这个在网上找个适合自己的路线，然后本地搭建靶机多练习吧。先从基础知识（内网环境，常用工具，ad工作组等），然后就是信息收集，做隧道，提权，横向等。总之就是搞懂理论多打靶机吧。
我觉得这书就够了，《内网安全攻防：渗透测试实战指南》，然后就是多实战多总结
《内网安全攻防：渗透测试实战指南》，哔哔上有配套的视频，可以先学习一下，最好找个有实战经验的师傅带一下，会避免很多坑！
