本套课程在线学习（网盘地址，保存即可免费观看）地址：
https://pan.quark.cn/s/31ac9eccee50
本系列课程深入浅出地讲解了网络安全领域的重要概念和技术，包括信息收集、身份验证、内网渗透策略、信任关系、NTDS导出等。重点突出了在Windows系统下使用关键管理命令、通过HIDS进行监控、以及如何利用特定工具进行信息收集和系统管理的重要性。此外，课程还涵盖了网络安全攻防、利用DMZ区进行防御、部署蜜罐等实战技巧，强调了自我实践和知识掌握的重要性。通过对网络分层、防火墙配置、安全设备漏洞利用等内容的讨论，旨在帮助学员构建全面的网络安全知识体系，并提升在渗透测试领域的技能。
00:17 - 系统学习网络安全：从基础到高级
本次课程重点讲解了信息收集在网络安全中的应用，特别是域内的信息收集技巧。相较于上一课的提权部分，本课程的难度和体量相对较小，适合初学者理解和掌握。讲师强调了身份验证、用户定位、登录历史、信任关系、NTDS导出等方面的重要性，并通过实际操作演示了如何有效进行信息收集。此外，讲师分享了自己的学习路径，从基础的TCP/IP协议入手，逐步深入到网络架构、安全技术、应用层安全等领域，旨在帮助学生构建全面的网络安全知识体系。
09:17 - 如何成为一名优秀的安全领域实习生
实习生应具备学习能力和意愿：首先要能胜任基本任务如深度测试并出具报告，其次要有良好的学习态度和团队合作精神。重要的是要有一个合适的环境允许实习生实践和探索，从而逐渐提升自己的技能，例如通过参与渗透测试等活动来深化对安全领域的理解。同时，对安全产品的理解也有助于提高渗透测试的有效性。
15:44 - 身份识别与内网渗透策略
本次课程重点讲解了在网络环境中如何判断自己的身份以及相关的内网渗透策略。首先介绍了在网络、主机和应用层面上理解自身身份的重要性，并通过实例说明了攻击者常用的识别手段。接着详细讲述了内网免杀技术和如何使用特定命令来判断机器的身份，包括区分域内机器和域外机器的方法，以及通过检查计算机名称和能否执行特定命令来进一步确认。此外，还讨论了如何利用HIDS进行监控及误报的处理方法。
25:05 - 深入解析Windows系统中的重要命令及其应用
本讨论重点介绍了Windows系统中若干关键命令的使用，如`let net config`用于查询当前域登录信息，`WMIC`支持多种Windows系统接口查询，`user count`与`account`用于分析用户及密码策略。此外，还讲解了如何通过命令行进行用户、组、计算机和 OU（ Organizational Unit）等对象的管理。进一步地，提到了站点的概念，强调了在大规模分布式环境中，通过合理规划站点以优化资源同步与减少网络带宽消耗的重要性。本次讨论旨在帮助参与者熟悉并掌握Windows系统下的核心管理命令，为进一步的学习和实践打下坚实的基础。
40:55 - 网络安全渗透：信息收集与权限提升技巧
本次讨论重点介绍了在网络安全渗透中，如何通过信息收集来定位目标系统的关键组成部分，包括子网划分、域名系统(DNS)查询、NTP服务器定位及DS服务器的作用与寻找方法。同时，探讨了登录历史的重要性，包括通过注册表、系统API以及特定工具（如GuesLogon、PowerView等）来追踪登录者信息和访问记录，为进一步的权限提升和攻击准备奠定基础。此外，还提到了Git的分支管理对于软件开发的重要性，尤其是在处理稳定性和新功能测试之间的平衡。
01:06:06 - 深入解析信任与NTDS导出在域渗透中的应用
信任关系是域环境中实现不同域之间资源共享的关键，包括单向信任和双向信任。在渗透过程中，了解和利用这些信任关系对于攻击者来说至关重要。此外，如何有效地导出NTDS文件以获取用户哈希值亦是突破安全防线的重要手段之一。讲解了通过Windows的VSS服务进行卷映射备份以提取NTDS文件，并利用SecretsManager等工具进行哈希值恢复的过程。
