高级Windows权限提升技术：OSCP及更高级实战
掌握Windows系统权限提升的进阶技巧与实战方法
学习内容：
* 道德黑客核心技能
* Kali Linux与Windows虚拟机的安装配置
* 网络安全基础知识与实战技巧
* 监视技术与情报收集方法
* Windows环境下的水平/垂直权限提升技术
* 利用服务配置漏洞进行攻击
* 从内存/文件中提取敏感凭据
* Windows内核漏洞利用技术
* 绕过安全工具并隐藏攻击痕迹
* 识别并利用Windows安装缺陷
* Windows系统内部结构与安全模型分析
* Active Directory在权限提升中的应用
* 多漏洞串联攻击技术
* 实战环境下的高级工具使用
课程内容主题：
* Windows系统基础与权限机制
* 初始信息收集与枚举技术
* 密码挖掘与凭证提取方法
* 自动化工具在权限提升中的应用
* 服务漏洞利用路径分析
* 注册表权限提升技巧
* 用户账户控制（UAC）绕过技术
* 内核漏洞与持久化攻击
* 防病毒软件规避策略
* Active Directory权限提升实战
课程要求：
* 配备8GB内存的计算机（支持同时运行两台虚拟机）
* 具备动手实践的学习兴趣与探索精神
* 对网络安全领域有基础认知或相关经验
课程详细描述：
* 本课程专为渗透测试专家、红队成员及安全从业者设计，深入解析Windows系统权限提升的高级技术
* 系统讲解水平提升（横向移动）与垂直提升（特权升级）的完整攻击链
* 实战演示如何利用服务配置缺陷、注册表权限问题、内核漏洞等实现权限突破
* 深度剖析Windows安全模型，包括访问令牌机制、对象权限控制等核心原理
* 教授Windows内核漏洞利用技巧（如DLL劫持、服务路径劫持等）
* 详解如何通过注册表设置（如AlwaysInstallElevated）实现权限提升
* 演示绕过Windows Defender、防病毒软件等安全防护的高级技术
* 结合Active Directory环境，讲解域内权限提升的特殊场景与攻击路径
* 提供完整的实验室环境，包含Kali Linux与Windows 10/11虚拟机配置
* 通过真实案例演练，掌握多漏洞串联攻击与持久化渗透技巧
* 最终通过综合实战项目，验证学员对复杂权限提升场景的掌握程度
