紅黑聯(lián)盟實地滲透測試工程師培訓(xùn)第一期非網(wǎng)上模糊版(新手入門必備課程)

admin · 發(fā)表于 2020-5-25 10:05:30

紅黑聯(lián)盟實地滲透測試工程師培訓(xùn)第一期非網(wǎng)上模糊版(新手入門必備課程)

本次培訓(xùn)從“攻”到“防”，從“淺”到“深”，從“原理”到“實戰(zhàn)”、循序漸進的介紹了WEB安全體系。

熟悉滲透測試的人員，如果看到目錄，就知道這是一次實際的滲透測試流程。

環(huán)境搭建--->信息探測--->漏洞掃描--->漏洞利用--->旁注--->提權(quán)--->社會工程學(xué)。

按照此流程中個個知識點，一一講解，從原理到實戰(zhàn)，很多書籍，培訓(xùn)機構(gòu)，只講解XXX工具利用，卻不知工具的背后，幫我們做了什么，一旦脫離工具，什么都做不了。那么我們得之其原理，漏洞利用，挖掘，那么將會輕而易舉。

當(dāng)我們完成這個滲透測試流程的學(xué)習(xí)后再針對性的學(xué)習(xí)安全防護，學(xué)完后無論您是做滲透測試方向安全工作還是純防護類的都可以勝任

本次培訓(xùn)最大的特色就是：用實戰(zhàn)來證明原理。以原理應(yīng)和實戰(zhàn)。實用性強，即通過案例來對每一個細(xì)節(jié)進行講解。

