内网和域渗透专题-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 内网和域渗透专题

发布于 2023-04-16 · 5266 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-内网端口转发.mp4

57分钟 · 987次播放

02-MSF内网渗透.mp4

37分钟 · 788次播放

03-MSF代理服务器.mp4

62分钟 · 249次播放

04-隧道代理通信.mp4

64分钟 · 122次播放

05-内网隧道与端口映射.mp4

53分钟 · 143次播放

06-ICMP隧道.mp4

71分钟 · 104次播放

07-DNS隧道.mp4

67分钟 · 1007次播放

网安18期-20230811-01-ShellCode加载上线.mp4

44分钟 · 205次播放

网安18期-20230811-02-木马生成及免杀原理.mp4

41分钟 · 69次播放

网安18期-20230811-03-木马免杀代码实现.mp4

38分钟 · 95次播放

网安18期-20230811-04-CS免杀与应用开发.mp4

64分钟 · 73次播放

网安18期-20230814-01-网络分离免杀.mp4

39分钟 · 48次播放

网安18期-20230814-02-DLL和C语言加载木马.mp4

54分钟 · 43次播放

网安18期-20230814-03-模拟DLL劫持技术免杀.mp4

42分钟 · 44次播放

网安18期-20230815-01-AD域环境安装与配置.mp4

51分钟 · 68次播放

网安18期-20230815-02-域环境操作与组策略.mp4

70分钟 · 108次播放

网安18期-20230815-03-域环境信息采集与利用.mp4

77分钟 · 77次播放

网安18期-20230816-01-Windows认证机制.mp4

50分钟 · 102次播放

网安18期-20230816-02-哈希传递攻击PTH.mp4

63分钟 · 96次播放

网安18期-20230816-03-哈希传递攻击进阶一.mp4

45分钟 · 95次播放

网安18期-20230816-04-哈希传递攻击进阶二.mp4

47分钟 · 43次播放

网安18期-20230816-05-MS14-068域提权.mp4

55分钟 · 55次播放

网安18期-20230817-01-黄金票据伪造.mp4

36分钟 · 140次播放

网安18期-20230817-02-白银票据伪造.mp4

46分钟 · 43次播放

网安18期-20230817-03-ZeroLogon漏洞.mp4

25分钟 · 46次播放

网安18期-20230817-04-域委派攻击.mp4

31分钟 · 54次播放

网安18期-20230818-01-CVE-2022–26923提权.mp4

39分钟 · 166次播放

网安18期-20230818-02-域渗透靶场重要提示.mp4

61分钟 · 196次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

知识要点

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

课程详情

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，精通AI人工智能技术体系及底层原理，具备丰富的项目研发和实施经验，正式出版多本个人专著。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

MySQL数据库-凡云

魏浩然 · 383人观看 · 1583分钟

MySQL数据库-凡云

1. 掌握Linux下安装部署MySQL 2. 了解DCL,DDL 3. 熟悉DML 4. 掌握DQL 5. 掌握MySQL常用网安知识点 6. 掌握MySQL常见漏洞

MySQL安装与配置、DCL、DDL、DML、DQL、MySQL三大范式、七大约束、MySQL常见安全漏洞、MySQL常用网安知识

加入收藏

MySQL数据库-预科

李利敏 · 17549人观看 · 1118分钟

MySQL数据库-预科

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。梳理WoniuBooks系统业务关系，并建立数据表和填补数据，为WoniuBooks系统测试打下基础

数据库知识，范式，MySQL配置，命令，建库建表，数据的增删改查，约束，存储过程，函数，触发器，事务，游标

加入收藏

安全性测试基础

邓强 · 8384人观看 · 175分钟

安全性测试基础

安全测试概念，拒绝服务攻击，文件上传漏洞，跨站攻击，SQL注入

加入收藏

Web前端基础

邓强 · 7740人观看 · 1681分钟

Web前端基础

利用表格，DIV+CSS完成HTML计算器的布局，并利用JavaScript编程实现计算器完整功能。为后续编程学习打下基础

Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式

加入收藏

安全运营与应急响应

邓强 · 17903人观看 · 1181分钟

安全运营与应急响应

1、理解SIEM安全事件和信息管理体系、网络安全运营保障体系与建设和部署方案、网络安全等级保护的基本要求 2、针对常见的蠕虫病毒、挖矿程序、漏洞攻击、木马程序、勒索病毒、僵尸网络等进行应急预案和流程演练 3、充分理解对各个操作系统、数据库、中间件、应用系统、云平台等节点实施安全加固、充分保障企业网络在各个环节的安全

Windows系统加固、Linux系统加固、MySQL数据库加固、Redis加固、Apache和Tomcat加固、Nginx加固、PHP加固、加固验证实验、应急响应流程与规范、Linux入侵排查与应急处置、Windows入侵排查与应急处置、针对僵木蠕的应急处置、SIEM与态势感知、数字取证与溯源技术、安全巡检与基线加固、入侵排查实战演练，VeryNginx中间件WAF配置、Hfish蜜罐、网络安全设备实战（IDS、IPS、NGFW、日志审计、数据库审计、WAF等）

加入收藏

轻松入门Python数据分析

卿淳俊 · 10890人观看 · 1106分钟

轻松入门Python数据分析

1. 完全针对数据分析零基础群体，真正零基础教学，只要会加减乘除就能学会 2. 对比式教学，一门课程学两门技术，性价比超高。 3. 不但会工具，更要讲方法，结合实际商业分析案例，为进阶数据分析打下坚实基础。

加入收藏

Python异步socket框架应用实战

卿淳俊 · 1355人观看 · 350分钟

Python异步socket框架应用实战

通过几个不同的完整案例掌握异步socket框架在开发中的优势

深入理解Python全栈开发中的异步socket通讯框架asyncore的原理及实际应用

加入收藏

微服务性能测试

徐小兵 · 10633人观看 · 353分钟

微服务性能测试

掌握复杂环境下的应用系统的性能测试实施过程，方法，技术，加深对系统性能测试的理解

性能测试项目实战，Jmeter/Loadrunner工具应用，系统可靠性测试，测试报告

加入收藏

Qt编程基础

韩凌 · 526人观看 · 527分钟

Qt编程基础

完成蜗牛物联网监控平台登录窗体及系统设置界面布局设计

Qt信号和槽机制，自定义组件开发，自定义信号，QSS样式设计，多元素控件开发，动态链接库开发，静态连接块开发，插件开发，常用控件，布局管理器，UI可视化设计

加入收藏

PS预习视频

张燕 · 897人观看 · 651分钟

PS预习视频

学习并掌握ps软件基础操作

加入收藏

CSS3动画SASS和BootStrap-凡云

张骁 · 934人观看 · 460分钟

CSS3动画SASS和BootStrap-凡云

弹性布局、transtion过渡、tranform动画、Animation动画使用技巧，2D动画和3D动画设计，预编译CSS技术

理解动画的原理，掌握动画的基础设计并完成网页动态效果设计，熟练掌握网页布局，能够熟练使用 Less、Sass完成

加入收藏

Web系统SQL注入漏洞

邓强 · 20570人观看 · 1533分钟

Web系统SQL注入漏洞

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

加入收藏

基本信息

联系信息

上传资料