返回
課時(shí)1：整體課程介紹規(guī)劃
WEB滲透測(cè)試-培訓(xùn)課程
知識(shí)域知識(shí)子域培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)
基礎(chǔ)知識(shí)計(jì)算機(jī)基礎(chǔ)整體課程介紹規(guī)劃通過(guò)本階段學(xué)習(xí)，你可以：
    1、為后續(xù)進(jìn)階階段搭橋鋪路
    2、實(shí)現(xiàn)只會(huì)“看”和“玩”到“用”的轉(zhuǎn)變
    3、擁有一名合格的IT工程師應(yīng)該具備的基本素養(yǎng)
    4、擁有一名未來(lái)“黑客”該具備的最最基本技術(shù)能力
   
計(jì)算機(jī)配置與優(yōu)化
常見(jiàn)DOS命令應(yīng)用
滲透環(huán)境搭建部署Vmware安裝
虛擬操作系統(tǒng)安裝
Docker容器基礎(chǔ)應(yīng)用
綜合靶場(chǎng)環(huán)境極速部署
綜合素質(zhì)提升素質(zhì)提升課先導(dǎo)課

AI大模型簡(jiǎn)介及應(yīng)用
信息破圈-自己找到想要的工具、軟件、教程
學(xué)而則思-新工具（文檔）快速上手指南
解決問(wèn)題-環(huán)境、代碼、工具等出現(xiàn)問(wèn)題解決思路
提問(wèn)智慧-如何正確向他人提問(wèn)
Kali   Linux滲透基礎(chǔ)正反向shell原理及應(yīng)用
Nmap精講
字典生成技術(shù)
爆破攻擊-Hydra
社會(huì)工程學(xué)入門(mén)
抓包技術(shù)Wireshark應(yīng)用
BurpSuite基礎(chǔ)
Yakit流量攔截
Web滲透信息收集信息收集的意義通過(guò)本階段學(xué)習(xí)，你可以：
    1、掌握信息收集的方式方法
    2、了解TOP10漏洞的由來(lái)、原理、利用、繞過(guò)、修復(fù)防御
    3、熟練使用WEB滲透領(lǐng)域常見(jiàn)的各種自動(dòng)化工具
    4、具備基本安全意識(shí)和代碼安全開(kāi)發(fā)基礎(chǔ)，能夠看懂簡(jiǎn)單功能代碼的安全問(wèn)題
    5、入門(mén)網(wǎng)絡(luò)安全-WEB滲透領(lǐng)域
    6、能夠獨(dú)立進(jìn)行漏洞挖掘工作（獨(dú)立安全研究員）獲取賞金
   
企業(yè)目標(biāo)整體信息收集
域名信息收集
站點(diǎn)架構(gòu)指紋信息收集
源碼信息收集
JavaScript信息收集
端口信息收集
敏感目錄信息收集
WAF信息收集
蜜罐識(shí)別
CDN講解
尋找真實(shí)ip-CDN繞過(guò)
常見(jiàn)框架組件信息收集
App信息收集
公眾號(hào)信息收集
小程序信息收集
漏洞情報(bào)管理
各類(lèi)自動(dòng)化信息收集工具應(yīng)用
優(yōu)秀攻防工具推薦
SQL注入MySQL注入-常用數(shù)據(jù)庫(kù)函數(shù)
MySQL注入-重要數(shù)據(jù)庫(kù)表講解
手動(dòng)注入基礎(chǔ)-HackBar插件學(xué)習(xí)
MySQL注入-檢測(cè)方式
MySQL注入-聯(lián)合注入
MySQL注入-POST注入
MySQL注入-盲注（布爾、時(shí)間、DNS）
MySQL注入-報(bào)錯(cuò)注入
MySQL注入-堆疊注入
MySQL注入-二次注入
MySQL注入-寬字節(jié)注入
MySQL注入-請(qǐng)求頭注入
