不止是技术和方法，更多的是红队思维战术。
第1天课 | 被动信息收集 信息收集的总体概念以及在整个红队流程中的位置 被动信息收集的基本结构和基本逻辑 被动信息收集的常见手段(网络空间搜索、被动信息收集工具、传统搜索) 被动信息收集后的信息处理 被动信息收集工具的底层原理以及如何编写 |
第2天课 | 主动信息收集 信息收集完成之后的信息综合处理 主动信息收集的基本结构和基本逻辑 主动信息收集的常见手段(仅限扫描的nmap和扫描带有poc的goby)主动信息收集后的信息处理 主动信息收集工具的底层原理以及如何编写 如何将主动信息收集和被动信息收集的信息综合处理 收集到的信息如何衔接到下一步的红队流程中 |
第3天课 | 社会工程学中的近缘渗透 社会工程学的含义以及实际应用 常见的近缘渗透体现方式 如何在实战的场景下进行近缘渗透 |
第4天课 | 社会工程学中的钓鱼 常见的社会工程学方式进行信息收集的渠道； 实战场景中的钓鱼是如何体现的 |
第5天课（录播） | 社会工程学中的交互 如何根据收集到的信息利用目标的社会属性 弱点进行交互 社会工程学中的信任获得和利用方式 |
第6天课 | woodpecker插件编写 介绍woodpecker框架 编写POC检测脚本 编写EXP利用脚本 |
第7天课 | Dnslog与请求框架 dnslog在实战中的作用 使用代码结合dnslog和漏洞检测 |
第8天课 | Meterpreter源码分析 反编译meterprter源码 分析meterpreter源码 源码级别免杀深入浅出 |
第9天课 | 多级代理实战技术 常用代理工具介绍 使用代理链进行多级代理 使用多级代理工具进行内网隧道 |
第10天课 | 实战中的快速审计(一) 寻找源码中的多种途径 快速查找源码中可利用的脆弱点 使用工具发现脆弱点 |
第11天课 | 实战中的快速审计(二) runtime与命令注入 反序列化原理 模板注入等 |
第12天课（录播） | POC的编写 POC编写应具备的哪些条件 Idea工具的安装 本地1O进行内容读写 |
第13天课（录播） | POC的编写 网络请求进行发包模拟 POC实战 |
第14天课 | HW的艺术&痕迹清理 总结HW过程中的几大要素 内网网方法论的总结 HW中注意的事项 linux和Windows的痕迹清理 |
第15天课 | Windows权限维持 windows权限原理与权限结构 windows权限维持基本思路 windows权限维持实战操作 |
第16天课 | Liunx权限维持 linux权限原理与权限结构 linux权限维持思路 linux权限维持实战操作 |
第17天课 | Windows内网提权 windows提权基本流程 windows提权漏洞利用分析 windows提权实战操作 |
第18天课 | Liunx内网提权 linux提权基本流程 linux提权漏洞基本分析 linux提权实战操作 |
第19天课 | 内网穿透 内网穿透概述 正向代理和反向代理 Frp内网穿透 Ngrok内网穿透 reGeorg+Proxifier 向日葵代理及teamviewer 最小化渗透概述 云函数 域前置 |
第20天课（录播） | Proxifier的应用 Proxifier的原理 Proxifier的使用教程 |
第21天课 | 域内信息收集及域信任 域内信息收集概述 域内用户组收集 域信任关系收集 用户目录收集 预控日志收集 Arp信息收集 Tcpdump Sshkey收集 铭感配置读取 网络拓扑架构分析判断 |
第22天课 | 域渗透工具 Setspn Nslookup AdFind Psloggendon 360safebrowserdecrypt SchtaskBackDoorWebshell regeditBypassUAC |
第23天课 | kerberos认证原理及外网打点技巧 外网打点技巧汇总 简化kerberos认证原理 详细kerberos认证原理 |
第24天课 | 票据伪造、域委派攻击、预控攻击方法 PTH认证过程 票据伪造攻击原理 Mimikatz实现票据伪造攻击 域委派原理 域委派攻击方法 zerologin nopac |
第25天课 | 域林渗透 域林渗透概述 父域子域及域信任关系分析 大型域渗透思路 利用域信任攻击 |
第26天课 | 红队之反溯源 工作机器 攻击资源 匿名攻击 识别反制 反溯源案例 |
