文章来源｜MS08067 红队攻防培训班

2021.6.25号我们开启了“红队攻防培训班”第一期，8.13号开启了第二期，9.5号开启了第三期班，10.29开启了第四期，12.31号开启了第五期，现在“第6期”又如约而至了~~

每一期我们都会做二次学员反馈，根据同学们的真实反馈和需求，来调整增加新的授课内容。

第3期班在第二期的基础上我们更加完善了知识点里关于实战部分的细节，详细讲解了社会工程学如何与网络安全技术综合利用的技术。

第4期新增加了POC的编写，外网打点，kerberos认证，CS常用插件及红队武器库、以及四个实验域森林靶场。

第5期新增加了实战中的快速审计；红队模拟面试、实际红队案例分享；红队之反溯源，Meterpreter木马分析、红队靶场实战演练讲解，全面提升学生红队攻击的实操能力。

本次第6期新增加了红队护网准备工具及蓝队分析反制方法及思路、护网过程中如何识别通信特征与内容、如何手动和自动识别恶意代码，红队护网前准备工具以减少护网部分工作，及相关事项；蓝队邮件溯源工作方法，反制水坑制作案例等内容。

HVV行动-红队攻防 第6期

火热报名中

本期课程预计5月底前结束，学完刚好可以参加6月的HVV行动！

课程费用

每期班定价2999，第6期班HVV价：2499（前40名学员转发本文送499元内网知识星球），每个报名学员都可享受一次“免费重听后续任意一期直播课（不含录播）”的权益，一次没学懂就再来一遍！

已经报其他培训班的同学，可享优惠价2399元~

报名方式

1.可直接登录官网在线报名，报名地址：http://edu.ms08067.com/my/course/12

2.加客服微信报名

学习资源

本次培训班的每一节课程都会被录制成视频上传到官方网站（edu.ms08067.com），学员可随时随地在线观看，也可提前在官网学习内网渗透相关知识。

上课时间

每周五、六、日的晚间 19：30-21:30 ，共25课时，为期二个多月。
如果无法准时参加直播课程，在线培训的每节课程都会被录制成视频上传到官方网站（edu.ms08067.com），可随时随地在线观看。

上课方式

培训采用在线直播+随堂录播+微信群解答的形式

讲师介绍

讲师A：MS08067安全实验室核心成员，前某国企安全研究员，擅长APT攻击和社会工程学。

讲师B：MS08067安全实验室核心成员，主要从事渗透测试、安全开发等方向研究。多次参加国家护网行动，拥有多年红队经验。

讲师C：MS08067安全实验室核心成员，前知名乙方研究员，擅长免杀。

全新课程目录6.0版

第1天课	信息收集总体概念 被动信息收集 信息收集的总体概念以及在整个红队流程中的位置； 被动信息收集的基本结构和基本逻辑； 被动信息收集的常见手段（网络空间搜索、被动信息收集工具、传统搜索）； 被动信息收集后的信息处理； 被动信息收集工具的底层原理以及如何编写；
第2天课	主动信息收集 信息收集完成之后的信息综合处理 主动信息收集的基本结构和基本逻辑； 主动信息收集的常见手段（仅限扫描的nmap和扫描带有poc的goby）； 主动信息收集后的信息处理； 主动信息收集工具的底层原理以及如何编写； 如何将主动信息收集和被动信息收集的信息综合处理； 收集到的信息如何衔接到下一步的红队流程中；
第3天课	社会工程学 社会工程学的含义以及实际应用； 社会工程学的知识体系； 社会工程学的学习方法；
第4天课	社会工程学中的交互 社会工程学中的常见钓鱼方式以及应用； 社会工程学中如何根据收集到的信息利用目标的社会属性弱点进行交互； 社会工程学中的信任获得和信任利用方式；
第5天课	实战中的快速审计 寻找源码中的多种途径； 快速查找源码中可利用的脆弱点； 使用工具发现脆弱点；
第6天课	POC的编写 POC编写应具备的哪些条件； Idea工具的安装； 本地IO进行内容读写； 网络请求进行发包模拟； POC实战；
第7天课	红队之反溯源 工作机器；攻击资源； 匿名攻击； 识别反制； 反溯源案例；
第8天课	Windows内网提权 Potato家族提权；补丁提权；系统配置错误提权； 第三方服务提权；组策略提权；Bypassuac； 数据库提权；令牌窃取；密码收集提权；
第9天课	Liunx内网提权 系统内核提权；第三方服务提权； 数据库提权；密码收集提权； 键盘记录提权；Suid提权； Sudo提权；反弹shell提权；
第10天课	内网穿透 内网穿透概述及正向代理和反向代理； 花生壳内网穿透；Frp内网穿透； Ngrok内网穿透；reGeorg+Proxifier； 向日葵代理及teamviewer； 最小化渗透概述；云函数；域前置；
第11天课	外网打点技巧和Kerberos认证原理 入口权限获取；java中间件Nday； php集成环境；开源程序Nday； 边界网络设备利用；基础服务getshell； kerberos认证；kerberos认证流程；
第12天课	域内信息收集及域信任 域内信息收集概述； 域内用户组收集；域信任关系收集； 用户目录收集；预控日志收集； Arp信息收集；Tcpdump；Sshkey收集； 铭感配置读取；网络拓扑架构分析判断；
第13天课	域渗透工具实操实战 Setspn；Nslookup；AdFind； Psloggendon；360safebrowserdecrypt； SchtaskBackDoorWebshell；regeditBypassUAC；
第14天课	票据伪造、域委派攻击、域控攻击 PTH认证过程解析；票据伪造攻击原理； Mimikatz实现票据伪造攻击； 域委派原理；域委派攻击方法； zerologin；nopac
第15天课	域林渗透 域林渗透概述和父域子域及域信任关系分析；大型域渗透思路； 预控定位；Pth喷射；域信任攻击； 组策略漏洞；Web及系统漏洞；逃逸漏洞；
第16天课	Windows权限维持 Windows权限维持概述及隐藏技巧；关闭杀软； 注册表自启动；组策略脚本； 计划任务；服务自启动； 内存码；进程劫持；隐蔽隧道；
第17天课	Liunx权限维持 Liunx权限维持概述及隐藏技巧； 添加用户；SUIDshell； SSH公私钥；软连接； crontab计划任务；Strace后门；Openssh后门； 隐蔽隧道；关杀软；
第18天课	痕迹清理 Windows操作系统的痕迹清理； Windows痕迹清理的基本思路和思考逻辑； Windows清理登录痕迹、操作痕迹及时间痕迹； Linux操作系统的痕迹清理； Linux痕迹清理的基本思路和思考逻辑； Linux清理登录痕迹、操作痕迹及时间痕迹；
第19天课	Meterpreter木马分析 反编译meterprter源码； 分析meterpreter源码； 源码级别免杀深入浅出；
第20天课	免杀代码基础 编程语言基础； windowsapi基础； socket编程基础； shellcode加载器基础；