MySQL注入-讀寫(xiě)文件利用
番外篇-WebShell學(xué)習(xí)
番外篇-WebShell管理工具應(yīng)用
MySQL注入-寫(xiě)入WebShell控制服務(wù)器
MySQL注入-PHPMyAdmin攻擊
SqlServer注入-聯(lián)合、報(bào)錯(cuò)注入
SqlServer注入-快速獲取數(shù)據(jù)
SqlServer注入-系統(tǒng)命令執(zhí)行
SqlServer注入-Get Shell
SqlServer注入-openrowset轉(zhuǎn)發(fā)利用
oracle注入-聯(lián)合注入
oracle注入-反彈注入
oracle注入-報(bào)錯(cuò)注入
oracle注入-盲注
高級(jí)注入-位移注入
SQL注入-防御修復(fù)
利用工具-SQLMap基礎(chǔ)應(yīng)用
利用工具-SQLMap tamper
利用工具-SQLMap api
利用工具-SQLMap 編寫(xiě)利用腳本
工具聯(lián)動(dòng)-SQLMap聯(lián)動(dòng)Burp Suite
XSS跨站腳本攻擊漏洞原理講解
反射型XSS攻擊
存儲(chǔ)型XSS攻擊
番外篇-DOM講解
DOM型XSS攻擊
XSS打靶練習(xí)
自建XSS利用平臺(tái)
Beef-xss應(yīng)用
自動(dòng)化檢測(cè)工具學(xué)習(xí)
XSS攻擊修復(fù)防御
文件上傳攻擊文件上傳攻擊原理
文件上傳攻擊利用
文件上傳攻擊繞過(guò)-黑名單
文件上傳攻擊繞過(guò)-白名單
文件上傳攻擊修復(fù)防御
番外篇-iis 解析漏洞
番外篇-apache 解析漏洞
番外篇-nginx 解析漏洞
文件包含攻擊文件包含攻擊原理
文件包含攻擊利用-LIF、RIF
文件包含攻擊利用-偽協(xié)議
文件包含攻擊利用-日志投毒
文件包含攻擊利用-session包含
文件包含攻擊繞過(guò)實(shí)例
文件包含攻擊復(fù)現(xiàn)-歷史漏洞分析
文件包含攻擊修復(fù)防御
文件管理安全文件安全-任意文件下載
文件安全-任意文件讀取
文件安全-任意文件刪除
目錄安全-目錄遍歷
目錄安全-目錄穿越
CSRF跨站請(qǐng)求偽造CSRF攻擊原理
CSRF攻擊利用-站內(nèi)
CSRF攻擊利用-站外
CSRF攻擊繞過(guò)實(shí)例
CSRF攻擊修復(fù)防御
番外篇-同源策略講解
SSRF服務(wù)端請(qǐng)求偽造SSRF攻擊原理
SSRF攻擊利用-協(xié)議利用
SSRF攻擊繞過(guò)實(shí)例
SSRF攻擊修復(fù)防御
redis漏洞redis攻擊-利用SSRF寫(xiě)入WebShell
redis攻擊-未授權(quán)訪問(wèn)
redis攻擊-計(jì)劃任務(wù)反彈
redis攻擊-寫(xiě)入ssh公鑰
redis攻擊-主從復(fù)制
redis漏洞防御加固
命令執(zhí)行漏洞命令執(zhí)行漏洞原理
命令執(zhí)行漏洞常用函數(shù)
命令拼接符應(yīng)用
命令執(zhí)行攻擊繞過(guò)實(shí)例
命令執(zhí)行利用-無(wú)回顯
命令執(zhí)行攻擊復(fù)現(xiàn)-靶機(jī)練習(xí)
命令執(zhí)行攻擊修復(fù)防御
代碼執(zhí)行漏洞代碼執(zhí)行漏洞原理
代碼執(zhí)行漏洞常用函數(shù)
代碼執(zhí)行漏洞攻擊復(fù)現(xiàn)-歷史漏洞分析
代碼執(zhí)行攻擊修復(fù)防御
弱類(lèi)型比較什么是比較判斷
強(qiáng)弱類(lèi)型學(xué)習(xí)
