51cto 白猫 深入浅出内网渗透之域控安全
这是一份针对 Windows 域环境安全架构的深度技术解析。它解决的不仅是单一漏洞利用，而是如何在一个复杂的 Active Directory 环境中，从基础认证机制讲起，梳理出清晰的攻防逻辑链路。适合人群是具备一定内网渗透基础、对 Windows 系统底层机制有概念，但尚未系统掌握域控（Domain Controller）核心运作原理与安全边界的工程师。…
这是一份针对 Windows 域环境安全架构的深度技术解析。它解决的不仅是单一漏洞利用，而是如何在一个复杂的 Active Directory 环境中，从基础认证机制讲起，梳理出清晰的攻防逻辑链路。适合人群是具备一定内网渗透基础、对 Windows 系统底层机制有概念，但尚未系统掌握域控（Domain Controller）核心运作原理与安全边界的工程师。你不需要从零开始学网络通信，但必须理解 NTLM 协议的握手过程、Kerberos 票据的使用方式，以及这些机制在代码层面的实现细节。
建议首先聚焦课程的前半部分，即域控制器基础概念与攻防基础知识。这是整个体系的地基。很多内网渗透卡在横向移动阶段，根本原因不是不知道工具怎么用，而是没搞懂域控到底在验证什么身份、信任哪个来源。这一部分会拆解域信任关系、ACL 权限模型以及组策略的分发机制。看懂这些，你才能在遇到 AD 环境时，快速判断哪里是单点故障，哪里是可以进行权限提升的薄弱面。不要急于接触高级技巧，先确保你对“你是谁”、“你被谁信任”、“你信任谁”这三个问题的答案有清晰的技术定义。
接着深入 NTLM 身份认证过程。这是域渗透中最常被利用也最容易被忽视的环节。课程会展示从明文密码到哈希值，再到中继攻击的各种场景。这里的重点不是背诵命令，而是理解哈希传递攻击（Pass-the-Hash）在域环境下的具体表现形式。你需要结合源码或实际环境，观察认证失败时的错误日志与成功时的令牌结构。只有当你能手动构造一个合法的认证请求并看到域控的响应时，才算真正掌握了这一章。这部分内容直接关联到后续的双跳攻击与票据伪造，是连接基础理论到实战技巧的关键桥梁。
学完这门课，你应当具备独立评估一个中型企业 AD 域安全水位的 ability。具体表现为：能够编写脚本自动化收集域内主机信息，识别出具有特权权限的账户；能够根据组策略配置，定位那些配置不当导致的权限滥用风险；在应急响应场景中，能迅速定位异常登录行为，并理解攻击者是如何利用域控信任关系进行横向移动的。你不再需要依赖黑盒扫描器给出的模糊报告，而是能基于底层机制给出确凿的攻击路径或修复建议。
资料包中的内容需要与动手实践紧密结合。不要只是看视频，建议准备一个隔离的虚拟机环境，搭建 Windows Server 域环境。每看完一个认证流程的章节，就在真实环境中复现对应的日志记录。尝试用调试工具跟踪域控处理认证请求的具体函数调用栈。这种“看-做-读代码”的循环，是将视频知识转化为个人工程能力的唯一途径。重点关注那些与 C# 或 C++ 编写的域服务组件相关的交互细节，因为最终所有的安全策略落地，都要在这些系统服务中执行。通过这种方式，你能建立起从网络数据包到操作系统内核的安全全栈视角。
课程介绍
NEIW.png (173.42 KB, 下载次数: 0) 2024-6-2 09:36 上传 适合人群： 1、提高内网渗透能力的白帽子或安全工程师 2、中大型IT人员的安全能力提升 3、学习域控安全、域渗透的互联网相关人员 4、安全工程师覆盖域控的每个攻防面及安全运营防护 你将会学到： 熟悉域控的每个攻防要点 、白帽子实战化域渗透能力提升、域控安全的整体运营能力提升 域控的每个攻防要点；白帽子实战化域渗透能力提升；域控安全的整体运营、应急响应 课程简介： IT相关工作人员，渗透工程师、高级安全工程师想提升内网渗透能力，红蓝对抗，攻防演戏中找不到突破点，防护不内网安全，不懂域渗透的安全工程师成为工作中的短板，课程从浅入深走进域渗透的每个攻防要点。 1 课程介绍.mp4 2 域渗透之域控制器基础概念.mp4 3 域渗透之攻防基础知识.mp4 4 域渗透之NTLM身份认证过程.mp4 5 域渗
课程目录
