京峰Web安全高级工程师进阶班（网络安全内网渗透挖洞攻防）

测试运维

课程简介

这门课解决什么场景网络安全岗位的核心分水岭在于：你是否具备从单点突破进入内网后的持续作战能力。这门课程聚焦于内网渗透与横向移动，解决的是传统 Web 安全课程结束后、实战中最大的痛点——拿到初始权限后如何深度渗透。课程覆盖了从内网环境搭建、信息收集、端口转发，到域渗透、横向移动（如 WMI 利用）、以及最终的痕迹清除，完整还原了红队攻击链路。它不教你基础…

已有 0 人浏览发布 2026-10-16 更新 2026-10-16

这门课解决什么场景

网络安全岗位的核心分水岭在于：你是否具备从单点突破进入内网后的持续作战能力。这门课程聚焦于内网渗透与横向移动，解决的是传统 Web 安全课程结束后、实战中最大的痛点——拿到初始权限后如何深度渗透。课程覆盖了从内网环境搭建、信息收集、端口转发，到域渗透、横向移动（如 WMI 利用）、以及最终的痕迹清除，完整还原了红队攻击链路。它不教你基础语法，而是训练你在复杂企业网络环境中，如何利用 Cobalt Strike、MSF、PowerShell 等工具组合，实现从边界突破到域控获取的全流程操作。适合希望通过实战案例掌握高级渗透技巧的从业者。

适合什么基础及学习路径

本课程定位“高级工程师进阶”，因此不适合零基础的初学者。你需要具备扎实的 Web 安全理论基础（如 OWASP Top10）、熟悉 Linux/Windows 系统命令、了解基本的网络协议（TCP/IP、DNS、HTTP）以及熟练使用 Kali Linux 环境。若你尚未掌握 SQL 注入、XSS、命令执行等漏洞的成因与利用，建议先补齐前置知识，否则直接学习内网部分会显得晦涩难懂。

建议的学习顺序如下：

第一阶段：基础巩固。先通读资料包中的“Kali渗透+web安全资料”及笔记，确保对常见漏洞利用工具链（如 Burp Suite、SQLmap）有肌肉记忆。
第二阶段：内网入门。从“内网环境搭建”和“内网信息收集”入手，重点理解域控制器的作用、主机发现原理及端口转发技术（FRP、MSF socks5）。这是内网渗透的基石。
第三阶段：进阶攻防。深入“域渗透”与“横向移动”，学习如何利用 C2 架构、WMI 远程执行及域控利诱。同时结合“提取”模块，掌握数据库提权及 Linux/Windows 内核提权的多种手法。
第四阶段：实战与闭环。通过“公网实战渗透测试”系列视频模拟真实场景，最后学习“痕迹清除”，理解攻防对抗中的隐蔽性要求。

学完能做什么及资料配合

学完本套课程，你将能够独立承担企业内部网络的安全评估工作，包括模拟黑客进行内网横向渗透测试、设计域环境下的攻击路径、并执行事后痕迹清理以验证防御体系的盲区。具体而言，你能熟练操作 Cobalt Strike 进行团队协作渗透，利用 PowerShell 实现无文件攻击，以及处理复杂的内网代理转发问题。

资料包中包含了大量的实操视频与本地测试环境配置说明。建议学习者务必搭建本地内网环境（VMware 或 VirtualBox），跟着视频步骤逐一复现域渗透与横向移动案例，而非仅观看视频。特别是“内网环境搭建”与“各渗透工具详解”部分，动手配置失败是学习的必经之路。结合笔记中的免费分享资源，可以补充更多前沿漏洞测试方法。请重点关注实战环节的报错处理，这比直接看答案更能提升你的排错能力。

