CRTP学习笔记与指南

备考资料私信

于 2025-05-28 16:20:44 发布

阅读量932

点赞数 6

文章标签： xlnet bert

本文链接：https://blog.csdn.net/sgafdgdagd/article/details/148286506

版权

谁适合学习 CRTP？

CRTP 适合以下人员：

准备参加更高级认证如 CRTE、OSEP 的学习者
初学 AD 安全的红队和渗透测试人员
希望理解攻击者技术的蓝队人员与 SOC 分析员
想要构建 AD 攻防基础技能的安全专家

学习先决条件

推荐对活动目录有基础了解，能使用 Windows 命令行工具。课程对初学者友好，提供所有必需的工具和引导。

CRTP 学习材料

一旦报名，将获得 Altered Security 提供的实验环境访问权限。实验环境特点：

模拟企业 IT 架构
包含多个主机：域控、Windows 10、Windows Server
预安装工具：BloodHound、PowerView、CrackMapExec、Mimikatz
无互联网连接，鼓励离线与命令行操作

课程内容包括 14 小时的视频教程和结构化实验手册。每个视频展示完整攻击流程，并配套可操作的实验步骤。

重点在于循序渐进的学习路径——每个概念都与实践紧密结合，有助于真正理解并掌握。

关键技术点

枚举

成功的关键是全面的枚举。重要操作包括：

使用 nltest 和 PowerView 识别所有域控
转储所有用户和组信息
分析信任关系和登录会话信息
扫描配置错误（如 Kerberoastable 账号、不受限制的委派）

提权与横向移动技巧

使用 Mimikatz 获取 NTLM 哈希
滥用 SMB 签名配置问题
利用 “net session” 技巧或委派漏洞
获取特权主机的 RDP 访问
使用 Rubeus 进行 Kerberoasting 与票据操作
滥用 ACL 提权或本地服务漏洞

绕过检测

由于考试环境已打补丁并启用检测机制，需掌握以下绕过方法：

使用 Invoke-Obfuscation 混淆脚本
内存 DLL 补丁绕过 AMSI
手动构建 Payload 避开常见指纹

持久化

DCShadow 攻击：篡改复制数据
Skeleton Key 攻击：使用主密码登录
Golden Ticket 攻击：伪造 Kerberos 票据
滥用 DSRM 账户获取隐藏访问权限

实验环境

包含多域 AD 网络，目标主机真实，考试环境一致。

偏重 PowerShell 攻击而非 Kali 工具链，强调动手实践。学员需要手动安装配置工具，比如 PowerView、BloodHound、SharpHound 等。

通过 SMB 共享、Python HTTP 服务器、WinRM 等手段上传工具，要求熟悉工具运行原理和语法。

考试信息

考试时长：24 小时
目标：获取 5 台目标服务器的操作系统级命令执行权限，从 foothold 主机出发
环境：多域、多林、完整补丁的企业 AD 网络

费用与选项

按需课程：$249（30 天实验室 + 课程永久访问 + 1 次考试）
导师 Bootcamp：$299（为期 4 周 + 30 天实验室）

实验室延长费用：

60 天：$379
90 天：$499

考试准备时间建议

初学者（无经验）：建议准备 3 个月
中级（部分红队经验）：约 2 个月
高级（企业红队经验丰富）：约 1 个月

On-Demand 与 Bootcamp 的区别？

On-Demand：自学、自主控制进度
Bootcamp：导师直播授课，含互动和小组讨论，更适合喜欢社交学习者

认证有效期与续证

有效期：3 年
可免费续期：需参加 8 小时的续考
也可通过获得更高级认证来续期：
- 获得 CRTE：延长 3 年
- 获得 CRTM：延长 6 年

没通过考试怎么办？

可重考，费用 $99
每次重考需间隔 1 个月
三次失败后需等待 6 个月才能再次尝试

CRTP 的行业认可

CRTP 提倡 “实战中学习”，从假设入侵开始，贯穿整个后渗透流程，目标是：

学会使用系统自带工具枚举与利用 AD
构建提权、横向移动、持久化能力
强调隐蔽性和真实攻击手法

学习材料包含：

云端 AD 企业实验室
Nikhil Mittal 的授课录像（AD 安全专家）
PPT、讲义、练习材料

实验中涵盖：

本地权限提升
凭据转储与 Pass-the-Hash
Kerberoasting 与 AS-REP Roasting
滥用 ACL、GPO、LAPS 等配置错误
使用 PowerView 和 SharpHound 枚举

重点建议：

反复练习
做好笔记，构建专属“考试速查表”
学会不依赖预装工具，模拟真实红队环境

CRTP 的价值

完成 CRTP 能证明你在 AD 红队领域具备以下能力：

熟练实战技能
强化简历，适用于红队、渗透测试、安全分析等岗位
是进阶 CRTE、OSCP、OSCE 等高阶认证的跳板

Offsec考试券找我有折扣价，另有Offsec系列的保障班，保障意思您一定懂！

CEH免费学，评论区留言，一个个排队开通课程！