另外，我們的培訓(xùn)會對主流的腳本開發(fā)語言以及數(shù)據(jù)庫技術(shù)進行講解，這是讓您掌握的基礎(chǔ)。沒有他就不可能深入。

特別說明：VIP免幣下載，普通會員用金幣下載

1、web安全簡介2、本地環(huán)境搭建 2.1、網(wǎng)站軟件簡介 2.1.1、B/S架構(gòu)介紹 2.1.2、靜態(tài)網(wǎng)站介紹 2.1.3、動態(tài)網(wǎng)站介紹 2.2、WEB服務(wù)器簡介 2.3、asp.net環(huán)境搭建 2.3.1、IIS簡介 2.3.2、安裝前的準(zhǔn)備 2.3.3、安裝步驟 2.3.4、環(huán)境測試 2.4、php環(huán)境搭建 2.4.1、lamp and wamp 2.4.2、安裝前的準(zhǔn)備 2.4.3、安裝步驟 2.4.4、環(huán)境測試 2.5、jsp 環(huán)境搭建 2.5.1、tomcat 簡介 2.5.2、安裝前的準(zhǔn)備 2.5.3、安裝步驟 2.5.4、環(huán)境測試 2.6、FTP環(huán)境搭建 2.6.1、FTP服務(wù)概述 2.6.2、安裝FTP服務(wù) 2.6.3、配置默認(rèn)FTP站點 2.6.4、配置虛擬目錄 2.6.5、FTP命令行訪問方式 2.6.6、WEB訪問方式 2.6.7、FTP客戶端軟件 2.7、總結(jié) 3、深入web請求流程 3.1、發(fā)起HTTP請求 3.2、HTTP協(xié)議解析 3.2.1、查看HTTP請求 3.2.2、模擬HTTP請求 3.3、截取HTTP請求 3.3.1、WinSock Expert 使用 3.3.2、burp suite 初體驗 3.3.3、Fiddler2 完美攔截 3.4、DNS域名解析 3.4.1dns概述 3.4.1 dns域名解析過程 3.4.2 跟蹤域名解析過程 3.5、總結(jié) 4、信息探測 4.1、Google Hack 4.1.1、收集子域名 4.1.2、敏感信息收集 4.1.3、你離開不搜索引擎 4.2、Namp初體驗 4.2.1、Nmap簡介 4.2.1、探測主機端口 4.2.3、探測主機系統(tǒng) 4.2.4、批量掃描 4.2.5、其它掃描選項 4.3、ScScanner初體驗 4.3.1、暴力破解子域名 4.3.2、探測WEB服務(wù)器 4.3.3、同服站點探測 4.4、掃描工具原理解密 4.5、總結(jié) 5、漏洞掃描檢測 5.1、IBM AppScan 5.2、Burp suite 5.3、WVS(Web Vulnerability Scanner) 5.4、Hp WebInspect 5.5、其它掃描工具	環(huán)境搭建，信息探測，以及漏洞掃描
第二篇【原理探測】	5、注射漏洞 5.1、注射原理 5.1.1、sql注射的本質(zhì) 5.1.1、access 注射 5.1.2、mysql 注射 5.1.3、sqlserver 注射 5.1.4、oracle 注射 5.1.5、小結(jié) 5.2、注射擴展 5.2.1、數(shù)據(jù)庫函數(shù) 5.2.2、編碼繞過技術(shù) 5.3、注射工具 5.3.1、Sqlmap 5.3.2、pangolin 5.3.4、havij 5.3.5、其它注射工具 5.4、修復(fù)注射漏洞 5.4.1、從黑客的角度談修復(fù) 5.5、總結(jié) 6、文件上傳漏洞 6.1、上傳漏洞是怎么產(chǎn)生的 6.1.1、上傳漏洞的本質(zhì) 6.2、從程序員的角度繞上傳 6.2.1、不得不說的解析漏洞 6.2.2、客服端繞過 6.2.3、服務(wù)端繞過 6.3、常見編輯器漏洞 6.3.1、eweditor 6.3.2、fckeditor 6.3.3、其它編輯器漏洞 6.4、修補上傳漏洞 6.4.1、上傳漏洞修補終極法則 7、XSS 7.1、XSS攻擊原理 7.1.1、一個簡單的xss 7.2、XSS類型 7.2.1、DOM形式 7.2.2、反射形 7.2.3、儲存形 7.3、挖掘XSS 7.3.1、手工挖掘 7.3.2、工具挖掘 7.4、從繞過XSS看修復(fù) 8、遠程代碼執(zhí)行 8.1、從3p命令看執(zhí)行原理 8.1.1、jsp執(zhí)行漏洞模型 8.1.2、php執(zhí)行漏洞模型 8.1.3、asp執(zhí)行漏洞模型 8.2、命令執(zhí)行漏洞修復(fù) 9、包含漏洞 9.1、包含漏洞原理 9.2、從3P說包含 9.2.1、jsp文件包含 9.2.2、asp文件包含 9.3.3、php文件包含 9.3、包含漏洞修復(fù) 10、其它漏洞 10.1、CSRF漏洞 10.2、目錄遍歷漏洞 10.3、物理路徑泄漏 10.4、任意文件下載（刪除） 10.5、邏輯錯誤漏洞	SQL注入，XSS，文件上傳等漏洞形成原理，以及修補方案
第三篇【實戰(zhàn)經(jīng)典】	11、實戰(zhàn)入侵檢測 11.1、開源程序入侵檢測實戰(zhàn) 11.2、其它入侵檢測實戰(zhàn) 11.3、你被脫庫了嗎？ 11.3.1、脫庫簡介 11.3.2、常見脫褲手法 11.3.3、防止脫褲	實戰(zhàn)篇，也是技巧篇。大量的實戰(zhàn)入侵來鞏固原理，各種開源網(wǎng)站入侵方案及修復(fù)。
第四篇【綜和利用】	12、暴力破解 12.1、數(shù)據(jù)庫弱口令破解 12.1.1、sqlserver破解 12.1.2、mysql 破解 12.1.3、oracle 破解 12.1.4、安全的數(shù)據(jù)庫 12.2、FTP弱口令破解 12.3、其它弱口令破解 12.3.1、wp后臺破解 12.3.2、防范讓人頭疼的暴力猜解 13、旁注 13.1、旁注解析 13.1、旁注簡介 13.1.、你的站點真的安全嗎？ 13.2、C段解析 13.2.1、C段簡介 13.2.1、你的服務(wù)器真的安全嗎？ 14、提權(quán) 14.1、數(shù)據(jù)庫提權(quán) 14.2、溢出提權(quán) 14.3、第三方軟件提權(quán) 14.4、打造安全+1的服務(wù)器 15、Arp攻擊 15.1、arp協(xié)議簡介 15.2、中間人攻擊 15.3、防范arp攻擊 16、社會工程學(xué) 16.1、你安全嗎？ 16.2、社工的藝術(shù)	綜合篇，你只有知道的更多，才能跑的更遠，包括破解，提權(quán)，社工等入侵手法和防護措施。

購買主題 已有 20 人購買 本主題需向作者支付 666 資源幣 才能瀏覽

913558229 · 發(fā)表于 2020-5-25 10:33:44

toum120 · 發(fā)表于 2020-5-25 10:44:11

感謝分享

260608153 · 發(fā)表于 2020-5-25 10:52:00

混蛋挽 · 發(fā)表于 2020-5-25 11:04:53

6666666666666666

丶風(fēng)存 · 發(fā)表于 2020-5-25 11:31:43

祝資源共享吧越來越火！

1393721977 · 發(fā)表于 2020-5-25 13:18:09

a實打?qū)?啊

Passerby · 發(fā)表于 2020-5-25 13:27:03

祝資源共享吧越來越火！

想和你深入了解 · 發(fā)表于 2020-5-25 14:02:56

6666666666666666666666666666666

oiu88oiu · 發(fā)表于 2020-5-25 15:21:34

666666666999999

		自動登錄	找回密碼
密碼			注冊成為正式會員

[『滲透安全』] 紅黑聯(lián)盟實地滲透測試工程師培訓(xùn)第一期非網(wǎng)上模糊版(新手入門必備課程)

論壇管理員

超級版主

終身VIP會員

資源共享吧男神

終身成就