课程目录
- 01 渗透_第一章_第一节02
- 02 渗透_第一章_第二节02
- 03 第二章--第1节--kali linux搭建
- 04 第二章--第2节--KALI配置
- 05 第二章--第3节--namp篇
- 06 第二章--第4节--协议爆破篇
- 07 第二章--第5节--字典生成篇-hankiri2
- 08 第二章--第7节--内网DNS劫持篇
- 09 第二章--第8节--哈希破解篇.
- 10 第二章-第9节-Metasploit Framework篇
- 11 第二章-第10节--DIRBUSTER篇
- 12 1第三章-第一节-信息收集与代理服务器
- 13 2第三章-第二节-谷歌浏览器插件与谷歌hacking语法
- 14 3第三章第三节-FOFA资产收集与FOFA API调用
- 15 4第三章第四节-域名相关信息收集
- 16 5第三章第五节-敏感文件的扫描-
- 17 6第三章第六节-网站后台寻找
- 18 7第三章第七节-网页JS文件信息收集
- 19 8第三章第八节－CDN绕过寻找真实IP
- 20 9第三章第九节--工具型站点使用
- 21 10第三章第十节-网站漏洞扫描器
- 22 1渗透－第四章第1节-弱口令与弱口令检测
- 23 2 渗透--第四章第2节-http请求与响应
- 24 3渗透--第四章第3节-BrupSuite简介与安装(1)
- 25 4渗透--第四章第4节-BurpSuite代理配置与证书导入
- 26 5渗透--第四章第5节-BrupSuite流量拦截
- 27 6渗透--第四章第6节-BurpSuite APP流量拦截
- 28 7渗透--第四章第7节 -BurpSuite 重放模块与爆破模块-
- 29 字幕--渗透--第五章--第1节--数据库介绍与数据库环境搭建
- 30 字幕--渗透--第五章--第2节--数据库增删改查语句
- 31 字幕--渗透--第五章--第3节--information_schema数据库利用
- 32 字幕--渗透--第五章--第4节--mysql注入常用函数
- 33 字幕--渗透--第五章--第5节--mysql注入原理与检测方式
- 34 字幕--渗透--第五章--第6节--mysql注入之union注入
- 35 字幕--渗透--第五章--第7节--mysql注入之布尔盲注
- 36 字幕--渗透--第五章--第8节--mysql注入之时间盲注
- 37 字幕--渗透--第五章--第9节--mysql注入之DNSlog盲注
- 38 字幕--渗透--第五章--第10节--mysql注入之报错注入
- 40 字幕--渗透--第五章--第12节--mysql注入之二次注入与http头注入
- 41 字幕--渗透--第五章--第13节--mysql注入之堆叠注入
- 42 字幕--渗透--第五章--第14节--access数据库注入
- 43 字幕--渗透--第六章--第1节--sqlmap简介与安装
- 44 字幕--渗透--第六章--第2节--sqlmap基本使用
- 45 字幕--渗透--第六章--第3节--SQLMAP进阶使用
- 46 字幕--渗透--第七章--第1节--文件上传漏洞原理与环境搭建
- 47 字幕--渗透--第七章--第2节--一句话木马原理
- 48 字幕--渗透--第七章--第3节-- Webshell管理工具安装和使用方式
- 49 字幕--渗透--第七章--第4节--文件上传漏绕过方式
- 50 字幕--渗透--第七章--第5节--文件上传漏洞黑检测绕过方式1
- 51 字幕--渗透--第七章--第6节--文件上传漏洞黑检测绕过方式2
- 52 字幕--渗透--第七章--第7节--文件上传漏洞之条件竞争绕过
- 53 字幕--渗透--第七章--第8节--上传漏洞之图片木马的利用
- 54 字幕--渗透--第七章--第9节--上传漏洞之图片二次渲染绕过
- 55 字幕--渗透--第七章--第10节--上传漏洞之常见的几种解析
- 56 字幕--渗透--第八章—第1节--文件漏洞简介与原理介绍
- 57 字幕--渗透--第八章--第2节-- php相关参数介绍
- 58 字幕--渗透--第八章--第3节--本地文件和远程文件包含
- 59 字幕--渗透--第八章--第4节--文件包含技巧之php伪协议包含
- 60 字幕--渗透--第八章--第5节--通过session文件包含getshell
- 61 1渗透--第九章--第一节--XSS概述和XSS类型
- 62 3渗透--第九章--第三节--XSS窃取用户cookie示例
- 63 4渗透--第九章--第四节--利用XSS来进行钓鱼操作
- 64 1渗透CS--第一节 - cs简介与搭建
- 65 2渗透CS--第二节－cs上线与提权
- 66 3渗透CS--第三节--cs克隆网站钓鱼
- 67 ４渗透cs --第四节--office钓鱼
- 68 ６渗透CS--第六节-- cs横向移动
- 69 渗透msf--第1节--msf介绍
- 70 渗透msf--第2节-msf永恒之蓝远程
- 71 渗透msf--第3节--msf内网信息收集
- 72 渗透msf--第4节--msf凭证窃取
课程介绍
课程概述
本课程为《Web安全》微专业的直播课程，由网易资深安全工程师讲授。
阶段一 | 网络安全
学员入学先得需要经过基础培训，基础培训内容主要偏向理论，课程涵盖：Windows Server系统办理、网络基础与协议、活动目录与系统加固、以太网交换与路由技术、高级网络技术与安全加固
阶段二 | 办事器安全
基础培训完毕进入进阶培训，进阶培训内容主要包罗：VPN远程拜候、数据备份与灾备、Linux防火墙加固、Shell自动化脚本、Linux常见网络办事办理、用户权限办理与安全加固
阶段三 | web安全
docker 安装使用 概念，镜像，容器、docker kali linux，安排靶机环境、html基础认识，认识标签，网站组成、javascript编程,ajax，XSS漏洞必会基础知识、php概述，环境搭建，phpstudy、xampp介绍、社会工程学
阶段四 | WEB安全+代码审计
php代码审计、漏洞挖掘、sql、XSS、csrf、xxe、kali linux工具、内网渗透、APP漏洞挖掘与防御
