本文是对 TryHackMe「Ledger」的一次练习与复现，实践了内网渗透相关攻击技术，包括用户枚举、域内证书伪造攻击、提权等内容，作为个人学习笔记与实战记录。

本文是对 TryHackMe「Vulnnet: Active」的一次练习与复现，实践了内网渗透相关攻击技术，包括用户枚举、ntlm中继、密码喷洒、GPO策略提权等内容，作为个人学习笔记与实战记录。

万字长文预警❗ 本文是对 TryHackMe「Wreath Network」的一次练习与复现，实践了内网渗透相关攻击技术，包括用户枚举、隧道搭建、多层代理、提权等内容，作为个人学习笔记与实战记录。

本文是对 TryHackMe「Attacktive Directory」的一次练习与复现，围绕 AD域环境展开，从端口扫描、Kerberos 用户枚举、AS-REP Roasting，到 SMB 凭证获取、DCSync（secretsdump）导出 NTDS 以及 Pass-the-Hash 登录，完整体验了一条基础的 AD 攻击链，作为个人学习笔记整理。

tryhackme刷题记录,Other recommended rooms部分的第2个房间Linux Privilege Escalation（内含9台机器），主要是linux提权的练习，涵盖面比较广。