价值1800元的爱安全渗透测试全套培训，资源教程下载

课程名称

价值1800元的爱安全渗透测试全套培训，资源教程下载

课程目录

第1章：安全工具篇

Nmap

01：初识Nmap

02：主机发现扫描技术

03：扫描目标详解

04：端口扫描技术

05：扫描结果详解

06：服务及版本探测扫描技术

07：操作系统探测扫描技术

08：脚本扫描技术

09：绕过、欺骗防火墙/IDS

10：其他选项详解

11：GUI(Zenmap)使用

12：Amap、Zmap使用

AWVS

01：AWVS简介及安装

02：Site Crawler 站点爬虫

03：Subdomain Scan 子域扫描

04：Http Tools 攻击工具

05：盲注工具、Auth测试器、结果比较器

06：Web service扫描、Web service Editor

07：AWVS 配置信息

08：AcuSensor 灰盒测试扫描

BurpSuite

01：初识burpsuite(java环境配置，浏览器代理配置)

02：burpsuite各模块介绍。

03：burpsuite –>比较模块comparer的使用。

04：burpsuite –>常见编码介绍以及decoder的使用。

05：burpsuite –>爬行模块spider的使用。

06：burpsuite –>扫描模块scanner的使用。

07：burpsuite –>从proxy模块拦截抓包到repeater重放。

08：利用burpsuite-intruder进行密码爆破。

09：利用burpsuite进行上传截断。

10：使用burpsuite结合sqlmap进行注入。

APPScan

01：APPScan简介及安装

02：APPScan扫描实战

03：APPScan扫描结果详解

04：APPScan漏洞测试实战

05：APPScan自定义配置

06：APPScan暴力破解等工具(PowerTools)实战

07：APPScan Glassbox灰盒测试扫描

08：APPScan任务及报告功能

第2章：漏洞原理篇

SQL注入工具篇

01：sqlmap安装以及简介

02：sqlmap使用初体验

SQL注入原理篇

01：什么是sql注入

02：sql注入的分类(2课)

03：怎么判断是否存在sql注入(2课)

04：一般的sql注入(2课)

05：布尔盲注

05：时间盲注

06：报错注入(3课)

07：非常规的注入点简介(2课)