课程目录

📁 12 内网环境搭建
029 本节未讲课【整理分享‖关注公众号 CunWorkNotes】.txt
028测试神器详解.mp4 [183.8 MB]
027Linux系统提权.mp4 [344.5 MB]
📁 kali渗透+web安全资料
笔记【免费分享‖获取更多关注公众号 CunWorkNotes】.exe [756.4 MB]
软件.exe [2.3 GB]
📁 22 毕业季
055就业指导、内推就业.mp4 [190.7 MB]
054今年最新多套主流面试题讲解.mp4 [65.1 MB]
📁 21 公网实战渗透测试
053实战渗透测试下.mp4 [129.0 MB]
052实战渗透测试中.mp4 [103.1 MB]
051实战渗透测试上.mp4 [102.4 MB]
📁 20 痕迹清除
050清除WEB-侵痕迹.mp4 [74.2 MB]
049清除历史命令记录.mp4 [130.8 MB]
048清理系统-志痕迹.mp4 [85.2 MB]
📁 19 提取
047数据库提权：Mysql、Mssql、Oracle多种方式.mp4 [68.5 MB]
046Linux系统内核提权.mp4 [126.3 MB]
045windows系统内核提权.mp4 [77.6 MB]
📁 18 域渗透
044域渗透-C2命令执-.mp4 [93.4 MB]
043域控实现与利-.mp4 [103.9 MB]
📁 17 内网横向攻击技巧
041内网最新流出漏洞测试攻击.mp4 [305.3 MB]
040内网存活主机历史漏洞测试.mp4 [92.4 MB]
📁 16 内网信息收集
039内网信息收集.mp4 [69.5 MB]
📁 15 内网端口转发
037FRP socks代理.mp4 [87.4 MB]
036CS代理.mp4 [126.9 MB]
035MSF socks5代理模块.mp4 [89.2 MB]
📁 14 CobaltStrike测试工具
034CS联动MSF实战演示.mp4 [84.6 MB]
033CS架构及常用方法详解.mp4 [75.0 MB]
📁 13 PowerShell技术
032Nishang工具简介与使用.mp4 [71.1 MB]
031应急响应详细讲解.mp4 [200.6 MB]
030应急响应详细讲解.mp4 [235.9 MB]
📁 11 CTF安全比赛专题
026内网代理.mp4 [100.8 MB]
025内网代理.mp4 [54.6 MB]
024java反序列化.mp4 [95.1 MB]
023java反序列化.mp4 [83.6 MB]
📁 10 Python安全测试工具
022网络路由交换基础.mp4 [246.3 MB]
021frp详细讲解.mp4 [160.7 MB]
020frp基础讲解.mp4 [92.8 MB]
📁 09 Java反序列化漏洞
019CobaltStrike团队测试神器详解.mp4 [73.3 MB]
018CobaltStrike团队测试神器详解.mp4 [63.4 MB]
📁 08 php反序列化漏洞
017Empire框架简介、安装与使-.mp4 [342.5 MB]
016PowerShell技术.mp4 [167.5 MB]
📁 07 其他漏洞
015Docker未授权访问漏洞.mp4 [173.4 MB]
014Redis未授权访问漏洞.mp4 [161.6 MB]
📁 06 中间件漏洞
📁 05 漏洞讲解
📁 04 Docker讲解
📁 03 反序列化讲解
007Docker-Ecshop漏洞.mp4 [276.5 MB]
006CTF反序列化讲解.mp4 [309.1 MB]
📁 02 CTF系列讲解
005CTF杂项讲解下.mp4 [440.0 MB]
004CTF杂项讲解上.mp4 [404.2 MB]
📁 01 PWN讲解
003PWN实操讲解.mp4 [244.7 MB]
002逆向PWN二进制讲解.mp4 [278.3 MB]
001CTF密码学讲解.mp4 [399.6 MB]

京峰Web安全高级工程师进阶班（ 网络安全内网渗透挖洞攻防）

这门课解决什么场景

适合什么基础及学习路径

学完能做什么及资料配合

课程目录

京峰Web安全高级工程师进阶班（网络安全内网渗透挖洞攻防）