谢公子内网渗透课程

从单机漏洞到内网权限流转的实战路径

内网渗透是安全开发与红蓝对抗中的核心环节，也是区分脚本小子与实战工程师的分水岭。本课程聚焦于从攻击者视角出发，如何利用 MSF 框架完成单机突破，进而构建稳定隧道，在目标不出网场景下实现内网探测，最后通过横向移动与权限维持拿下域控。对于具备基础 Linux 命令和 Web 渗透经验的开发者，这套资料能填补“拿到 Shell 后不知道如何深入”的空白。建议先从 MSF 实战攻击、后渗透阶段入手，理解扫描与 Payload 加载的逻辑，随后重点研读端口复用、出网协议探测以及不出网场景的隧道搭建，最后深入 Windows 权限维持与横向移动模块，掌握 445/135 端口通信与凭据收集技巧。通过这种由表及里的学习顺序，能够快速建立完整的内网攻击思维模型。

工程化视角的渗透方法论与模块复用

从工程落地角度看，内网渗透并非杂乱无章的命令堆砌，而是遵循“侦察-突破-内网-持久化”的闭环结构。课程详细拆解了如何通过探测出网协议与端口，筛选出最有利的攻击面；在目标不出网时，通过端口复用和特定协议建立隐蔽通道。在权限获取阶段，除了系统溢出漏洞，还重点讲解了 Bypass UAC 等高级提权手段，以及利用计划任务和注册表服务实现权限维持。这些模块化的知识点，能够帮助开发者在构建自动化攻击脚本或防御检测系统时，明确各功能模块的调用顺序与依赖关系，提升安全系统的健壮性与隐蔽性。

独立完成内网环境渗透与防御体系构建

学完本课程，开发者应具备独立搭建模拟内网环境，并完成从单机入侵到域控控制的完整攻击链能力。这不仅包括熟练使用 MSF 进行后渗透操作，更强调对 Windows 凭据（RDP、Xshell 等）的抓取与利用，以及针对 445 端口等高危服务的横向扩展策略。配合资料包中的实战案例，建议在本地靶场中复现每一个步骤，例如模拟目标不出网环境下的流量转发，或测试不同提权方式的成功率。通过这种“手敲命令 + 脚本复现”的方式，将理论转化为可验证的工程能力，从而在面对真实内网安全挑战时，能够快速定位漏洞并制定有效的渗透与防御方案。

📁 谢公子内网渗透课程 📄 2.13 隧道搭建总结.mp4 📄 1.2-1.3 MSF实战攻击(扫描、payload加载、攻击).mp4 📄 2.5 目标不出网场景.mp4 📄 3.7 权限提升之系统溢出漏洞提权.mp4 📄 3.4 权限维持之计划任务.mp4 📄 4.26 横向权限扩展三(445端口).mp4 📄 4.4 Windows凭据收集之RDP凭据.mp4 📄 2.2 探测出网协议和端口.mp4 📄 4.18 内网web探测.mp4 📄 4.25 横向权限扩展二(135和445端口).mp4 📄 3.8 权限提升之bypassUAC提权.mp4 📄 2.12 端口复用.mp4 📄 1.5 MSF后渗透阶段2.mp4 📄 4.7 Windows凭据收集之Xshell、SecureCRT等其他凭据 (2）.mp4 📄 3.3 权限维持注册服务自启.mp4 📄 3.5 权限维持之隐蔽账号和启动.mp4 📄 1.6 CobaltStrike的安装.mp4 📄 3.10 权限提升之利用相关服务提权(烂土豆系列).mp4 📄 课件资料.exe 📄 2.7 nps的使用.mp4 📄 4.27 横向权限扩展四(5985端口).mp4 📄 4.15 内网主机存活探测.mp4 📄 2.10 Venom的使用.mp4 📄 1.8 CS创建Attacks.mp4 📄 1.4 MSF后渗透阶段1.mp4 📄 1.1 MSF安装与升级.mp4 📄 1.10 对被控主机的操作2.mp4 📄 1.11 MSF和CS联动（C2专题总结）.mp4 📄 1.7 CS创建监听器&本地远程加载插件.mp4 📄 1.9 对被控主机的操作1.mp4 📄 2.11 MSF&CS搭建隧道.mp4 📄 2.1 隧道搭建基础.mp4 📄 2.9 iox的使用.mp4 📄 2.8 ew的使用.mp4 📄 4.22 Redis exec执行系统命令.mp4 📄 2.6 frp的使用.mp4 📄 4.10 CVE-2020-1472NetLogon权限提升漏洞.mp4 📄 4.24 横向权限扩展一(135端口).mp4 📄 2.3 icmp协议出网场景.mp4 📄 4.8 Linux信息收集.mp4 📄 4.13 Exchange第一篇.mp4 📄 4.9 域内基础信息收集.mp4 📄 4.20 MySQL UDF提权.pcwl.mp4 📄 3.1 权限维持之进程迁.mp4 📄 4.2 Windows基础信息收集2.mp4 📄 4.6 Windows凭据收集之数据库凭据.mp4 📄 3.9 权限提升之Windows Service提权.mp4 📄 3.2 权限维持修改注册表实现自启动.mp4 📄 4.1 Windows基础信息收集1.mp4 📄 4.3 Windows凭据收集之系统账号密码(1).mp4 📄 4.28 内网中Web漏洞的利用.mp4 📄 4.12 ADCS证书服务攻击.mp4 📄 4.21 SQLServer 提权(xp_cmdshell、clr).mp4 📄 4.3 Windows凭据收集之系统账号密码.mp4 📄 4.17 内网主机netbio扫描&多网卡主机扫描.mp4 📄 4.16 内网主机端口扫描.mp4 📄 3.6 权限维持相关CS插件.mp4 📄 4.14 Exchange第二篇.mp4 📄 4.23 SSH & RDP爆破及利用.mp4 📄 2.4 DNS协议出网场景.mp4 📄 4.11 Windows Print Spooler权限提升漏洞(PrintNightmare).mp4 📄 4.5 Windows凭据收集之浏览器凭据.mp4 📄 4.19 MS17010扫描探测利用(不同工具、不同系统版本的利用).mp4