红队攻击手“实战”特训

伴随着新的一年的到来，我们最新一期的红队攻防，也如约而至~

每一期我们都会做二次学员反馈，根据同学们的真实反馈和需求，来调整讲师及授课内容

新的一期我们增加了C++基础，python基础，汇编基础的课程，方便学生扎实基础。新增社会工程学中的信息收集、Proxifier的应用、cs常用插件及红队武器库、实际红队案例分享、红队攻击思路、免杀中使用的编程语言及相关知识基础、杀毒软件的基本原理以及绕过思路、文件的免杀、免杀Mimikatz与bypassUAC等11节录播课程，提升学生红队攻击的实操能力

新课程目录11.0版

第1天课	被动信息收集信息收集的总体概念以及在整个红队流程中的位置被动信息收集的基本结构和基本逻辑被动信息收集的常见手段(网络空间搜索、被动信息收集工具、传统搜索) 被动信息收集后的信息处理被动信息收集工具的底层原理以及如何编写
第2天课	主动信息收集信息收集完成之后的信息综合处理主动信息收集的基本结构和基本逻辑主动信息收集的常见手段(仅限扫描的nmap和扫描带有poc的goby)主动信息收集后的信息处理主动信息收集工具的底层原理以及如何编写如何将主动信息收集和被动信息收集的信息综合处理收集到的信息如何衔接到下一步的红队流程中
第3天课	社会工程学社会工程学的含义以及实际应用社会工程学的知识体系社会工程学的学习方法
第4天课（录播）	社会工程学中的信息收集组织与个人目标之间使用社会工程学进行信息收集的区别与实战应用；常见的社会工程学方式进行信息收集的渠道；信息的处理与识别（情报分析）
第5天课	社会工程学中的交互社会工程学中的常见钓鱼方式以及应用如何根据收集到的信息利用目标的社会属性弱点进行交互社会工程学中的信任获得和信任利用方式
第6天课	woodpecker插件编写介绍woodpecker框架编写POC检测脚本编写EXP利用脚本
第7天课	Dnslog与请求框架 dnslog在实战中的作用使用代码结合dnslog和漏洞检测
第8天课	Meterpreter源码分析反编译meterprter源码分析meterpreter源码源码级别免杀深入浅出
第9天课	NIOTrojan 梳理远控的实现思路 1O模型与NIO模型实现NIOTrojan
第10天课	实战中的快速审计(一) 寻找源码中的多种途径快速查找源码中可利用的脆弱点使用工具发现脆弱点
第11天课	实战中的快速审计(二) runtime与命令注入反序列化原理模板注入等
第12天课	POC的编写 POC编写应具备的哪些条件 Idea工具的安装本地1O进行内容读写
第13天课	POC的编写网络请求进行发包模拟 POC实战
第14天课	HW的艺术&痕迹清理总结HW过程中的几大要素内网网方法论的总结 HW中注意的事项 linux和Windows的痕迹清理
第15天课	Windows权限维持 Windows权限维持概述隐藏技巧关闭杀软注册表自启动组策略脚本计划任务服务自启动进程劫持隐蔽隧道
第16天课	Liunx权限维持 Liunx权限维持概述隐藏技巧添加用户 SUIDshell SSH公私钥软连接 crontab计划任务 Strace后门 Openssh后门关杀软隐蔽隧道
第17天课	Windows内网提权 Potato家族提权系统内核提权补丁识别系统配置错误提权第三方服务提权组策略提权 Bypassuac 数据库提权令牌窃取密码收集提权
第18天课	Liunx内网提权系统内核提权第三方服务提权数据库提权密码收集提权键盘记录提权 Suid提权 Sudo提权反弹shell提权
第19天课	内网穿透内网穿透概述正向代理和反向代理 Frp内网穿透 Ngrok内网穿透 reGeorg+Proxifier 向日葵代理及teamviewer 最小化渗透概述云函数域前置
第20天课（录播）	Proxifier的应用 Proxifier的原理 Proxifier的使用教程
第21天课	域内信息收集及域信任域内信息收集概述域内用户组收集域信任关系收集用户目录收集预控日志收集 Arp信息收集 Tcpdump Sshkey收集铭感配置读取网络拓扑架构分析判断
第22天课	域渗透工具 Setspn Nslookup AdFind Psloggendon 360safebrowserdecrypt SchtaskBackDoorWebshell regeditBypassUAC
第23天课	kerberos认证原理及外网打点技巧外网打点技巧汇总简化kerberos认证原理详细kerberos认证原理
第24天课	票据伪造、域委派攻击、预控攻击方法 PTH认证过程票据伪造攻击原理 Mimikatz实现票据伪造攻击域委派原理域委派攻击方法 zerologin nopac