第27天课（录播） | cs常用插件及红队武器库、实际红队案例分享、红队攻击思路 |
第28天课（录播） | C++基础 语法基础 C++⽹络编程 C++windows编程 C++编写dll⽂件 |
第29天课（录播） | python基础 语法基础 python⽹络编程 pythonweb编程 |
第30天课（录播） | 汇编基础 vs中使⽤汇编 语法基础 32位汇编与64位汇编区别 |
第31天课 | 代码基础 编程语言基础 windowsapi基础 socket编程基础 shellcode加载器基础 |
第32天课 | shellcode基础 shellcode生成方式与可以使用的类型 shellcode源码内容 |
第33天课（录播） | 免杀中使用的编程语言及相关知识基础 payload的基本结构和编程语言的实战； payload的基本结构（以MSFf和CS举例）； c2的基本原理； 使用c++编写最基本的shellcode加载器； 使用python编写最基本的shellcode加载器； |
第34天课（录播） | 文件的免杀 杀毒软件的基本原理以及绕过思路 |
第35天课（录播） | 文件的免杀 程序的基本结构； c++免杀中用到的基础； python免杀中用到的基础； win32api基础； 使用c++编写最基本的socket； 使用python编写最基本的socket； |
第36天课 | 代码上的免杀 杀毒软件基本原理 杀毒软件基础复现 针对杀毒软件特点免杀 护网过程中如何手动和自动识别恶意代码 |
第37天课 | 人工层面的免杀 通信的加密 通信内容的伪造 ip地址的保护 护网过程中如何识别通信特征与内容 反调试 |
第38天课 | 非PE结构的免杀 vba 远程模板加载 powershell与amsi 其他...... |
第39天课（录播） | 杀毒软件的基本原理以及绕过思路 针对火绒的静态分析的特点分析及绕过思路； 针对windowsdefender的shellcode特征码的特点分析及绕过思路； 针对360的动态分析的特点分析及绕过思路； 针对人工分析的绕过以及处理； |
第40天课 | 结课线上圆桌会议-剖析红队视角下的战术思路 2小时的头脑风暴，一百多个项目积攒下的红队战术思路分享 重点战术指引，不止是技术和方法。更重要的是思维战术 |
*大纲仅作为参考，会根据当期进度有所变化。
本期课程额外福利：
01
帮助刚入行以及未入行的同学持续学习和技能提升：安全小模型可以不断更新和优化，帮助同学们跟上行业的最新发展，提升自身的专业技能。
MS08067-SecGPT后期会实现：
1.基础漏洞分析、2. 溯源分析、3. 流量分析、4. 攻击研判、5.命令解释、6、网安知识问答、7、解释&修复建议、8、赋能红队人员钓鱼邮件编写
漏洞采集与推送是指收集各种软件、系统或网络中高质量的漏洞信息，让你可以更加及时地发现和应对系统安全漏洞，提升整体安全防护能力。
报名学员可提前体验尝鲜计划，仅限前10名。
共40课时（每节课2小时）
如无法参加直播，可在官网（www.ms08067.com）和手机APP（知享学堂搜索ms08067）观看每节课的回放，所有课件和相关源码资料会上传WIKI（wiki.ms08067.com）可随时随地在线观看。
WIKI预习
红队武器库
微信群解答
1.可直接登录官网在线报名，报名地址：https://www.ms08067.com/goods/show/82
2.加客服微信报名
二人同报，再享95折团购价~
支持官网支付、信用卡、花呗分期，对公转账，可开发票！
江苏刺掌信息科技有限公司成立于2021年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近6000名。
公司被认定为镇江市创新性中小企业、江苏省科技型中小企业、江苏省民营科技企业、江苏省软件企业、江苏省高新技术企业。并于2020年荣获 “创客中国江苏省中小企业创新创业大赛”优胜奖、江苏省中小企业创业大赛三等奖、江苏省人社厅“大学生优秀创业项目”、机械工业出版社“年度最佳合作伙伴”；2021年镇江国际菁英创业大赛优胜奖、微众银行金融科技大赛全国第三名、镇江新区“圌山人才”产业领军人才、电子工业出版社-博文视点“优秀合作伙伴”等荣誉称号。
实验室出版图书：
你距离红队大佬，只差一个决定
报名咨询联系小客服
— 实验室旗下直播培训课程 —
