后渗透
拿到入口之后往哪走，以及为什么这一章更多写检测而不是手法。
- 更新Updated
- 2026.10.25
3 篇文章3 articles
这一章和前面几章写法不一样：更多写怎么发现，少写怎么做。
原因有两个。
一是授权边界。多数渗透测试的授权到「证明能进去」为止，横向移动、权限维持这些动作，要么单独授权，要么属于红队项目，不属于常规测试。
二是价值判断。客户真正需要的不是「你会不会用 C2」，是「我们能不能发现有人在用 C2」。前者你花一周能学会，后者他们可能三年都没建起来。
所以这一章的内容，一半是攻击视角的原理，一半是防守视角的检测点。两条线对照着看，比单看一边有用。