課時1：整體課程介紹規(guī)劃
WEB滲透測試-培訓課程
知識域知識子域培訓內容培訓目標
基礎知識計算機基礎整體課程介紹規(guī)劃通過本階段學習，你可以：
    1、為后續(xù)進階階段搭橋鋪路
    2、實現(xiàn)只會“看”和“玩”到“用”的轉變
    3、擁有一名合格的IT工程師應該具備的基本素養(yǎng)
    4、擁有一名未來“黑客”該具備的最最基本技術能力
   
計算機配置與優(yōu)化
常見DOS命令應用
滲透環(huán)境搭建部署Vmware安裝
虛擬操作系統(tǒng)安裝
Docker容器基礎應用
綜合靶場環(huán)境極速部署
綜合素質提升素質提升課先導課

AI大模型簡介及應用
信息破圈-自己找到想要的工具、軟件、教程
學而則思-新工具（文檔）快速上手指南
解決問題-環(huán)境、代碼、工具等出現(xiàn)問題解決思路
提問智慧-如何正確向他人提問
Kali   Linux滲透基礎正反向shell原理及應用
Nmap精講
字典生成技術
爆破攻擊-Hydra
社會工程學入門
抓包技術Wireshark應用
BurpSuite基礎
Yakit流量攔截
Web滲透信息收集信息收集的意義通過本階段學習，你可以：
    1、掌握信息收集的方式方法
    2、了解TOP10漏洞的由來、原理、利用、繞過、修復防御
    3、熟練使用WEB滲透領域常見的各種自動化工具
    4、具備基本安全意識和代碼安全開發(fā)基礎，能夠看懂簡單功能代碼的安全問題
    5、入門網(wǎng)絡安全-WEB滲透領域
    6、能夠獨立進行漏洞挖掘工作（獨立安全研究員）獲取賞金
   
