红队攻击手特训营-第十二期（直播班）（2025-2026）

# 🏷
> #红队攻击手 #红队攻防 #红队攻击链 #HW #信息收集 #社会工程学 #无线渗透 #Meterpreter源码分析 #woodpecker插件编写 #DNSLOG #代码审计 #MSF #CobaltStrike #域渗透 #Kubernetes攻防 #AI安全

---

#### ⬇️获取课程⬇️

# 往期（可赠送）
[[红队攻击手特训营-第十一期（直播班）（2024）]]

# 🔍 课程介绍>>> 
是一套围绕红队攻防实战展开的专项训练课程。内容从 HW、信息收集、社会工程、代码审计与工具开发切入，逐步进入 Web 攻防、远控与免杀、域渗透、内网横向，再延伸至 AI 安全、云安全、Docker 与 Kubernetes 攻防。课程明显强调工具使用、环境搭建、代码实现与完整攻击链训练，而非单纯漏洞知识讲解。

## 知识与能力图谱

|知识模块|核心内容|训练方向 / 产出|
|---|---|---|
|红队与 HW|HW 的艺术|建立红队实战场景认知|
|信息收集|被动信息收集、主动信息收集|目标信息发现与整理|
|社会工程|社工上下篇、无线渗透 1—3|社工及无线场景训练|
|工具原理|Meterpreter 源码分析|从工具使用深入源码|
|工具开发|Woodpecker 插件编写|插件编写能力|
|漏洞验证|DNSLog、POC 框架|漏洞验证与框架化处理|
|代码审计|实战代码审计上下篇|快速发现代码安全问题|
|Web 漏洞|SQLInject、文件上传、JNDI、JDBC 反序列化、Runtime 命令注入|多类 Web 漏洞专项训练|
|代理技术|反向代理、多级代理|代理链路相关实践|
|攻防工具|WebShell、MSF、CS|基础到进阶工具使用|
|远控开发|自己写一个远控|从使用工具转向自主实现|
|免杀与样本|Shellcode、加密绕过、函数处理、代码免杀、非 PE、样本相关|免杀与样本处理专项训练|
|漏洞利用开发|Vcenter、Confluence、扫描器开发|利用与扫描器开发结合|
|域环境|域环境搭建、域信息收集|建立域攻防实验环境|
|域渗透|委派攻击、PTH、Kerberos、域内提权|域环境攻击链训练|
|内网攻防|信息收集、横向、内网穿透|内网渗透链路训练|
|权限提升|Linux、Windows、域内提权|多环境提权训练|
|权限维持|Linux、Windows 权限维持|权限维持专项训练|
|痕迹与溯源|痕迹隐藏清理、反溯源|攻击后阶段专项训练|
|域林渗透|域林渗透、内网思路总结|更完整的域/内网综合训练|
|AI 与安全|AI 基础、大语言模型、强化学习、GAN、样本投毒|AI 安全方向专题|
|云原生攻防|云安全、公有云、Docker、Kubernetes|云与容器攻防专项训练|
|职业延伸|红队面试、课程结束后的学习思路|面试与后续学习路径|

## 深度亮点剖析

- **攻击链覆盖较完整**：从信息收集、漏洞验证到提权、横向、权限维持、痕迹清理、反溯源及域林渗透，课程不是按单个漏洞孤立组织。
    
- **工具使用与开发并行**：不仅涉及 WebShell、MSF、CS、BloodHound 等内容，还安排 Meterpreter 源码、Woodpecker 插件、扫描器及远控开发。
    
- **免杀是独立训练线**：从代码基础、Shellcode 到加密绕过、函数处理、人工处理及非 PE 结构，课件中形成连续专题。
    
- **实验环境明显偏实操**：资料包含域环境搭建、K8S 靶场搭建，以及大量课程所需工具包，说明训练并不止于概念讲解。
    
- **覆盖传统内网到新方向**：后半段继续加入 AI、大语言模型、强化学习、GAN 与样本投毒，以及公有云、Docker、Kubernetes 攻防。

## 行业/专业背景溯源

课程资料中的技术方向可以归为几条明显主线：

**红队攻防**贯穿整个课程，HW、外网打点、内网横向、域渗透、权限维持、反溯源等内容构成主体。

**域与内网渗透**占据较大篇幅，涉及域环境、域信息收集、域内提权、委派攻击、PTH、Kerberos、域林渗透等专题。

**云原生攻防**集中在课程后段，包括云安全基础、公有云、Docker 与 Kubernetes 攻防，并提供 K8S 靶场搭建资料。

**AI 与安全**作为独立专题出现，资料明确包含 AI 基础、大语言模型、强化学习、GAN 与样本投毒。

## 课程定位判别

**定位：进阶型红队攻防专项实战训练营。**

课程虽然包含基础工具操作和环境搭建，但整体术语密度较高，并快速进入源码分析、插件编写、代码审计、免杀、域渗透、横向移动、提权、云原生攻防等内容。尤其存在“自己写一个远控”“扫描器开发”“Meterpreter 源码分析”等开发型训练，因此并非单纯面向零基础的安全知识入门课。

## 适合什么人看

- 已接触网络安全，希望系统进入红队攻防训练的人。
    
- 已会使用部分安全工具，希望进一步理解源码、插件和工具开发的人。
    
- 想专项训练内网、域渗透、提权、横向及权限维持的人。
    
- 想补充免杀、样本处理、扫描器开发等攻防实战能力的人。
    
- 希望进一步接触 AI 安全、云安全、Docker、Kubernetes 攻防方向的人。

# ☁️📚🛠️ 网盘目录（仅展示部分目录）>>>