获课地址：789it.top/17347/

从“被动听课”到“主动狩猎”：我是这样依托30个靶场精进内网攻防能力的
决定走进网络安全这个领域的时候，我面临一个很现实的问题：书看了很多，CVE背了不少，工具也装了一大堆，但真正面对一个陌生的内网环境时，我的脑子是空白的。“永恒之蓝”怎么用？内网怎么横向？域控怎么拿？所有这些知识点像一盘散沙，我知道它们存在，但不知道什么时候用、怎么组合用、用了之后会遇到什么问题。

这就是“知识”和“能力”之间的鸿沟。而“数字化安全科技练兵”这门课，用30个精心设计的靶场，帮我一座一座地架起了跨越这道鸿沟的桥。

作为一个从“纸上谈兵”到“真能动手”的学习者，我想跟你聊聊：如果想依托这30个靶场更快地精进内网攻防能力，应该把重点精力放在哪几个方面。

一、 先别急着“打”：把每一个靶场当作一个“独立案件”来研究
刚拿到课程的时候，我跟大多数人的第一反应一样——恨不得一天打穿三五个靶场。结果第一个靶场就给我来了个下马威：卡在一个看似简单的地方，折腾了两个小时没进展，心态差点崩了。

后来我换了一种思路：不追求“打得快”，追求“打得明白”。我每进入一个靶场，都把它当成一个独立的“案件”来处理：

第一步：案情分析。这个靶场的背景是什么？模拟的是什么场景？边缘Web服务器？内部员工工作站？域内文件服务器？不同的场景决定了不同的攻击思路。

第二步：环境侦察。先把网络拓扑摸清楚。靶场里几台机器？它们之间网络怎么通的？哪些端口对外开放？哪些服务在运行？我不会着急动手，而是先把这些问题回答清楚，画一张简单的拓扑图。

第三步：编制作战手册。在真正动手之前，我会在心里（或纸上）先走一遍攻击路径：从哪进？第一步做什么？如果A方案不行切换到B方案？这不是浪费时间，这是在训练“攻击链思维”。一个清晰的事前规划，往往能让实战过程顺畅很多。

我的体会是： 打得快不如打得透。一个靶场如果只是“跟着WriteUp走一遍”，那打完跟没打区别不大。只有当你自己完成了从“信息收集-路径规划-执行突破-事后复盘”的完整闭环，这个靶场才真正属于你。

二、 把“信息收集”练到骨子里：这是所有后续动作的地基
在内网渗透中，信息收集不是“开始之前的一步”，而是贯穿始终的。每一次你拿到一台新机器，都需要重新做信息收集；每一次你获得一个新的凭证，都需要用信息收集去验证它的价值。

我在信息收集上吃过大亏。有一个靶场，我花了将近一下午试图打一个Web应用，各种payload试了一遍都没反应。最后发现这个Web应用根本就不是入口点——真正入口藏在另一台机器的某个共享文件夹里，而那台机器我一开始扫到了，但因为急着“打Web”而忽略了。

那次教训之后，我给自己建立了一套“信息收集的流程”：

网络维度的信息收集：我在哪？我能访问哪里？有没有双网卡？有没有路由转发？这些决定了我的横向移动范围。

主机维度的信息收集：这台机器开什么端口？跑什么服务？什么操作系统？什么补丁版本？有没有杀软？这些决定了我能用什么手法、不能用什么手法。

身份维度的信息收集：我是谁？我属于哪个组？有没有域环境？域里还有哪些用户和机器？在域中的位置是什么？这些决定了我的权限边界和可能的攻击路径。

数据维度的信息收集：这台机器上存了什么敏感文件？配置文件里有没有硬编码凭证？浏览器有没有保存密码？历史命令里有没有暴露信息？这些常常是横向移动的“钥匙”。

我不再满足于“知道这些信息”，而是练习“快速、系统性地收集”。比如，进入一台Windows机器后，我有一套固定的命令序列：whoami、ipconfig、net user、net localgroup、tasklist、systeminfo……打得多了，这些命令就成了肌肉记忆，不再需要思考“下一步该干嘛”。

核心认知：信息收集不是“准备工作”，它就是渗透本身。 你收集的信息越完整，你的攻击路径就越清晰，你走的弯路就越少。

三、 横向移动：从“拿下单机”到“席卷内网”的能力跃迁
很多人在学习渗透时，会停留在一个阶段——“我能打下一台机器了”。但企业内网里，最有价值的目标（域控、数据库、文件服务器）往往不是入口点。如果不会横向移动，你就永远停在那台“最没用”的边缘机器上。

横向移动是我在这门课里花了最多时间训练的能力。我的训练方法可以概括为“三个层次”：

第一层：手法积累

先把常用的横向移动手法练熟。IPC$连接、PsExec、WMI、WinRM、计划任务、DCOM、SMBExec、schtasks……每一种手法，我都反复练习到不看笔记能独立完成。我不是在背命令，而是在理解每一种手法的原理——它用了什么协议？需要什么权限？会产生什么日志？有什么限制条件？

第二层：凭证思维

横向移动的核心不是“工具”，而是“凭证”。你手里有什么凭证（明文密码、NTLM哈希、Kerberos票据、访问令牌），决定了你能去哪里。我学会了“凭证优先”的思考方式：拿到一台新机器后，第一件事不是提权，而是“翻凭证”。用Mimikatz抓内存中的凭证、翻配置文件、扒浏览器密码……每找到一个新的凭证，就意味着可能多出几条横向移动的路径。

