白帽学院-跟我一起来打靶(30个内网靶场)

内网渗透实战：从单一漏洞到横向移动的系统化训练

网络安全领域的技能瓶颈，往往不在于单点漏洞利用，而在于内网环境的复杂性与动态对抗。本课程聚焦于内网渗透测试的核心场景，通过三十个精心设计的靶场环境，帮助学习者构建从初始访问到权限提升、再到横向移动的完整知识链路。不同于理论课程中碎片化的知识点堆砌，这里的每一个靶场都是一个独立的微型网络拓扑，涵盖了 Windows 与 Linux 混合部署、域环境、多网段隔离以及常见企业级中间件的典型配置。学习者需要在这些环境中亲手完成信息收集、脆弱性发现、权限维持及数据后渗透的全过程，从而将零散的渗透工具链整合为一套可复用的工程化方法论。

适用基础与核心学习路径

本课程适合已掌握 Linux 基础操作、网络协议（TCP/IP、HTTP/DNS）基本原理，并熟悉 Metasploit、Nmap 等常用渗透工具基本用法的学习者。若对域环境（Active Directory）概念尚显陌生，建议优先从涉及单台主机的靶场入手，夯实本地提权与持久化技术后再进入多机协同场景。课程结构按周次推进，难度呈阶梯状分布，建议学习者严格按照顺序进行，因为后续的横向移动技巧往往依赖于前期建立的 foothold 意识。重点应放在每一靶场的复盘环节，即记录攻击路径、识别防御盲区，而非单纯追求通关速度。这种结构化的递进方式，能够确保学习者在面对未知内网时，具备清晰的侦察思路与战术决策能力。

配套资料的使用策略

提供的资料包包含了每周的靶场镜像文件及对应的实验指导文本，这是实战训练的关键载体。建议学习者搭建本地虚拟化环境（如 VMware 或 VirtualBox），将靶场镜像导入后独立运行，以确保测试行为与生产网络隔离。视频讲解作为辅助参考，可用于验证自身思路或补充未覆盖的隐蔽通道技巧。在实际练习中，不要仅满足于视频中的解法，尝试利用已知漏洞衍生出不同的利用链，例如在获取 Webshell 后，探索通过代理隧道突破防火墙限制到达内网核心区。通过反复动手操作与对照文档修正，最终形成一套适合自身风格的内网渗透操作手册。