渗透利器进阶班04期：黑客攻防实战与源码课件全收录

掌控安全学院推出的渗透利器进阶班（04期）是一套面向网络安全爱好者的系统性实战课程，内容覆盖从环境搭建到内网域渗透的完整攻防链路。课程以Kali Linux为核心平台，循序渐进地讲解渗透测试各阶段的核心技术与工具用法，并附带全部源码课件，方便学习者对照练习、深入理解。

课程主体分为三大模块。基础阶段聚焦战前准备与信息收集，包含Kali安装配置、Linux基础命令、自建WEB测试环境，以及Google语法、端口扫描、子域名枚举、目录扫描、CMS指纹识别等主流信息收集技巧。WEB利用模块则系统讲解AWVS、AppScan、Burp Suite等扫描器的实战应用，深入剖析XSS漏洞原理与BeEF框架的深度利用，同时涵盖SQLMap注入利用、Webshell管理工具（菜刀、蚁剑、冰蝎）及Linux环境下的weevely操作。

漏洞利用与后期渗透阶段，课程围绕Metasploit框架展开，从基础命令、扫描模块、密码爆破到漏洞利用与提权，再到木马后门生成，形成完整攻击链。此外，还包含Hashcat密码破解、Wireshark流量分析、DNS劫持案例及WiFi密码破解等嗅探欺骗与无线攻击内容。

特别增设的内网高级渗透课程是本期亮点，详细演示Windows 2003/2008/7及Ubuntu多系统域靶机环境搭建，并模拟真实渗透场景，涵盖mimikatz六种利用方式、主机存活发现、隐蔽信道、定时任务与反弹Shell等技巧。代理转发部分深入讲解reGeorg、SSH端口转发、Terminate、frp、gost、socat等工具的使用场景。域渗透专题则系统梳理域信息采集、MS14-068漏洞利用（PTT）、哈希传递（PTH）、超哈希传递（PTK）及金/银票据攻击等高级技术，帮助学习者构建完整的域渗透知识体系。

整套课程以实战为导向，从单点工具使用到综合渗透场景模拟，配合源码课件与PPT讲义，适合具备一定基础、希望系统提升渗透测试能力的网络安全从业者与爱好者深入学习。