第三层：路径规划

有了多种手法和一堆凭证，下一步是“规划最优路径”。不是所有能打的机器都要打，而是找到一条从入口点到目标点的最短路径。我练习的方式是：每拿到一个靶场，先画出完整的网络拓扑和凭证关系图，然后规划一条攻击路径，再实际执行。执行完后再问自己：有没有更短的路径？有没有绕过某些检测的方法？如果我站在防守方角度，会在哪里发现我？

一个横向移动的高手，不是懂得最多手法的人，而是在最短时间内找到并走通最优路径的人。

四、 域渗透：用“体系思维”替代“单点思维”
域环境是内网渗透的“终极考场”。单机渗透的经验在这里常常失效，因为域有集中管理、统一认证、日志审计等一整套体系。你的对手不再是一台机器，而是一个系统。

我学习域渗透的方法，是建立“体系对抗”的思维框架：

理解域的运作机制

不满足于“这个攻击怎么用”，而是追问“它为什么能生效”。Kerberos协议怎么工作的？黄金票据为什么能伪造？SMB Relay攻击利用了哪个机制缺陷？把每一个攻击手法放到域的运作机制里去理解，你会发现它们不是孤立的“漏洞”，而是对某些设计假设的“滥用”。

掌握域渗透的“招式库”

把常用的域攻击手法整理成一个体系：信息收集类的（BloodHound、ADExplorer、LDAP查询）、凭证获取类的（DCSync、Kerberoasting、AS-REP Roasting）、权限维持类的（黄金票据、白银票据、Skeleton Key）、横向移动类的（Overpass-the-Hash、Pass-the-Ticket、PTT）。每一个招式，我都亲手在靶场里打过至少三遍。

站在域管理员的视角思考

这是进阶的关键。如果我是域管理员，我会在哪里设置监控？哪些操作会触发告警？什么样的行为会被认为是“异常”？我练习的方式是：每打完一个域靶场，写一份“检测方案”——列出我的攻击行为会在哪里留下痕迹，以及如何配置检测规则来发现这些行为。这个练习让我的攻击手法越来越“低调”，同时也让我理解了防守方的思维逻辑。

域渗透最难的不是学攻击手法，而是建立“域是一个整体系统”的认知。 当你开始思考“域控的策略会如何影响我的下一步”而不是“这台机器怎么打”，你就真正入门了。

五、 建立自己的“作战体系”：让每一次练习都沉淀为能力
30个靶场，如果每个都“打完就扔”，那打完跟没打区别不大。真正让能力精进的，是沉淀。我在学习过程中建立了三样东西，分享给你：

第一样：靶场档案库

每个靶场，我都记录以下几项：

靶场的网络拓扑（手绘图或表格）

攻击路径（第一步到最后一步的完整链路）

关键命令（每个步骤用到的命令，带参数说明）

踩坑记录（在这个靶场里卡住的地方，以及最终是如何解决的）

复盘思考（如果重打一次，会有什么不同的策略）

这份档案越积越厚，但它不是“笔记”，而是我的“实战经验库”。遇到新靶场时，翻翻档案，经常能找到相似的场景和可复用的思路。

第二样：武器库（按场景组织）

不再是工具的大杂烩，而是按场景分类：

信息收集场景：nmap参数、BloodHound采集器、AD查询命令

提权场景：不同系统版本的提权exp和手法

横向移动场景：按认证方式（密码/哈希/票据）分类的命令

凭证操作场景：Mimikatz命令大全、各种脚本

每个工具，我都记录了常用参数和一个最小可用示例。渗透的时候，手速就是胜率。

第三样：检测规则库

这是我后来增加的，但非常重要。每学会一种攻击手法，我都会写一条（或几条）对应的检测规则——用自然语言描述“如果出现某种日志、某种行为模式，就应该触发告警”。这个习惯让我从一个“纯攻击者”进化成了“攻防兼备的实战者”。

六、 心态建设：接受卡壳，享受突破
学内网渗透，有一个绕不开的现实：你会经常卡住。

一个靶场打一天打不进去，是常有的事。我第一个域靶场卡了将近两天。那两天里，我无数次想放弃、想去看WriteUp、想“直接抄答案”。

但最终我没有。我选择了一条更慢的路：反复看自己收集的信息，逐条排查哪里漏掉了；重新审视每一个服务、每一个端口、每一个共享；在脑海里一遍遍推演可能的攻击路径。两天后的某个深夜，某一个念头突然闪过——“会不会这个服务虽然版本新，但默认配置有问题？”我顺着这个思路试了一下，进去了。

那一刻的感觉，不是“我赢了靶场”，而是“我赢了自己”。

学这门课，最需要建设的就是这种心态：卡壳不是失败，是学习正在发生。 每一次你被卡住，都是你的知识边界和真实场景的碰撞——跨过去，你的边界就扩大了。

给自己定几条规矩：

遇到问题先自己排查30分钟，30分钟后还没思路，再去查资料（但不要直接看答案，查原理、查类似场景）

实在卡死了，可以看WriteUp，但看完后要把“为什么自己没想到”这个原因写下来

每一次突破，都给自己一点正反馈——也许是一顿好的，也许只是在笔记里写一句“搞定了”