第一章：生

第一章：生

1-10课：

第一课：windows提权-快速查找exp 第二课：Linux提权-依赖exp篇 第三课：Delphi代码审计--项目实战1 第四课：Asp代码审计--项目实战2 第五课：工具介绍-Sqlmap 第六课：反攻的一次溯源--项目实战3 第七课：sql server 常用操作远程桌面语句 第八课：模拟诉求任务攻击 第九课：工具介绍-the-backdoor-factory 第十课：msfvenom常用生成payload命令

11-20课：

第十一课：工具介绍Veil-Evasion 第十二课：基于UDP发现内网存活主机 第十三课：基于ARP发现内网存活主机 第十四课：基于第十课补充payload1 第十五课：基于第十课补充payload2 第十六课：红蓝对抗渗透测试1 第十七课：红蓝对抗渗透测试2 第十八课：红蓝对抗渗透测试3 第十九课：基于netbios发现内网存活主机 第二十课：基于snmp发现内网存活主机

21-30课：

第二十一课：基于ICMP发现内网存活主机 第二十二课：基于SMB发现内网存活主机 第二十三课：基于MSF发现内网存活主机第一季 第二十四课：基于MSF发现内网存活主机第二季 第二十五课：基于MSF发现内网存活主机第三季 第二十六课：基于MSF发现内网存活主机第四季 第二十七课：基于MSF发现内网存活主机第五季 第二十八课：基于MSF发现内网存活主机第六季 第二十九课：发现目标WEB程序敏感目录第一季 第三十课：解决msfvenom命令自动补全

31-40课：

第三十一课：msf的前生今世 第三十二课：配置vps上的msf 第三十三课：攻击Mysql服务 第三十四课：攻击Sql server 服务 第三十五课：与Sqlmap结合攻击 第三十六课：解决vps上ssh掉线 第三十七课：vbs一句话下载payload 第三十八课：certutil一句话下载payload 第三十九课：vbs一句话下载payload补充 第四十课：ftp一句话下载payload

41-50课：

第四十一课：bitsadmin一句话下载payload 第四十二课：攻击FTP服务 第四十三课：js一句话下载payload 第四十四课：ertutil一句话下载payload补充 第四十五课：解决bat一句话下载payload黑窗 第四十六课：powershell一句话下载payload 第四十七课：payload分离免杀思路 第四十八课：payload分离免杀思路第二季 第四十九课：关于Powershell对抗安全软件 第五十课：基于SqlDataSourceEnumerator发现内网存活主机

51-60课：

第五十一课：项目回忆：体系的本质是知识点串联 第五十二课：渗透的本质是信息搜集 第五十三课：内网渗透中的文件传输 第五十四课：基于Powershell做Socks 4-5代理 第五十五课：与Smbmap结合攻击 第五十六课：离线提取目标机hash 第五十七课：高级持续渗透-第一季关于后门 第五十八课：高级持续渗透-第二季关于后门补充一 第五十九课：高级持续渗透-第三季关于后门补充二 第六十课：高级持续渗透-第四季关于后门

61-70课：

第六十一课：高级持续渗透-第五季关于后门 第六十二课：高级持续渗透-第六季关于后门 第六十三课：高级持续渗透-第七季demo的成长 第六十四课：高级持续渗透-第八季demo便是远控 第六十五课：离线提取目标机hash补充 第六十六课：借助aspx对payload进行分离免杀 第六十七课：meterpreter下的irb操作第一季 第六十八课：基于Ruby内存加载shellcode第一季 第六十九课：渗透，持续渗透，后渗透的本质 第七十课：ftp一句话下载payload补充

71-80课：

第七十一课：基于白名单Msbuild.exe执行payload第一季 第七十二课：基于白名单Installutil.exe执行payload第二季 第七十三课：基于白名单Regasm.exe执行payload第三季 第七十四课：基于白名单Regsvcs.exe执行payload第四季 第七十五课：基于白名单Mshta.exe执行payload第五季 第七十六课：基于白名单Compiler.exe执行payload第六季 第七十七课：基于白名单Csc.exe执行payload第七季 第七十八课：基于白名单Msiexec执行payload第八季 第七十九课：基于白名单Regsvr32执行payload第九季 第八十课：基于白名单Wmic执行payload第十季

81-90课：

第八十一课：基于白名单Rundll32.exe执行payload第十一季 第八十二课：基于白名单Odbcconf执行payload第十二季 第八十三课：基于白名单PsExec执行payload第十三季 第八十四课：基于白名单Forfiles执行payload第十四季 第八十五课：基于白名单Pcalua执行payload第十五季 第八十六课：基于白名单Msiexec执行payload第八季补充 第八十七课：基于白名单Cmstp.exe执行payload第十六季 第八十八课：基于白名单Ftp.exe执行payload第十九季 第八十九课：基于白名单Url.dll执行payload第十七季 第九十课：基于白名单zipfldr.dll执行payload第十八季

91-100课：

第九十一课：从目标文件中做信息搜集第一季 第九十二课：实战中的Payload应用 第九十三课：与CrackMapExec结合攻击 第九十四课：基于实战中的small payload 第九十五课：基于Portfwd端口转发 第九十六课：HTTP隧道ABPTTS第一季 第九十七课：MSF配置自定义Payload控制目标主机权限 第九十八课：HTTP隧道reGeorg第二季 第九十九课：HTTP隧道Tunna第三季 第一百课：HTTP隧道reDuh第四季

第二章：老（待更新...）

101-110课：

第一百零一课：基于SCF做目标内网信息搜集第二季 第一百零二课：对抗权限长期把控-伪造无效签名第一季 第一百零三课：Http加密隧道下的横向渗透尝试---klion 第一百零四课：Windows Smb 欺骗重放攻击利用---klion 第一百零五课：windows 单机免杀抓明文或hash [通过dump lsass进程数据]---klion 第一百零六课：windows 单机免杀抓明文或hash [通过简单混淆编码绕过常规静态检测]---klion 第一百零七课：跨平台横向移动 [ windows计划任务利用 ]---klion 第一百零八课：跨平台横向移动 [wmi利用]---klion 第一百零九课：依托 metasploit 尽可能多的发现目标内网下的各类高价值存活主机---klion 第一百一十课：窃取,伪造模拟各种windows访问令牌[token利用]---klion

111-120课：

第一百一十一课：内网mssql完整利用流程 [ 基础篇 ]---klion 第一百一十二课：利用Dropbox中转C2流量---klion 第一百一十三课：COM Hijacking---倾旋 第一百一十四课：渗透沉思录 第一百一十五课：使用CrackMapExec 进行 NTLM Hash传递攻击---倾旋 第一百一十六课：Windows域渗透 - 用户密码枚举---倾旋 第一百一十七课：Windows 本地特权提升技巧---倾旋 第一百一十八课：CVE-2017-11882钓鱼攻击---倾旋 第一百一十九课：全平台高性能加密隧道 ssf---klion 第一百二十课：win自带的高级网络配置管理工具深度应用 [ netsh ]---klion

121-130课：

第一百二十一课：http加密代理深度应用 [ abptts ]---klion 第一百二十二课：利用 ssh隧道实现内网断网机meterpreter反向上线---klion 第一百二十三课：利用ssh隧道将公网meterpreter弹至本地的msf中---klion

第三章：病（待更新...）