安全牛 企业场景内网域渗透

从单点立足到域控沦陷的完整链路

本课程聚焦企业 Active Directory（AD）环境下的内网横向移动实战，解决的核心痛点是：在仅获得一台普通域成员服务器 System 权限后，如何突破单点限制，利用域内信任关系、组策略委派及 Kerberos 协议弱点，最终攻陷域控制器（Domain Controller, DC）。不同于外网 Web 漏洞利用，内网域渗透依赖对 AD 目录服务的深度理解，包括对象属性、机器账户信任链接及密码重用机制。课程摒弃纯理论灌输，直接模拟“端口映射暴露 Web 服务”这一常见企业场景，展示从初始立足点（Foothold）到全域控权的全过程。这种视角帮助开发者理解安全边界失效后的实际风险传导路径，而非仅关注单个漏洞的修补。

基础门槛与优先学习模块

学习者需具备中级 Windows 系统管理基础，熟悉 CMD 与 PowerShell 常用命令，并理解基本网络拓扑、IP 路由及端口映射原理。若未接触 AD 概念，建议先补齐目录服务基础，否则后续横向移动逻辑将难以跟进。课程不讲基础网络配置，而是直接进入实战：从受限环境下的信息收集、账户与组枚举，到识别委派漏洞并实现提权。建议优先精学“初始立足点侦察”与“域信任关系分析”两个核心模块。前者解决在最小权限下如何定位可用工具与凭据存储位置；后者解析 AD 中服务账户与机器账户的委派机制，这是多数企业内网被攻破的关键路径。掌握这两块后，再挑战“横向移动技术”章节，将侦察数据转化为实际攻击路径。切勿跳过“检测规避”部分，理解如何减少日志痕迹是专业渗透测试的基本素养，有助于评估真实环境下的风险暴露程度。

独立产出与资料配合实践方法

完成本课程后，你能独立搭建基于 AD 的内网靶场，设计完整的渗透测试流程文档，并针对常见配置缺陷提出加固建议。资料包中的脚本与拓扑图并非用于直接复制粘贴，而是作为对照参考：你需在本地虚拟机中复现课程描述的每一步，记录报错与差异，再回头核对资料中的优化技巧。这种“实践-比对-修正”的循环比单纯观看视频更有效。可尝试将域渗透视为图遍历问题：节点为计算机与用户，边为信任与权限关系。通过课程学习，你将掌握如何遍历这张图寻找最短攻击路径，并能编写自动化侦察脚本，独立评估企业内网的安全边界，为后端开发团队提供更具说服力的安全加固依据。