内网渗透与权限提升
通过这个纯挑战性质的课程，回顾并实践漏洞利用、渗透后操作、内网穿透以及权限提升技术，深入理解内网渗透的全过程。你将不再依赖引导式的实验步骤，而是通过一个分阶段的入侵路径，从初始访问开始，逐步深入并最终完全控制内网环境。
为什么这很重要
真实的攻击行动并不会在获取第一个 Shell 后就停止。它们会经历立足点稳固、情报收集、内网横向扩展以及权限提升等一系列过程。本课程旨在测试你是否能够在没有引导说明的情况下，独立完成这一完整的工作流。
由于这是一个项目制课程，重点在于将之前学到的技能串联成一条完整的内网渗透路径。你需要根据实际情况在每个阶段选择正确的操作流程，而不是被告知下一步该使用什么技术。
你将学到什么
- 通过结构化的漏洞利用流程获取并管理初始访问权限。
- 执行渗透后信息收集，以巩固立足点。
- 穿透隔离的内网，触达受保护的资产。
- 将受限权限提升至高价值的控制权限。
- 将多阶段渗透视为一个连贯的整体操作，而非孤立的实验。
课程路线图
- 基于 Metasploit 的初始访问：利用框架驱动的漏洞利用技术建立第一个立足点。
- 渗透后情报收集：稳固访问权限并收集支持后续行动的关键信息。
- 内网穿透与 Root 权限获取：深入目标内部并提升权限，完成整个渗透路径。
适合人群
- 已完成漏洞利用和渗透后操作相关课程，并希望通过实战项目进行巩固的学习者。
- 正在练习多阶段内网渗透工作流的渗透测试人员。
- 希望更清晰地了解受限访问如何演变为广泛内网控制的防御人员。
学习成果
完成本课程后，你将能够将内网渗透视为一个完整的工作流，从初始访问开始，经过渗透后操作、内网穿透和权限提升，最终实现对目标的完全控制。