01:22:02 - 执行系统快照并安全备份重要数据
首先, 使用Win 10系统进行操作, 找到并定位NTDS文件的位置, 创建系统快照以保护现有数据。接着, 通过将特定文件（如NTDS）从系统映像中分离并安全地复制到另一个位置来实现数据备份。操作过程中强调了对备份过程的详细解释和使用的工具（例如Secret Stomp）的介绍，以及注意事项如确保完全卸载相关软件以避免遗留痕迹。
01:32:06 - Python虚拟环境与版本管理
使用Python时，为了处理不同版本之间的兼容性问题及避免依赖包带来的困扰，引入了虚拟环境的概念。通过在本地电脑上创建多个独立的Python环境，可以在每个环境中使用特定版本的Python及其相关包，从而保持开发环境的纯净和一致性。此外，提到一个名为PYENV的工具，用于管理和切换不同的Python版本，以及对于不同操作系统平台下（如Windows、Mac和基于Darwin系统的系统）使用Python及其相关工具的建议。
01:40:04 - Windows Subsystem for Linux (WSL) 功能及安全性探讨
本次讨论重点介绍了Windows Subsystem for Linux (WSL)的功能特性，包括其相较于传统Windows操作系统的优点，如启动速度快、无需频繁重启等。同时，也指出了WSL在某些特定工作负载下的局限性，例如执行某些桌面应用时的体验不如Windows原生程序。此外，还涉及了如何利用秘密风暴工具进行系统密码破解以及内网拓扑结构分析的重要性，强调了网络安全和权限维护的必要性。最后，提到了一些常见的网络安全工具和策略，如基于Ntds导出的威胁检测以及接入层和核心层在网络架构中的作用和区别。
01:51:28 - 网络架构与安全分区
网络分为内网、外网和DMZ区，其中内网安全性最高，外网最低。DMZ区用于内外网数据交互，设有防火墙。网络隔离可通过端口隔离等措施实现。WAV部署有串联和代理两种方式，主要负责应用层安全防护。安全焦点在于核心交换机，涉及网络安全设备的部署位置。
01:57:57 - 网络安全攻防与DMZ区的应用
介绍了网络安全攻防过程中，利用DMZ区进行防御的方法和原理。首先，解释了将服务部署在DMZ区比直接暴露在内网中的安全性更高，原因在于DMZ区具有中等安全级别，即使该区域被攻破，也能防止攻击者直接访问内网。其次，讨论了DMZ区在网络架构中的重要性，包括如何通过定义不同的安全级别来进行访问控制，以及DMZ区在阻止未授权访问方面的作用。此外，还提到了蜜罐技术的运用，无论是互联网还是内网蜜罐，都能帮助检测和响应潜在的安全威胁。最后，简述了AD和LDAP的关系，强调了它们在数据管理和网络安全中的作用。
02:03:56 - 深入探讨网络安全与防御策略
讨论了如何通过寻找安全设备漏洞、部署蜜罐、以及利用各种技术手段如状态检测防火墙进行网络安全防御。强调了自我实践和知识掌握的重要性，并提到了多种开源工具和商业产品的使用方法。
02:18:43 - 深入探讨网络安全与渗透测试
本次讨论重点在于网络安全及渗透测试的相关议题。首先，指出了Windows系统克隆可能带来的问题，并强调了自行安装系统的重要性以及创建系统快照以备后续测试的策略。此外，也探讨了内网穿透的利弊，特别提醒了进行渗透测试时必须遵守法律法规，避免非法入侵。进一步地，讨论转向了如何通过搭建靶场来实践和提升在渗透测试领域的技能，同时提醒不应从事任何违法的网络攻击行为。最后，针对如何进入安全行业提供了建议，包括寻找实习机会和针对性地提升特定技能。
该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。