企業(yè)目標整體信息收集
域名信息收集
站點架構指紋信息收集
源碼信息收集
JavaScript信息收集
端口信息收集
敏感目錄信息收集
WAF信息收集
蜜罐識別
CDN講解
尋找真實ip-CDN繞過
常見框架組件信息收集
App信息收集
公眾號信息收集
小程序信息收集
漏洞情報管理
各類自動化信息收集工具應用
優(yōu)秀攻防工具推薦
SQL注入MySQL注入-常用數(shù)據(jù)庫函數(shù)
MySQL注入-重要數(shù)據(jù)庫表講解
手動注入基礎-HackBar插件學習
MySQL注入-檢測方式
MySQL注入-聯(lián)合注入
MySQL注入-POST注入
MySQL注入-盲注（布爾、時間、DNS）
MySQL注入-報錯注入
MySQL注入-堆疊注入
MySQL注入-二次注入
MySQL注入-寬字節(jié)注入
MySQL注入-請求頭注入
MySQL注入-讀寫文件利用
番外篇-WebShell學習
番外篇-WebShell管理工具應用
MySQL注入-寫入WebShell控制服務器
MySQL注入-PHPMyAdmin攻擊
SqlServer注入-聯(lián)合、報錯注入
SqlServer注入-快速獲取數(shù)據(jù)
SqlServer注入-系統(tǒng)命令執(zhí)行
SqlServer注入-Get Shell
SqlServer注入-openrowset轉發(fā)利用
oracle注入-聯(lián)合注入
oracle注入-反彈注入
oracle注入-報錯注入
oracle注入-盲注
高級注入-位移注入
SQL注入-防御修復
利用工具-SQLMap基礎應用
利用工具-SQLMap tamper
利用工具-SQLMap api
利用工具-SQLMap 編寫利用腳本
工具聯(lián)動-SQLMap聯(lián)動Burp Suite
XSS跨站腳本攻擊漏洞原理講解
反射型XSS攻擊
存儲型XSS攻擊
番外篇-DOM講解
DOM型XSS攻擊
XSS打靶練習
自建XSS利用平臺
Beef-xss應用
自動化檢測工具學習
XSS攻擊修復防御
文件上傳攻擊文件上傳攻擊原理
文件上傳攻擊利用
文件上傳攻擊繞過-黑名單
文件上傳攻擊繞過-白名單
文件上傳攻擊修復防御
番外篇-iis 解析漏洞
番外篇-apache 解析漏洞
番外篇-nginx 解析漏洞
文件包含攻擊文件包含攻擊原理
文件包含攻擊利用-LIF、RIF
文件包含攻擊利用-偽協(xié)議
文件包含攻擊利用-日志投毒
文件包含攻擊利用-session包含
文件包含攻擊繞過實例
文件包含攻擊復現(xiàn)-歷史漏洞分析
文件包含攻擊修復防御
文件管理安全文件安全-任意文件下載
文件安全-任意文件讀取
文件安全-任意文件刪除
目錄安全-目錄遍歷
目錄安全-目錄穿越
CSRF跨站請求偽造CSRF攻擊原理
CSRF攻擊利用-站內
CSRF攻擊利用-站外
CSRF攻擊繞過實例
CSRF攻擊修復防御
番外篇-同源策略講解
SSRF服務端請求偽造SSRF攻擊原理
SSRF攻擊利用-協(xié)議利用
SSRF攻擊繞過實例
SSRF攻擊修復防御
redis漏洞redis攻擊-利用SSRF寫入WebShell
redis攻擊-未授權訪問
redis攻擊-計劃任務反彈
redis攻擊-寫入ssh公鑰
redis攻擊-主從復制
redis漏洞防御加固
命令執(zhí)行漏洞命令執(zhí)行漏洞原理
命令執(zhí)行漏洞常用函數(shù)
命令拼接符應用
命令執(zhí)行攻擊繞過實例
命令執(zhí)行利用-無回顯
命令執(zhí)行攻擊復現(xiàn)-靶機練習
命令執(zhí)行攻擊修復防御
代碼執(zhí)行漏洞代碼執(zhí)行漏洞原理
代碼執(zhí)行漏洞常用函數(shù)
代碼執(zhí)行漏洞攻擊復現(xiàn)-歷史漏洞分析
代碼執(zhí)行攻擊修復防御
弱類型比較什么是比較判斷
強弱類型學習
字符串0比較
進制數(shù)值比較
弱類型比較漏洞常見函數(shù)解析
變量覆蓋漏洞變量覆蓋漏洞原理
變量覆蓋漏洞常見函數(shù)解析
變量覆蓋漏洞繞過實例
變量覆蓋漏洞修復防御
XXE實體注入漏洞XML學習
XXE漏洞常見函數(shù)
XXE漏洞攻擊利用-有回顯
XXE漏洞攻擊利用-無回顯
XXE漏洞發(fā)現(xiàn)-黑盒測試
XXE漏洞發(fā)現(xiàn)-白盒審計
XXE漏洞自動化工具-XXEinjector
XXE漏洞修復防御
反序列化漏洞序列化和反序列化學習
反序列化漏洞原理
PHP-常見魔術方法
PHP-POP鏈構造
PHP-不同屬性序列化問題解讀
PHP繞過-wakeup
PHP繞過-字符逃逸
PHP攻擊復現(xiàn)-實際案例分析
JAVA-反序列化特征解讀
JAVA-原生類函數(shù)及序列化過程
