月底开班 | 红队第十二期班（超强课程体系）

红队特训营十二期班，7月底开班！

• 信息收集：红队攻击的基石

在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集和被动信息收集。主动信息收集通过扫描网络、探测漏洞等方式，精准定位目标系统的薄弱环节；被动信息收集则借助网络空间搜索、公开数据源挖掘等手段，广泛搜集目标的相关信息，如域名、IP 地址、网络架构、人员信息等。同时，还深入介绍了各类信息收集工具的使用技巧以及如何对收集到的海量信息进行有效整理和分析，为后续的攻击流程提供坚实的数据支持。

• 社会工程学：直击人心的攻击艺术

社会工程学是红队攻击中极具威力的一环，它专注于研究人类心理和行为习惯，利用欺骗、诱导等手段获取敏感信息或执行特定操作。特训营深入阐释了社会工程学的内涵、知识体系以及多种攻击方式，如钓鱼邮件、电话诈骗、伪装身份等。通过实际案例分析，让学员们深刻理解如何巧妙地运用社会工程学技巧，针对目标的社会属性弱点进行精准攻击，从而突破目标的心理防线，获取关键信息，为红队攻击开辟隐秘而有效的路径。

• 权限提升与维持：掌控全局的关键

在成功突破目标系统的初始防线后，权限提升与维持成为进一步深入渗透的关键步骤。对于 Windows 系统，特训营详细讲解了诸如 Potato 家族提权、补丁提权、系统配置错误提权等多种方法，以及利用第三方服务、组策略、数据库等进行提权的技巧；对于 Linux 系统，则涵盖了系统内核提权、第三方服务提权、Suid 提权、Sudo 提权等内容。同时，还深入探讨了权限维持的重要性和多种实现方式，如注册表自启动、计划任务、服务自启动、隐蔽隧道等，确保红队攻击手在目标系统中能够长期保持较高的权限级别，持续掌控目标网络环境，为后续的攻击行动提供稳定的基础。

• 内网穿透与域渗透：突破防线的核心技术

当面对复杂的内网环境和域架构时，内网穿透与域渗透技术成为红队攻击的核心攻坚手段。特训营深入讲解了内网穿透的原理和实现方式，包括 Frp、Ngrok、reGeorg 等工具的使用，以及如何利用正向代理、反向代理、云函数、域前置等技术突破内网限制，实现与内网目标的通信和控制。在域渗透方面，从域内信息收集开始，详细介绍了域内用户组、域信任关系、用户目录、预控日志等信息的收集方法，以及如何运用 Setspn、Nslookup、AdFind 等工具进行域渗透操作。同时，还深入讲解了票据伪造、域委派攻击、域控攻击等高级域渗透技术，帮助学员们掌握突破企业级网络防线的关键技能，深入目标网络的核心区域，获取最有价值的信息和权限。

• 免杀技术：躲避查杀的秘密武器

随着安全防护技术的不断发展，杀毒软件成为红队攻击面临的重要障碍之一。特训营专门设置了免杀技术课程，从杀毒软件的工作原理入手，深入剖析其检测恶意代码的机制，如特征码检测、启发式检测、行为检测等。在此基础上，详细介绍了多种免杀技术，包括代码层面的特征码修改、加花指令、加壳等方法，以及人工层面的通信加密、内容伪造、IP 地址保护等技巧，通过实际操作和案例分析，让学员们掌握如何巧妙地躲避杀毒软件的查杀，使红队攻击工具能够在目标系统中顺利运行，确保攻击行动的隐蔽性和成功率。

面向人群

信安专业毕业生：有一定资讯安全技能基础，缺乏红队技能，实战经验不足，想增加就业能力和砝码

安全从业人员：缺乏实战技巧，难以应对工作中碰到的问题(比如HW)，想进一步提升红队技术

网络安全爱好者：非信安相关专业学生，自学红队过程中遇到瓶颈，想系统的快速提高自己的技术水平专业新方向： 希望跨领域到安全行业就业，拓宽未来职业发展道路，拿到一份高薪的工作        

课程亮点

新的一期我们优化并新增了16节课，被动信息收集、主动信息收集、多级代理、内网漏洞专题、钓鱼样本之木马投递艺术、AI与安全、强化学习部分、域渗透工具、渗透攻击痕迹清理、云安全基本概念讲解、公有云服务攻防、Docker攻防、Kubernetes攻防（一）、Kubernetes攻防（二）及靶场实操演习，提升学生红队攻击的实操能力。

蓝色字体为新增（16节课）