命令执行

01：普通的命令执行

02：Struts2命令执行分析

03：im命令执行分析

越权漏洞

01：平行账号越权

02：管理账号越权

逻辑漏洞

01：密码找回逻辑漏洞之用户凭证暴力破解

02：密码找回逻辑漏洞之返回凭证

03：密码找回逻辑漏洞之密码找回凭证在页面中

04：密码找回逻辑漏洞之返回短信验证码

05：密码找回逻辑漏洞之本地验证

06：密码找回逻辑漏洞之token破解

07：密码找回逻辑漏洞之用户凭证有效性

08：密码找回逻辑漏洞之覆盖

09：密码找回逻辑漏洞之总结

10：在线支付逻辑漏洞之抓包修改金额

11：在线支付逻辑漏洞之没有对购买数量进行负数限制

12：在线支付逻辑漏洞之其他影响

13：在线支付逻辑漏洞之总结

XSS

01：XSS原理

02：简单的模拟没有过滤情况下的XSS攻击

03：宽字节／过滤

04：编码绕过过滤

第3章：网站提权篇

GetShell

01：改包改后缀名拿shell

02：00截断拿shell

03：分号截断拿shell

04：目录解析拿shell

05：IIS07_0/07_5<08_03畸形解析拿shell

06：Apache解析拿shell

07：编辑器拿shell

08：sql拿shell

09：写入配置文件拿shell

【Kali Linux渗透测试】

第1章：初识Kali

VMware安装kali linux

Kali Linux安装vmware tools

Kali Linux安装中文输入法

Kali Linux美化

第2章：信息收集

DNS收集分析

dnsdict6

dnsmap

fierce

dnsrecon

lbd

host

reverseraider

dig

DMitry

dnsenum

网络扫描

traceroute/tracert

tctrace

搜索引擎收集信息

Metagoofil

GHDB

goohost

goofile

fimap

theharvester

综合信息搜集

maltgo

第3章：识别阶段

判断存活主机

ping

nping

arping

nbtscan

alive6

detect-new-ip6

passive_discovery6

目标识别

snmcheck

Unicornscan

nbtscan

onesixtyone

p0f

xprobe2

theharvester

第4章：提升阶段

WEB漏洞扫描

使用httrack克隆网站

使用skipfish进行WEB漏洞扫描

使用whatweb进行WEB漏洞扫描

使用owasp进行WEB漏洞扫描

使用joomscan进行WEB漏洞扫描

使用wpascan进行WEB漏洞扫描

使用Vega进行WEB漏洞扫描

漏洞评估

Nessus6的安装

Nessus漏洞扫描

漏洞利用

初识metasploit

metasploit离线攻击

metasploit在线攻击

初识meterpreter

密码攻击

密码破解之hydra在线攻击

密码破解之hashcat离线攻击

密码破解之zip密码破解

密码破解之rar密码破解

密码破解之medusa离线攻击

字典生成之crunch

字典生成之cewl在线密码生成

第5章：高级阶段

安卓逆向

apktool

dex2jar

权限提升

漏洞提权使用metasploit

配置缺陷提权

弱口令提权

MITM嗅探攻击提权

Meterpreter提权

社会工程学攻击

SET钓鱼攻击

SET实现Java applet攻击

SET的PowerShell攻击向量

内网安全

ARP欺骗攻击

DNS欺骗攻击

使用Setoolkit

截获图片流量

维持访问

隧道封装之ping tunnel

系统后门之Netcat

WEB后门之php meterpreter

【计算机网络原理】

网络基础

01：what is network初识网络

02：OSI和TCP/IP网络模型

理解二层

03：初识网络设备（Router/Switch）

04：认识以太网

05：以太网设备的工作原理

06：认识局域网

理解三层

07：网络层IPv4地址和subnet

08：地址解析协议（ARP）与三层包交付过程

09：可变长的子网掩码(VLSM)

路由转发

10：路由转发原理

11：使用静态路由和默认路由

12：介绍动态路由协议

二层交换

13：认识VLAN和交换口模式

14：交换机冗余防环–生成树协议

15：网关级别的冗余备份

ACL

16：实现访问控制（ACL）

NAT

17：网络地址转换（NAT）

IPv6

18：初识IPv6

【无线WLAN攻防】

课前准备

01：课程说明

02：基础讲解与搭建无线渗透测试环境

03：打造专用字典

环境初探

04：Windows下对附近无线网络进行扫描

05：熟悉kismet

06：熟悉airodump-ng

WEP破解

07：aircrack-ng破解WEP加密

08：Gerix-wifi-cracker自动化破解WEP加密

09：wifite自动化破解WEP加密

10：破解WEP新思路–Hirte

WPA破解

11：aircrack-ng破解WPA加密

12：不指定字典情况下破解WPA

13：hashcat跑包破解

14：创建Hash-table加速并用Cowpatty破解

15：自动化破解WPA加密

16：windows下GPU跑包加速

17：pyrit：batch-table加速_“attack_db”模块加速

17：pyrit：GPU加速_Hash-table加速_batch-table加速

18：使用airolib-ng创建彩虹表加速

破解WPS

19：reaver工具穷举pin码

20：Pixiewps秒破WPS_wifite穷举

企业环境

21：详解802.1x

22：实战搭建Radius服务器并认证WIFI

23：攻击WPA+Radius的无线网络

机制突破

24：突破Mac address filter

25：成功获取未广播的SSID

26：连接到未开启DHCP的网络

内网渗透

27：网络探测与扫描

28：ARP欺骗攻击–使用Arpspoof

29：ARP-Ettercap

30：劫持回话 分析上网流量 抓包

31：毒化内网用户无法上网

32：Ettercap实现DNS欺骗

33：MAC地址表泛洪攻击

34：DHCP地址池耗尽攻击

35：思科发现协议泛洪攻击

干扰通讯

36：创建恶意无线热点

37：Authen泛洪攻击

38：DeAuth Flood攻击

39：实现无线IPS并访问控制（类似ACL）

40：限速同LAN主机 毒化同LAN主机

安卓渗透

41：使用lanmitm

42：使用幻影pin破解pin码

43：使用zanti

报文处理

44：wireshark抓取WEP报文并解密

45：wireshark抓取WPA报文并解密

46：使用Cain & Abel解密报文

47：合并ivs 提取ivs 报文瘦身

48：airdecap-ng解密报文

权限提升

49：RouterSwitch等远程登陆TelnetSSH等暴力破解

50：配置文件泄露攻击

51：WEB UI会话劫持攻击

52：爆破无线路由器登陆密码

53：MITM攻击破解路由器登录密码

54：浅谈其他家用无线路由器漏洞

维持访问

55：远程WEB管理端口

56：家用路由的XSS和CSRF

解压密码 www.mukEdaba.com

资源下载

此资源下载价格为12学分，VIP免费，请先登录

充值比例 1元=1学分
资源失效，请咨询客服
客服QQ 980264305