字符串0比較
進(jìn)制數(shù)值比較
弱類(lèi)型比較漏洞常見(jiàn)函數(shù)解析
變量覆蓋漏洞變量覆蓋漏洞原理
變量覆蓋漏洞常見(jiàn)函數(shù)解析
變量覆蓋漏洞繞過(guò)實(shí)例
變量覆蓋漏洞修復(fù)防御
XXE實(shí)體注入漏洞XML學(xué)習(xí)
XXE漏洞常見(jiàn)函數(shù)
XXE漏洞攻擊利用-有回顯
XXE漏洞攻擊利用-無(wú)回顯
XXE漏洞發(fā)現(xiàn)-黑盒測(cè)試
XXE漏洞發(fā)現(xiàn)-白盒審計(jì)
XXE漏洞自動(dòng)化工具-XXEinjector
XXE漏洞修復(fù)防御
反序列化漏洞序列化和反序列化學(xué)習(xí)
反序列化漏洞原理
PHP-常見(jiàn)魔術(shù)方法
PHP-POP鏈構(gòu)造
PHP-不同屬性序列化問(wèn)題解讀
PHP繞過(guò)-wakeup
PHP繞過(guò)-字符逃逸
PHP攻擊復(fù)現(xiàn)-實(shí)際案例分析
JAVA-反序列化特征解讀
JAVA-原生類(lèi)函數(shù)及序列化過(guò)程
JAVA-序列化格式解讀
JAVA-利用鏈分析
JAVA攻擊復(fù)現(xiàn)-實(shí)際案例分析
JAVA-綜合利用工具應(yīng)用
業(yè)務(wù)邏輯漏洞邏輯漏洞原理
邏輯漏洞常見(jiàn)參數(shù)數(shù)字攻擊
支付邏輯漏洞攻擊
登錄口對(duì)抗攻擊
越權(quán)漏洞攻擊
業(yè)務(wù)邏輯漏洞歷史案例分析
WAF攻防信息收集-bypass
漏洞發(fā)現(xiàn)-bypass
漏洞利用-bypass
權(quán)限控制-bypass
工具篇GOBY應(yīng)用
AWVS應(yīng)用
Nuclei應(yīng)用
Afrog應(yīng)用
Yakit應(yīng)用-漏洞挖掘利器
BurpSuite高級(jí)應(yīng)用
OWASP ZAP應(yīng)用
內(nèi)網(wǎng)滲透Windows協(xié)議基礎(chǔ)NTLM協(xié)議講解通過(guò)本階段學(xué)習(xí)，你可以：
    1、掌握內(nèi)網(wǎng)滲透階段的各類(lèi)常識(shí)、攻擊利用方式
    2、熟練使用內(nèi)網(wǎng)滲透領(lǐng)域的各類(lèi)攻擊利用工具
    3、成為一名合格的初級(jí)紅隊(duì)人員
    4、能夠?qū)τ谀繕?biāo)系統(tǒng)進(jìn)行從外到內(nèi)的完整滲透測(cè)試
    5、能夠勝任滲透測(cè)試工程師崗位
Kerberos協(xié)議講解
LDAP協(xié)議講解
域基礎(chǔ)知識(shí)域內(nèi)常用名詞講解
工作組、域講解
C2專(zhuān)題MSF（metasploit）安裝升級(jí)
MSF（metasploit）后滲透攻擊利用
CS（Cobalt Strike）安裝升級(jí)
CS（Cobalt Strike）后滲透攻擊利用
MSF與CS聯(lián)動(dòng)滲透
隧道搭建應(yīng)用隧道搭建基礎(chǔ)講解
出網(wǎng)協(xié)議、端口探測(cè)
ICMP協(xié)議出網(wǎng)利用
DNS協(xié)議出網(wǎng)利用
目標(biāo)不出網(wǎng)場(chǎng)景利用
工具篇-FRP應(yīng)用
工具篇-NPS應(yīng)用
工具篇-EW應(yīng)用
工具篇-IOX應(yīng)用
工具篇-VENOM應(yīng)用
C2隧道搭建應(yīng)用
端口復(fù)用技術(shù)
權(quán)限維持Windows-進(jìn)程遷移