JAVA-序列化格式解讀
JAVA-利用鏈分析
JAVA攻擊復現(xiàn)-實際案例分析
JAVA-綜合利用工具應用
業(yè)務邏輯漏洞邏輯漏洞原理
邏輯漏洞常見參數(shù)數(shù)字攻擊
支付邏輯漏洞攻擊
登錄口對抗攻擊
越權漏洞攻擊
業(yè)務邏輯漏洞歷史案例分析
WAF攻防信息收集-bypass
漏洞發(fā)現(xiàn)-bypass
漏洞利用-bypass
權限控制-bypass
工具篇GOBY應用
AWVS應用
Nuclei應用
Afrog應用
Yakit應用-漏洞挖掘利器
BurpSuite高級應用
OWASP ZAP應用
內網(wǎng)滲透Windows協(xié)議基礎NTLM協(xié)議講解通過本階段學習，你可以：
    1、掌握內網(wǎng)滲透階段的各類常識、攻擊利用方式
    2、熟練使用內網(wǎng)滲透領域的各類攻擊利用工具
    3、成為一名合格的初級紅隊人員
    4、能夠對于目標系統(tǒng)進行從外到內的完整滲透測試
    5、能夠勝任滲透測試工程師崗位
Kerberos協(xié)議講解
LDAP協(xié)議講解
域基礎知識域內常用名詞講解
工作組、域講解
C2專題MSF（metasploit）安裝升級
MSF（metasploit）后滲透攻擊利用
CS（Cobalt Strike）安裝升級
CS（Cobalt Strike）后滲透攻擊利用
MSF與CS聯(lián)動滲透
隧道搭建應用隧道搭建基礎講解
出網(wǎng)協(xié)議、端口探測
ICMP協(xié)議出網(wǎng)利用
DNS協(xié)議出網(wǎng)利用
目標不出網(wǎng)場景利用
工具篇-FRP應用
工具篇-NPS應用
工具篇-EW應用
工具篇-IOX應用
工具篇-VENOM應用
C2隧道搭建應用
端口復用技術
權限維持Windows-進程遷移
Windows-映像劫持IFEO
Windows-啟動項
Windows-注冊服務
Windows-計劃任務
Windows-Winlogon
Windows-文件關聯(lián)
Windows-屏幕保護
Windows-影子用戶
Windows-CS維權插件應用
Linux-木馬時間篡改、文件鎖定
Linux-歷史記錄隱藏、文件隱藏
Linux-后門賬戶
Linux-SUID Shell
Linux-OpenSSH后門
Linux-SSHPAM后門
Linux-ssh公私鑰免密登錄
Linux-軟連接
Linux-SSH wrapper
Linux-計劃任務
Linux-計劃任務
Linux-協(xié)議后門
Linux-開機自啟
Linux-Strace后門
Linux-Alias后門
Linux-Rootkit
WEB內存馬-PHP
WEB內存馬-Python
WEB內存馬-Java
WEB內存馬-其他類型
權限提升Windows-內核溢出
Windows-bypass UAC
Windows-系統(tǒng)配置錯誤
Windows-計劃任務
Windows-微軟程序
Windows-組策略首選項
Windows-令牌竊取
Windows-RottenPotato
Windows-DLL劫持
Windows-CS提權插件應用
Linux-內核溢出錯誤
Linux-臟牛
Linux-SUID
Linux-環(huán)境變量
Linux-計劃任務
MySQL數(shù)據(jù)庫-提權信息收集
MySQL數(shù)據(jù)庫-UDF
MySQL數(shù)據(jù)庫-MOF
MySQL數(shù)據(jù)庫-啟動項
MSSQL數(shù)據(jù)庫-xp_cmdshell
MSSQL數(shù)據(jù)庫-sp_oacreate
MSSQL數(shù)據(jù)庫-沙盒
MSSQL數(shù)據(jù)庫-xp_regwrite
Oracle數(shù)據(jù)庫-提權工具應用
postgreSQL數(shù)據(jù)庫-提權復現(xiàn)分析
信息收集Windows基礎信息收集
Windows憑據(jù)收集-系統(tǒng)賬密
Windows憑據(jù)收集-RDP憑據(jù)
Windows憑據(jù)收集-瀏覽器憑據(jù)
Windows憑據(jù)收集-其他憑據(jù)
Linux基礎信息收集
域內基礎信息收集
內網(wǎng)探測-存活探測
內網(wǎng)探測-端口掃描
內網(wǎng)探測-WEB探測
橫向滲透IPC利用
WMI利用
SMB利用
批量傳遞、密碼噴灑
WinRM&WinRS
RDP利用
Kerberoasting 攻擊
PTH、PTT、PTK
黃金白銀票據(jù)



?
?2000 - 2025 看雪 / 滬ICP備2022023406號 / 滬公網(wǎng)安備 31011502006611號

郵件