分享IT行业各种技术经验，从入门到入行，关注我学习更多知识。

对于进行反序列化漏洞原理的学习，URLDNS这条链比较好理解，对后续学习打个基础，URLDNS也是经常用于验证Java反序列化漏洞是否存在，验证服务主机是否出网等情况，为了后期进一步有效性的利用。让我们开始学习吧！

cvemap一个强大的CVE漏洞库+POC库搜索工具。

渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。以下列举常用的信息收集命令与工具。信息收集的详细程度就决定了渗透的深度和广度，所以不管是web安全还是内网安全等，信息收集是很重要的一个环节，所以熟悉cmd命令，powershell命令也是必不可少的，不能完全的依赖工具，工具需要落地这就增加了被发现的风险。微信公众号搜索关注艺说IT，发送消息：渗透书籍，立即获取下载链接。

在渗透的过程中，为了长期对目标有着控制权，就要学会权限维持的技能。隐藏用户、webshell、远控、记密码……

当获取一台域内主机权限时，接下来的渗透思路就是要获取更高权限的账号，用来访问域控或横向拓展，那么在获取本地用户、域用户凭证和获取域控Ntds.dit这一块就极其重要，将详细介绍红队渗透中使用获取登录凭证的手法。

域渗透-手把手教你搭建单域环境，大量图片教学（超详细），包含单域环境下载链接。