资源介绍
视频数量：7个
总时长：1小时36分
课程介绍：
Kali Linux后渗透与提权实战
拿到一个低权限会话，只是渗透测试的起点。接下来的任务才真正考验分析能力：目标主机运行了哪些服务，当前账户拥有多大权限，哪些配置可以被利用，又能否从这台机器继续进入内网其他系统。Kali Linux后渗透与提权实战将围绕这些实际问题展开，带你从初始立足点出发，逐步完成系统枚举、权限提升、持久化、凭据调查与横向移动，并建立更规范的后渗透测试思路。
一、搭建可复现的实验环境
课程首先搭建Kali Linux后渗透实验环境，并使用可被Metasploit利用的Linux系统作为练习目标。演示从已经获得的Shell会话开始，通过whoami、id、uname等基础命令确认当前用户、系统身份、主机名、内核版本和系统架构，再查看进程、服务及网络监听情况。
你会看到SSH、MySQL、Samba、Apache、ProFTPD、Tomcat等服务如何出现在进程列表中，也会理解为什么看到某个服务进程，并不等于已经掌握它的可用凭据或高权限入口。通过网络配置和开放端口检查，可以进一步判断主机承担了什么业务角色，以及哪些服务可能成为后续攻击路径。
这部分强调的是规范枚举，而不是漫无目的地运行工具。每条命令都应对应一个明确问题，先确认环境，再评估权限，最后寻找突破口。这样形成的操作习惯，也适用于真实授权测试。
二、从低权限Shell走向高权限控制
拿到普通账户会话后，课程将演示如何分析权限边界，并进一步尝试获取Root或系统级权限。Linux后渗透枚举脚本可帮助整理用户、组、进程、服务、网络配置和系统信息，减少遗漏关键线索的可能性。
在Windows场景中，课程以Windows 10为目标，演示从已取得权限的Metasploit会话进入Windows命令环境，检查系统状态和可执行文件。Windows的权限模型、账户结构与Linux存在差异，因此不能简单照搬Linux命令。课程会引导你根据目标操作系统调整枚举方式，关注管理员能力、系统配置和可写位置，从而选择合适的提权路径。
这一环节的重点不是记住某一条固定命令，而是学会从当前上下文判断下一步：账户是否属于管理员组，进程和服务以什么身份运行，系统是否存在弱配置，补丁与服务版本是否带来可利用机会，以及当前权限是否允许修改关键系统设置。
三、建立持久化并降低被发现的可能性
获得更高权限后，还需要考虑访问连续性。课程在Windows 10上展示持久化演示：先准备测试载荷，确认Meterpreter会话已经提权，再将文件传入目标系统，并通过Windows的Winlogon配置实现用户登录时自动启动受控程序。
讲解过程中会先检查原有配置，理解Winlogon在交互式登录流程中的作用，再谨慎修改相关注册表项。这种方式展示了持久化机制的基本原理，同时也提醒测试人员，系统启动项、计划任务、服务配置和用户配置文件都可能在重启或重新登录后保留访问入口。
课程还会触及检测规避，但不会把它讲成简单的“隐藏痕迹”。真正专业的后渗透评估，需要同时考虑日志记录、进程行为、文件落地、注册表变化和网络活动。一个动作即使暂时没有触发告警，也可能留下可关联的遥测信号。合理的做法是在隔离环境中验证机制，并把每项修改、影响和回滚方式记录下来。
四、调查凭据并开展横向移动
主机上的信息常常是通往下一台机器的钥匙。凭据调查部分会围绕用户、组、服务和系统配置展开，重点识别明文密码、弱口令、默认账户、配置文件中保存的密钥，以及高权限账户留下的登录痕迹。
横向移动则进一步分析这些凭据能够访问哪些主机和服务。课程会帮助你判断：本地管理员凭据是否具有复用价值，数据库连接信息是否对应内网业务，域环境中的账户权限如何影响访问范围，以及从单台主机发现的网络路径如何扩展为新的攻击面。
这部分的意义在于把孤立的系统信息变成完整的攻击路径图。渗透测试不是只展示一次成功提权，而是验证初始漏洞能否继续扩大影响，以及攻击者最终可以接触哪些关键资产。
五、9_Bishop_Fox工具与测试方法
后渗透阶段需要把发现转化为可验证的风险。课程结合9_Bishop_Fox工具和渗透测试流程，讲解如何整理枚举结果、确认问题、记录证据并形成行动计划。你会接触到课程蓝图、核心证据工作表、现场检查清单、常见问题、案例资料、行动计划及综合实验手册等配套资料。
Linux枚举脚本、Windows PowerShell枚举脚本和完整动手实验指南，可用于搭建更完整的练习流程。资料中的脚本与文档也强调证据记录，让每个权限提升点、持久化机制、凭据发现和横向路径都有清晰依据。
六、把实验结果转化为专业结论
完成课程后，你将能够判断当前会话的真实权限，系统梳理进程、服务、网络和账户信息，并选择适合Linux或Windows的提权方向。还能掌握持久化机制的基本原理，了解凭据调查与横向移动的分析方法，并用规范的测试流程整理发现、证据和修复建议。
更重要的是，你会学会把“拿到Root”转化为“证明风险影响”。清晰的命令记录、完整的攻击路径、可复核的证据以及可执行的修复方案，才是后渗透测试真正需要交付的结果。