端口复用..mp4 2.13 隧道搭建总结..mp4 3.1 权限维持之进程迁.mp4 3.2 权限维持修改注册表实现自启动..mp4 3.3 权限维持注册服务自启..mp4 3.4 权限维持之计划任务..mp4 3.5 权限维持之隐蔽账号和启动.mp4 3.6 权限维持相关cs插件.mp4 3.7 权限提升之系统溢出漏洞提权..mp4 3.8 权限提升之bypassuac提权..mp4 3.9 权限提升之windows service提权..mp4 3.10 权限提升之利用相关服务提权(烂土豆系列)..mp4 4.1 windows基础信息收集1..mp4 4.2 windows基础信息收集2..mp4 4.3 windows凭据收集之系统账号 4.4 windows凭据收集之rdp凭据.mp4 4.5 windows凭据收集之浏览器凭据【更多课程微信：shipin_vip_hc】.mp4 4.6 windows凭据收集之数据库凭据.mp4 4.7 windows凭据收集之xshell、securecrt等其他凭据 (2）.mp4 4.8 linux信息收集.mp4 4.9 域内基础信息收集.mp4 4.10 cve-2020-1472netlogon权限提升漏洞..mp4 4.11 windows print spooler权限提升漏洞(printnightmare)..mp4 4.12 adcs证书服务攻击..mp4 4.13 exchange第一篇.mp4 4.14 exchange第二篇..mp4 4.15 内网主机存活探测..mp4 4.16 内网主机端口扫描..mp4 4.17 内网主机netbio扫描&多网卡主机扫描..mp4 4.18 内网web探测.mp4 4.19 ms17010扫描探测利用(不同工具、不同系统版本的利用).mp4 4.20 mysql udf提权.pcwl.mp4 4.21 sqlserver 提权(xp_cmdshell、clr)..mp4 4.22 redis exec执行系统命令..mp4 4.23 ssh & rdp爆破及利用..mp4 4.24 横向权限扩展一(135端口)..mp4 4.25 横向权限扩展二(135和445端口)..mp4 4.26 横向权限扩展三(445端口)..mp4 4.27 横向权限扩展四(5985端口).mp4 4.28 内网中web漏洞的利用.mp4 课件资料 1.1 msf安装与升级.pdf 1.10 对被控主机的操作2.pdf 1.11 msf和cs联动.pdf 1.2-1.3msf实战攻击(扫描、payload加载、攻击.pdf 1.4 msf后渗透
阶段1.pdf 1.5 msf后渗透
阶段2.pdf 1.6 cobaltstrike的安装.pdf 1.7 cs创建监听器&本地远程加载插件.pdf 1.8 cs创建attacks.pdf 1.9 对被控主机的操作1.pdf 2.1：端口转发、映射、正反向代理.pdf 2.10：venom的使用.pdf 2.11：msf和cs搭建隧道.pdf 2.12：端口复用.pdf 2.2：出网协议端口探测.pdf 2.3：只有icmp协议出网场景.pdf 2.4：只有dns协议出网场景.pdf 2.5：目标不出网场景.pdf 2.6：frp的使用.pdf 2.7：nps的使用.pdf 2.8：ew的使用.pdf 2.9：iox的使用.pdf 3.1 权限维持之进程迁移.pdf 3.10 权限提升之利用相关服务提权(烂土豆系列).pdf 3.2 权限维持修改注册表实现自启动.pdf 3.3 权限维持注册服务自启.pdf 3.4 权限维持之计划任务.pdf 3.5 权限维持之隐蔽账号和启动目录.pdf 3.6 权限维持相关cs插件.pdf 3.7 权限提升之系统溢出漏洞提权.pdf 3.8 权限提升之bypassuac提权.pdf 3.9 权限提升之windows service提权.pdf 4.1 windows基础信息收集1.pdf 4.10 cve-2020-1472netlogon权限提升漏洞.pdf 4.11 windows print spooler权限提升漏洞(printnightmare).pdf 4.12 adcs证书服务攻击.pdf 4.13-4.14exchange专题.pdf 4.15 内网主机存活探测.pdf 4.16 内网主机端口扫描.pdf 4.17 内网主机netbios扫描&多网卡主机扫描.pdf 4.18 内网web探.pdf 4.19 ms17010扫描探测利用.pdf 4.2 windows基础信息收集2.pdf 4.20 mysql udf提权.pdf 4.21 sqlserver 提权.pdf 4.22 redis exec执行系统命令.pdf 4.23 ssh & rdp爆破及利用.pdf 4.24 横向权限扩展一(135端口).pdf 4.25 横向权限扩展二(135和445端口).pdf 4.26 横向权限扩展三(445端口).pdf 4.27 横向权限扩展四(5985端口).pdf 4.28 内网中web漏洞的利用.pdf 4.3 windows凭据收集之系统账号 4.4 windows凭据收集之rdp凭据.pdf 4.5 windows凭据收集之浏览器凭据.pdf 4.6 windows凭据收集之数据库凭据.pdf 4.7 windows凭据收集之xshell、securecrt凭据.pdf 4.8 linux信息收集.pdf 4.9 域内基础信息收集.pdf