第25天课

域林渗透

域林渗透概述

父域子域及域信任关系分析

大型域渗透思路

利用域信任攻击

第26天课

红队之反溯源

工作机器

攻击资源

匿名攻击

识别反制

反溯源案例

第27天课（录播）	cs常用插件及红队武器库、实际红队案例分享、红队攻击思路 cs常用插件及武器库分享；实际红队案例分享；红队攻击思路；
第28天课（录播）	C++基础语法基础 C++⽹络编程 C++windows编程 C++编写dll⽂件
第29天课（录播）	python基础语法基础 python⽹络编程 pythonweb编程
第30天课（录播）	汇编基础 vs中使⽤汇编语法基础 32位汇编与64位汇编区别
第31天课	代码基础编程语言基础 windowsapi基础 socket编程基础 shellcode加载器基础
第32天课	shellcode基础现代远控的基本结构 shellcode生成方式与可以使用的类型 shellcode源码内容
第33天课（录播）	免杀中使用的编程语言及相关知识基础 payload的基本结构和编程语言的实战； payload的基本结构（以MSFf和CS举例）； c2的基本原理；使用c++编写最基本的shellcode加载器；使用python编写最基本的shellcode加载器；
第34天课（录播）	文件的免杀杀毒软件的基本原理以及绕过思路针对火绒的静态分析的特点分析及绕过思路；针对windowsdefender的shellcode特征码的特点分析及绕过思路；针对360的动态分析的特点分析及绕过思路；针对人工分析的绕过以及处理；
第35天课（录播）	文件的免杀程序的基本结构； c++免杀中用到的基础； python免杀中用到的基础； win32api基础；使用c++编写最基本的socket；使用python编写最基本的socket；
第36天课	代码上的免杀杀毒软件基本原理杀毒软件基础复现针对杀毒软件特点免杀护网过程中如何手动和自动识别恶意代码
第37天课	人工层面的免杀通信的加密通信内容的伪造 ip地址的保护护网过程中如何识别通信特征与内容反调试
第38天课	非PE结构的免杀 vba 远程模板加载 powershell与amsi 其他......
第39天课（录播）	杀毒软件的基本原理以及绕过思路针对火绒的静态分析的特点分析及绕过思路；针对windowsdefender的shellcode特征码的特点分析及绕过思路；针对360的动态分析的特点分析及绕过思路；针对人工分析的绕过以及处理；
第40天课（录播）	免杀Mimikatz与bypassUAC Mimikatz介绍与实战；Mimikatz十八种免杀方式； UAC工作原理介绍；ICMLuaUtil方式bypassUAC；

*大纲仅作为参考，会根据当期进度有所变化。

上课时间

每周五、六、日的晚间 19：30-21:30
共40课时（每节课2小时）
如无法参加直播，可在官网（www.ms08067.com）和手机APP（阔知学堂搜索ms08067）观看每节课的回放，所有课件和相关源码资料会上传WIKI（wiki.ms08067.com）可随时随地在线观看。

提前入手的师傅们早已经赚翻了，早报名前十期录播任意看，越早入，越划算！！！！

学习方式

培训采用直播+录播+WIKI+靶场+作业的形式，无需等待，报名后即刻至官网立即开始学习！

WIKI预习

红队武器库

网站录播复习

微信群解答

报名方式

1.可直接登录官网在线报名，报名地址：https://www.ms08067.com/goods/show/82

2.加客服微信报名

讲师介绍

课程费用

每期班定价2999，第11期班早鸟价：2499

每个报名学员都可享受一次付费终生学习服务，后续开设的所有该门课程可无限跟听！

（实验室旗下任意星球/其他培训课程学员，可享内部VIP价2299）

（学生/退伍军人凭证件优惠100元）

二人同报，再享95折团购价~

支持官网支付、信用卡、花呗分期，对公转账，可开发票！

为什么选择MS08067

江苏刺掌信息科技有限公司成立于2021年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近6000名。

公司被认定为镇江市创新性中小企业、江苏省科技型中小企业、江苏省民营科技企业、江苏省软件企业、江苏省高新技术企业。并于2020年荣获 “创客中国江苏省中小企业创新创业大赛”优胜奖、江苏省中小企业创业大赛三等奖、江苏省人社厅“大学生优秀创业项目”、机械工业出版社“年度最佳合作伙伴”；2021年镇江国际菁英创业大赛优胜奖、微众银行金融科技大赛全国第三名、镇江新区“圌山人才”产业领军人才、电子工业出版社-博文视点“优秀合作伙伴”等荣誉称号。

实验室出版图书：