正版资源深入浅出内网渗透之域控安全
《深入浅出内网渗透之域控安全》这套课程是讲内网渗透攻防的，深入浅出内网渗透之域控安全，课程有加密，VIP会员可以播放。【技能收获】学完可掌握：网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率
这份资料讲什么
《深入浅出内网渗透之域控安全》聚焦的是内网渗透里最难绕开、也最能拉开水平差距的一段：Active Directory 域环境下的信息收集、横向移动与域控接管。它不是泛泛讲"渗透测试流程"的科普课，而是把重心压在域这个具体场景上——域内权限如何逐级放大、Kerberos 协议在攻防两端分别意味着什么、域控这台机器为什么是整个内网的信任根。对已经会打单机、会做 Web 渗透，但一进域环境就不知道从哪下手的人来说，这个主题的针对性很强。
技术栈与知识边界
内容围绕 Windows 域体系展开，涉及的核心概念包括域、林、OU、组策略、LDAP、Kerberos 认证流程、SPN、委派、ACL 与域信任关系。攻防工具层面会接触到域信息收集、票据相关操作、凭据提取与横向移动的常见手段，以及围绕域控的权限维持思路。需要说明的是，这套课默认你已经有基础的网络与 Windows 操作认知，能看懂命令行输出，理解基本的内网拓扑，否则前期概念密度会偏高。
项目结构与可复用模块
这类实战课的价值往往不在"看完"，而在能不能拆出可复用的动作单元。域渗透的典型链路其实高度模块化：前期是域内信息收集（枚举用户、主机、共享、信任关系），中期是权限提升与横向移动（凭据获取、票据利用、会话转移），后期是目标达成与痕迹处理。学习时建议把每一段当成独立模块来对待，搞清楚它的输入是什么、依赖哪些前置条件、输出能接到下一段哪一步。这样即使换一个靶场环境，模块本身仍然能迁移过去，而不是只记住一套固定的攻击顺序。
对照实践的学习方式
域控安全这类内容，光看演示很容易产生"我懂了"的错觉——因为攻击链在别人的环境里跑通了，但换到你自己搭的环境里，一个 DNS 解析失败或时间不同步就能让整个流程卡住。合理的方式是边看边复现：自己用虚拟机搭一套最小域环境（一台域控加一两台成员机），把课程里出现的每个关键操作在自建环境里跑一遍，记录下报错和排查过程。这些"踩坑记录"比截图更有价值，也是面试时能真正展开讲的部分。
- 先把域的基础概念和自我搭建环境的步骤补齐，再进入攻击手法。
- 每完成一个模块，用一句话写下它的前置条件和产出，形成自己的链路图。
- 复现时故意制造差异（改主机名、改网段、加防火墙），检验自己是否真的理解原理而非套步骤。
适合谁，怎么用
这份资料更适合有一定基础、想系统补齐内网方向短板的人，而不是零基础的第一门安全课。如果你是运维或开发出身，日常接触过 Windows 服务器和 AD，那学习曲线会平滑不少；如果你只做过外网 Web 渗透，那正好借它把视角从"单点漏洞"切换到"信任关系链"。建议把它当作一份需要动手的环境化教材，配合自建靶场使用，而不是被动播放的视频资源。真正的收获来自于你能在脱离原环境后，独立复现并解释每一步为什么成立。
这套课程是讲内网渗透攻防的，深入浅出内网渗透之域控安全，课程有加密，VIP会员可以播放。
课程推荐
《深入浅出内网渗透之域控安全》这套课程是讲内网渗透攻防的，深入浅出内网渗透之域控安全，课程有加密，VIP会员可以播放。【技能收获】学完可掌握：网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（36 节）
* 1 课程介绍.mp4
* 2 域渗透之域控制器基础概念.mp4
* 3 域渗透之攻防基础知识.mp4
* 4 域渗透之NTLM身份认证过程.mp4
* 5 域渗透之Kerberos身份认证过程.mp4
* 6 域渗透之环境搭建.mp4
* 7 域渗透之常见端口.mp4
* 8 域渗透之常见命令.mp4
* 9 域渗透之定位域控.mp4
* 10 域渗透之信息收集SPN.mp4
* 11 域渗透之共享目录 SYSVOL与GPP漏洞.mp4
* 12 域渗透之高危漏洞利用MS17010-CVE20190708.mp4
* 13 域渗透之白银票据PTC MS14-068漏洞.mp4
* 14 域渗透之哈希传递PTH 及白利用.mp4
* 15 域渗透之白银票据PTT攻防.mp4
* 16 域渗透之黄金票据PTT 攻防krbtgt.mp4
* 17 域渗透之AD数据库文件 NTDS.dit.mp4
* 18 域渗透之密码喷洒攻防.mp4
* 19 域渗透之DNSAdmins组权限利用.mp4
* 20 域渗透之CVE-2020-1472 域名RPC远程提权.mp4
* 21 域渗透之约束和非约束委派攻防.mp4
* 22 域渗透之NTLM中继.mp4
* 23 域渗透之利用DSRM账户 维持权限.mp4
* 24 域渗透之利用GPO 维持权限.mp4
* 25 域渗透之利用SSP 维持权限.mp4
* 26 域渗透之利用Skeleton Key 维持权限.mp4
* 27 渗透之后门利用HookPasswordChangeNotif.mp4
* 28 域渗透之利用adminSDHolder 维持权限.mp4
* 29 域渗透之利用SIDHistory属性 维持权限.mp4
* 30 域渗透 扫描工具 BloodHound.mp4
* 31 域渗透之 利用工具 套件 impacket.mp4
* 32 域渗透之 利用工具 mimikatz.mp4
* 33 域渗透之 安全评估工具 pingcastle.mp4
* 34 域控安全运营之溯源导图.mp4
* 35 域控安全运营之 重要事件ID.mp4
* 36 域控安全运营之 应急响应.mp4
配套笔记（2 份 PDF）
* 3-域权限维持 - 安全客，安全资讯平台-01.pdf
* 6-Server 2012配置Windows AD域-01.pdf