NEIW.png (173.42 KB, 下载次数: 0) 2024-6-2 09:36 上传 适合人群： 1、提高内网渗透能力的白帽子或安全工程师 2、中大型IT人员的安全能力提升 3、学习域控安全、域渗透的互联网相关人员 4、安全工程师覆盖域控的每个攻防面及安全运营防护 你将会学到： 熟悉域控的每个攻防要点 、白帽子实战化域渗透能力提升、域控安全的整体运营能力提升 域控的每个攻防要点；白帽子实战化域渗透能力提升；域控安全的整体运营、应急响应 课程简介： IT相关工作人员，渗透工程师、高级安全工程师想提升内网渗透能力，红蓝对抗，攻防演戏中找不到突破点，防护不内网安全，不懂域渗透的安全工程师成为工作中的短板，课程从浅入深走进域渗透的每个攻防要点。 1 课程介绍.mp4 2 域渗透之域控制器基础概念.mp4 3 域渗透之攻防基础知识.mp4 4 域渗透之NTLM身份认证过程.mp4 5 域渗透之Kerberos身份认证过程.mp4 6 域渗透之环境搭建.mp4 7 域渗透之常见端口.mp4 8 域渗透之常见命令.mp4 9 域渗透之定位域控.mp4 10 域渗透之信息收集SPN.mp4 11 域渗透之共享目录 SYSVOL与GPP漏洞.mp4 12 域渗透之高危漏洞利用MS17010-CVE20190708.mp4 13 域渗透之白银票据PTC MS14-068漏洞.mp4 14 域渗透之哈希传递PTH 及白利用.mp4 15 域渗透之白银票据PTT攻防.mp4 16 域渗透之黄金票据PTT 攻防krbtgt.mp4 17 域渗透之AD数据库文件 NTDS.dit.mp4 18 域渗透之 19 域渗透之DNSAdmins组权限利用.mp4 20 域渗透之CVE-2020-1472 域名RPC远程提权.mp4 21 域渗透之约束和非约束委派攻防.mp4 22 域渗透之NTLM中继.mp4 23 域渗透之利用DSRM账户 维持权限.mp4 24 域渗透之利用GPO 维持权限.mp4 25 域渗透之利用SSP 维持权限.mp4 26 域渗透之利用Skeleton Key 维持权限.mp4 27 渗透之后门利用HookPasswordChangeNotif.mp4 28 域渗透之利用adminSDHolder 维持权限.mp4 29 域渗透之利用SIDHistory属性 维持权限.mp4 30 域渗透 扫描工具 BloodHound.mp4 31 域渗透之 利用工具 套件 impacket.mp4 32 域渗透之 利用工具 mimikatz.mp4 33 域渗透之 安全评估工具 pingcastle.mp4 34 域控安全运营之溯源导图.mp4 35 域控安全运营之 重要事件ID.mp4 36 域控安全运营之 应急响应.mp4 资料目录： 1-定位域控-01.docx 1-归档-01.zip 1-溯源导图.png-01.zip 1-域渗透 扫描工具 BloodHound-01.docx 2-归档-01.zip 2-信息收集SPN-01.docx 2-域控安全运营之 重要事件ID-01.docx 2-域渗透之 利用工具 套件 impacket-01.docx 2-域渗透之域控制器基础概念-01.docx 3-归档-01.zip 3-归档-02.zip 3-归档-03.zip 3-域权限维持 - 安全客，安全资讯平台-01.pdf 3-域渗透之 利用工具 mimikazt-01.docx 4-NTLM身份认证过程-01.docx 4-归档-01.zip 4-归档-02.zip 4、域渗透之 安全评估工具 pingcastle-01.docx 5-Kerberos身份认证过程-01.docx 5-归档-01.zip 5-归档-02.zip 6-Server 2012配置Windows AD域-01.pdf 6-归档-01.zip 6-后门利用adminSDHolder-01.docx 7-白银票据PTT攻防-01.docx 7-常见端口-01.docx 7-域渗透之后门利用SIDHistory属性-01.docx 8-黄金票据PTT 攻防krbtgt-01.docx 8-域渗透之常用命令-01.docx 9-AD数据库文件NTDS.dit-01.docx 10- 11-DNSAdmins组权限利用-01.docx 12-CVE-2020-1472 域RPC提权-01.docx 13-归档-01.zip 14-归档-01.zip
![[衡天云]爆款云服务器 低至12元/月](/hty.png)