01
后渗透基础
Meterpreter会话建立、会话管理、目标信息收集（系统信息、进程列表、网络配置）
Meterpreter信息收集
02
权限提升基础
Windows本地提权概述、利用已知漏洞提权（如MS17-010永恒之蓝）
提权MS17-010
03
Windows持久化-计划任务
利用schtasks创建计划任务实现后门持久化
schtasks计划任务
04
Windows持久化-注册表
利用注册表RUN键值实现开机自启动后门
注册表RUN键
05
Windows持久化-服务
创建Windows服务实现持久化控制
服务自启动
06
Windows持久化-WMI
利用WMI事件订阅实现无文件持久化
WMI无文件
07
Windows持久化-DLL劫持
通过替换系统DLL实现持久化
DLL劫持侧加载
08
Windows持久化-启动文件夹
利用启动文件夹实现用户登录后门
启动项Startup
09
Windows持久化-映像劫持
修改IFEO实现程序启动劫持
IFEO调试器
10
Windows持久化-屏幕保护程序
利用scrnsave.exe实现持久化
屏幕保护scrnsave
11
Linux持久化-Cron任务
利用crontab创建定时任务实现持久化
Cron定时任务
12
Linux持久化-SSH后门
配置SSH公钥认证实现持久化访问
SSH公钥
13
Linux持久化-系统服务
创建Systemd服务实现开机自启
Systemd服务
14
Linux持久化-动态链接库预加载
利用LD_PRELOAD实现持久化
LD_PRELOADhook
15
Linux持久化-内核模块
编写LKM实现内核级持久化
LKM内核
16
Linux持久化-WebShell
部署WebShell实现持久化控制
WebShellPHP
17
Linux持久化-用户添加
创建隐藏用户实现持久化
隐藏用户/etc/passwd
18
跨平台持久化-反向连接
配置反向连接监听器实现持久化
反向连接监听器
19
跨平台持久化-端口复用
利用端口复用技术隐藏通信
端口复用隐藏
20
跨平台持久化-DNS隧道
通过DNS协议实现隐蔽通信
DNS隧道隐蔽
21
跨平台持久化-ICMP隧道
利用ICMP协议实现数据外传
ICMP隧道
22
跨平台持久化-HTTP隧道
通过HTTP协议封装C2通信
HTTPC2
23
持久化检测与清除
检测常见持久化机制的方法与工具
检测清除
24
日志清理
清除Windows事件日志、Linux系统日志
日志清理
25
痕迹擦除
清理文件访问记录、注册表操作记录
擦除取证
26
反取证技术
时间戳修改、文件隐藏、进程隐藏
反取证隐藏
27
Meterpreter扩展
使用Meterpreter脚本和插件增强功能
脚本插件
28
后渗透框架
Empire、Cobalt Strike等框架的持久化模块
EmpireCobaltStrike
29
实战案例1
从初始访问到持久化控制的完整攻击链
攻击链实战
30
实战案例2
内网横向移动与多主机持久化部署
横向移动多主机