第21天课	shellcode基础 现代远控的基本结构； shellcode生成方式与可以使用的类型； shellcode源码内容；
第22天课	代码上的免杀 杀毒软件基本原理； 杀毒软件基础复现； 针对杀毒软件特点免杀； 护网过程中如何手动和自动识别恶意代码；

第23天课	人工层面的免杀 通信的加密； 通信内容的伪造； ip地址的保护； 护网过程中如何识别通信特征与内容； 反调试；
第24天课 第25天课	实际红队案例分享、红队攻击思路 红队模拟面试； 实际红队案例分享； 红队攻击思路；红队护网准备工具及蓝队分析反制方法及思路 红队准备工具； 邮件溯源工作； 水坑反制案例；

*大纲仅作为参考，会根据当期进度有所变化。

如何提前预习

• 为更顺利的完成课程相关内容，请同学一定要提前预习相关知识点，已经报名的同学，请购买实验室出版的《内网安全攻防：渗透测试实战指南》一书或参加转发朋友圈赠送“内网知识星球”活动，学习相关的内容。
  

    直播培训内容和《内网渗透测试实战指南》图书的关系   

《内网安全攻防：渗透测试实战指南》是国内第一本讲解关于内网安全的图书，出版于2018年，很受广大信安爱好者的欢迎。该书的定位是内网安全入门，所以很多高级技术并没有纳入，再者由于出版图书的特殊性，很多实战的干货、思路也没有办法完全呈现，这本书目前已经出版3年，而这期间又有很多新的技术出现。

本次红队攻防培训从本质上来讲跟这本书没有太大关系，那本书讲的是内网，直播培训内容是红队攻击。但如果硬要扯上关系的话，也可以理解为是这本书技术的扩展；是这本书的高级版本、实战版本、干货版本。

    为什么选择MS08067直播培训     

MS08067近年来在安全界的口碑还是有目共睹的，特别是对信安感兴趣的学生、爱好者做了些有意义的事情，是真心实意的为读者，绝无半点虚假，做星球的初衷也是为了满足读者对于图书配套视频的需求，不像一些培训把心思花在宣传、花在“卖教程”上，实验室4年出版了4本原创图书就可以看出我们的初心和技术能力。

此次培训围绕红队攻击中的实战应用，重点突出实战、干货、思路、深度。负责讲解的老师也是MS08067的资深核心骨干成员，拥有多年的实战工作经验，让您所学的技术可以在企业中真正用得上。

很多读者跟我反映过开始都是看视频、看书自学，但是一旦遇到实验报错就没法解决，遇到不懂的技术点也没人解答，本应该重点掌握的技术也没有掌握，100%的初学者都会或多或少的走些弯路，学了1-2年还是效率低、进步慢，有的甚至就放弃了信安这个行业，学习信安要有圈子，也要有方法，自学当然没有问题，但该花的钱一分也不能少花。

最后再说下现在的信安培训也是鱼龙混杂，有很多挂羊头卖狗肉的也有很多商业化很成熟的机构，我们只希望做自己、多出书，然后做些小而精的培训，仅此而已。

    你距离红队大佬，只差一个决定      

报名咨询联系小客服

扫描下方二维码加入星球学习

加入后邀请你进入内部微信群，内部微信群永久有效！

 

来和8000+位同学一起加入星球学习吧！