Windows-映像劫持IFEO
Windows-啟動(dòng)項(xiàng)
Windows-注冊(cè)服務(wù)
Windows-計(jì)劃任務(wù)
Windows-Winlogon
Windows-文件關(guān)聯(lián)
Windows-屏幕保護(hù)
Windows-影子用戶(hù)
Windows-CS維權(quán)插件應(yīng)用
Linux-木馬時(shí)間篡改、文件鎖定
Linux-歷史記錄隱藏、文件隱藏
Linux-后門(mén)賬戶(hù)
Linux-SUID Shell
Linux-OpenSSH后門(mén)
Linux-SSHPAM后門(mén)
Linux-ssh公私鑰免密登錄
Linux-軟連接
Linux-SSH wrapper
Linux-計(jì)劃任務(wù)
Linux-計(jì)劃任務(wù)
Linux-協(xié)議后門(mén)
Linux-開(kāi)機(jī)自啟
Linux-Strace后門(mén)
Linux-Alias后門(mén)
Linux-Rootkit
WEB內(nèi)存馬-PHP
WEB內(nèi)存馬-Python
WEB內(nèi)存馬-Java
WEB內(nèi)存馬-其他類(lèi)型
權(quán)限提升Windows-內(nèi)核溢出
Windows-bypass UAC
Windows-系統(tǒng)配置錯(cuò)誤
Windows-計(jì)劃任務(wù)
Windows-微軟程序
Windows-組策略首選項(xiàng)
Windows-令牌竊取
Windows-RottenPotato
Windows-DLL劫持
Windows-CS提權(quán)插件應(yīng)用
Linux-內(nèi)核溢出錯(cuò)誤
Linux-臟牛
Linux-SUID
Linux-環(huán)境變量
Linux-計(jì)劃任務(wù)
MySQL數(shù)據(jù)庫(kù)-提權(quán)信息收集
MySQL數(shù)據(jù)庫(kù)-UDF
MySQL數(shù)據(jù)庫(kù)-MOF
MySQL數(shù)據(jù)庫(kù)-啟動(dòng)項(xiàng)
MSSQL數(shù)據(jù)庫(kù)-xp_cmdshell
MSSQL數(shù)據(jù)庫(kù)-sp_oacreate
MSSQL數(shù)據(jù)庫(kù)-沙盒
MSSQL數(shù)據(jù)庫(kù)-xp_regwrite
Oracle數(shù)據(jù)庫(kù)-提權(quán)工具應(yīng)用
postgreSQL數(shù)據(jù)庫(kù)-提權(quán)復(fù)現(xiàn)分析
信息收集Windows基礎(chǔ)信息收集
Windows憑據(jù)收集-系統(tǒng)賬密
Windows憑據(jù)收集-RDP憑據(jù)
Windows憑據(jù)收集-瀏覽器憑據(jù)
Windows憑據(jù)收集-其他憑據(jù)
Linux基礎(chǔ)信息收集
域內(nèi)基礎(chǔ)信息收集
內(nèi)網(wǎng)探測(cè)-存活探測(cè)
內(nèi)網(wǎng)探測(cè)-端口掃描
內(nèi)網(wǎng)探測(cè)-WEB探測(cè)
橫向滲透IPC利用
WMI利用
SMB利用
批量傳遞、密碼噴灑
WinRM&WinRS
RDP利用
Kerberoasting 攻擊
PTH、PTT、PTK
黃金白銀票據(jù)



?
?2000 - 2025 看雪 / 滬ICP備2022023406號(hào) / 滬公網(wǎng)安備 31011502006611號(hào)

郵件