简单介绍

🔎 现状简述

• 是目前网络安全竞赛中最接近实战的方向
• 环境的资源消耗量大，导致赛题在国内赛事中出现的不多，不过也有特定的靶场赛比赛（如巅峰极客、网鼎杯等）
• 学习渠道相较其他方向来说，更为闭塞
• 依赖实战经验，相辅相成

总结一下，就是渗透是一个比较难通过比赛学习的技术，更加偏向个人日常的项目经验累积。

🧭 渗透测试生命周期

📚 学习资源

内网安全攻防：渗透测试实战指南

前言

Active Directory Security - Active Directory & Enterprise Security, Methods to Secure Active Directory, Attack Methods & Effective Defenses, PowerShell, Tech Notes, & Geek Trivia...

MITRE ATT&CK®