├──课时1：制定任务计划，确认目标.mp4 60.53M
├──课时2：域内信息收集.mp4 180.54M
├──课时3：域分析工具BloodHound.mp4 114.43M
├──课时4：OXID定位多网卡主机.mp4 63.46M
├──课时5：域内网段划分情况及拓扑结构.mp4 109.76M
├──课时6：利用活动目录mp4.mp4 90.34M
├──课时7：利用kerberos协议.mp4 140.62M
├──课时8：横向移动、Powershell攻击.mp4 203.63M
└──课时9：hashcat破解NTLMv2.mp4 162.72M
├──课时10：CVE-2020-1472 Netlogon权限提升.mp4 115.25M
├──课时11：LDAP hash收集.mp4 121.42M
├──课时12：Bypass AV 远程下载执行.mp4 170.29M
├──课时13：Go的shellcode免杀执行.mp4 34.34M
├──课时14：Python的shellcode免杀执行.mp4 107.59M
├──课时15：C++的shellcode免杀执行.mp4 89.59M
├──课时16：域内票据传递.mp4 100.46M
├──课时17：域内令牌窃取伪造.mp4 76.29M
├──课时18：域内银票顶点利用.mp4 59.52M
├──课时19：补丁服务器批量推马.mp4 130.02M
├──课时20：Exchange邮件服务器渗透.mp4 200.55M
├──课时21：基于MSSQL CLR不落地免杀执行.mp4 68.63M
├──课时22：通向域控思路总结.mp4 89.58M