红队实战教学 从外网防御到内网攻击的转变

本套课程在线学习（网盘地址，保存即可免费观看）地址：

https://pan.quark.cn/s/dd1f41d77f51

本讨论全面覆盖了网络安全的关键方面，包括但不限于渗透测试的过程、信息收集的重要性及其执行方法。特别强调了从外网防御到内网攻击的转变，详尽描述了利用各种技术手段，如利用CMS信息、端口扫描、社工攻击等获取内网访问权限的方法。此外，还讨论了通过云函数等技术手段隐藏攻击路径，避免被安全防护系统检测到的策略。讨论还触及了常用的端口进行安全评估的重要性，信息收集技巧，以及如何选择目标、获取入口权限的多种方法。特别是在内网安全领域，介绍了Kerberos认证协议的详细流程，突出了其在提高系统效率与安全性方面的优势。此次讨论不仅提供了关于网络安全现状的深刻见解，也为企业和个人提升了安全防护的能力。

00:00 - 网络安全与渗透测试：从外网防御到内网攻击

讲解了网络安全的重要性和渗透测试的过程，从外网防御的角度出发，讨论了信息收集的重要性以及如何通过各种手段进行信息收集。随后深入到内网攻击的话题，详细介绍了如何利用渗透测试技术攻破企业的网络防线，包括但不限于利用CMS信息、端口扫描、社工攻击等方式获取内网访问权限。此外，还探讨了如何通过云函数等技术手段隐藏攻击路径，避免被安全防护系统发现。整个讨论涵盖了网络安全的基本策略、渗透测试的技术方法和实践技巧，为企业和个人提供了深入了解网络安全现状和提升安全防护能力的视角。

29:41 - 网络攻防技巧：端口扫描与漏洞利用

了解并利用常用端口进行安全评估，重视Redis、数据库等服务的开放端口。探索445端口爆破和SQL注入等攻击手段。同时，强调业务理解和目标系统的侦查工作重要性，避免直接使用扫描工具，而是应先了解目标系统的功能和逻辑，寻找潜在的攻击入口。

36:05 - 网络攻防：深入解析WAV对抗与信息收集策略

在进行网络攻击或扫描时，遇到WAV缓冲区时需判断其具体类型，因不同WAV对特定漏洞的防御机制不同。例如，面对国外公司的产品，虽然能够精确识别并拦截CVE编号相关的漏洞攻击，但对于国内厂商的产品则缺乏有效防御。信息收集通常通过分析WAV页面返回的拦截页面来判断，常见的手段包括条件竞争、二次渲染以及参数修改等。同时，利用各种漏洞（如RCE、文件包含漏洞）尝试突破，并关注用户权限和决策权限等高风险环节。此外，了解目标网站的真实IP地址、管理后台及登录页面等是获取入口权限的关键步骤。在云环境下，掌握访问密钥等凭证同样重要。最后，通过网盘、文库等外部资源搜寻目标信息，或是利用漏洞历史库、众测结果等渠道获取漏洞信息，进一步深化攻击准备。

44:35 - 企业与校园网络渗透攻击策略

讨论了渗透攻击中如何选择目标、获取入口权限的多种方法，包括利用社会工程学、钓鱼攻击、漏洞利用等技巧，并强调了对目标进行详细信息搜集的重要性。

01:08:46 - 内网K Boss认证机制详解

内网K Boss认证用于实现网络安全访问控制，通过单一身份验证管理多个服务器访问权限，提高系统效率与安全性。核心包括认证服务器（AS）、客户端与服务端，采用独特命名和加密技术保障认证过程的安全性。认证流程涉及身份验证请求、验证消息交换及权限确认等步骤，以确保用户仅能访问授权服务，从而有效防止未授权访问和提升整体网络环境的安全标准。

01:19:52 - 基于密码的认证过程与安全机制

首先, 客户端向认证服务器发送请求, 包含自己的唯一名称和想要访问的服务端的唯一名称。接着, 认证服务器回复两个加密的票据: 一个使用客户端密码加密的TC票卷(S), 和一个使用服务端密码加密的KS票卷。客户端使用自己的密码解开第一个票卷并获取到K值, 然后使用该K值生成一个认证因素, 包含当前时间和一个随机数, 并将其发送给服务器进行验证。服务器收到后使用自己的密码解开第二个票卷, 获取相同的K值及认证因素中的时间与随机数, 对比确认无误后发送认证完成信息给客户端。整个过程中, 使用密码加密保证了通信的安全性, 时间和随机数的校验确保了认证因素的完整性和认证过程的有效性。

01:27:33 - Keepers认证流程详解及其优化

首先，客户端向服务端发送请求，包含自身和服务器的唯一标识，并由认证服务器生成session key。接着，认证服务器使用两个不同的密钥分别加密含有session key的票据并返回给客户端。客户端使用自己的密码解开其中一个票据获得session key，然后用该key加密一个包含当前时间和校验码的认证因素发送给服务端。服务端收到后，先检查时间戳和校验码以确认请求未被篡改，之后使用服务端的密码解开另一个票据获得session key，再次验证无误后完成认证过程。为进一步提高效率，引入票据授权服务(TGS)角色，允许一次性认证多次访问，简化了后续访问的流程。

01:38:43 - Keepers认证协议的完整流程及其安全性分析

该对话深入解析了Keepers认证协议的完整流程，从客户端与认证服务器(AS)的初始交互开始，经过与票据授权服务器(TGS)的通讯，最终到达客户端与目标服务器(SVR)的安全连接。详细说明了每个步骤中的关键操作，如加密、解密及票据的交换过程。此外，讨论了协议的安全性，并提到了可能的攻击手法，强调了对完整流程理解的重要性以防范安全威胁。

01:54:29 - 深入解析Kerberos认证流程及其安全性

本次讨论重点介绍了Kerberos认证协议的六个步骤：首先，客户端请求与票据服务器通信；其次，票据服务器生成并返回两份票据；接着，客户端使用自己的密码解密其中一份票据，并提取用于后续步骤的认证因素；随后，将不解密的票据及认证因素发送给TGS；TGS再次解密另一份票据，并确认认证因素的有效性后，返回新的票据；最后，客户端使用新的票据与服务器完成双向认证。此外，还探讨了预控制度、权限验证以及如何通过特定攻击获取或伪造票据。

该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。

各类学习教程下载合集

https://docs.qq.com/sheet/DUHNQdlRUVUp5Vll2?tab=y8e4ni