|
|
课程目录：+ Z7 m% S e' g: V, f) ~/ g _9 `
第01天：基础入门-概念名词
$ u! T9 W& m1 h+ V第02天：基础入门-数据包拓展（逆风微笑的代码狗）! S9 Y& ?% Q4 B& _0 N7 D4 Z
第03天：基础入门-搭建安全拓展
0 h' @% G- |; {: M" U第04天：基础入门-WEB源码拓展
& i: b `; X, j y' w9 T第05天：基础入门-系统及数据库等# C0 X: K3 D: q/ q7 W) o: G3 S
第06天：加密算法（第7天在最后面）0 B. {# _: U* h. D* C5 [
第07天：CDN相关的技术/ M4 y* Y+ ]. _& r/ y5 M* S
第08天：信息收集-架构,搭建,WAF等
0 _1 H# H8 g9 ]3 \8 G0 |+ g第09天：信息收集-APP及其他资产等9 F+ N# ~0 v6 }/ M6 z8 H: J: j* A
第10天：信息收集-资产监控拓展/ \1 X" e( f7 Z: A6 n9 S+ [' A$ R
第11天：WEB漏洞-必懂知识点详解
N3 i; D* c3 L- F% d3 s6 _. o% H第12天：WEB漏洞-SQL注入之简要SQL注入9 D g( n+ }! `4 _; S' v
第13天：WEB漏洞-SQL注入之MYSQL注入9 H! P+ n( z/ W( u7 U/ h% z
第14天：WEB漏洞-SQL注入之类型及提交注入! f1 Z" ?+ U$ \# @
第15天：WEB漏洞-SQL注入之Oracle,MongoDB等注入
/ u, R5 P8 ?" `1 X9 T, I- U Z8 j/ H第16天：WEB漏洞-SQL注入之查询方式及报错盲注" ?0 m! g4 ?) e
第17天：WEB漏洞-SQL注入之二次,加解密,DNS等注入
}5 |1 I9 ?* W- M; q Q第18天：WEB漏洞-SQL注入之堆叠及WAF绕过注入! Z+ l, n! ~: ^9 b! `
第19天：WEB漏洞-SQL注入之SQLMAP绕过WAF
* Y- p% c! q9 K g6 Q第20天：WEB漏洞-文件上传之基础及过滤方式
7 F/ W% E0 ?7 ], r第21天：WEB漏洞-文件上传之后端黑白名单绕过: R4 |/ U5 v2 Q& b: J
第22天：WEB漏洞-文件上传之内容逻辑数组绕过
+ }- P& N/ \/ {! V) _$ j' Y8 C第23天：WEB漏洞-文件上传之解析漏洞编辑器安全 G" G3 v) C0 G( O
第24天：WEB漏洞-文件上传之WAF绕过及安全修复; S; Q; U( \3 l! a% @% ^
第25天：WEB漏洞-XSS跨站之原理分类及攻击手法
& F: I. F0 g( z' n第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记8 O1 o! ^' h- @2 ]
第27天：WEB漏洞-XSS跨站之代码及httponly绕过( A: ?$ y& I8 d% s
第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复
7 I# m& E8 Q* I& ^: q, ?! L第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解
% ~" E# \8 H- m# K6 |第30天：WEB漏洞-RCE代码及命令执行漏洞全解
# I& n$ U7 Y2 _: Q* |9 T" m第31天：WEB漏洞-文件操作之文件包含漏洞全解% S+ O# z. ^8 T1 V- C2 o; b# y! x
第32天：WEB漏洞-文件操作之文件下载读取全解 j Q/ `' [' V0 x$ l. k
第33天：WEB漏洞-逻辑越权之水平垂直越权全解, V8 k" h" u6 X' F
第34天：WEB漏洞-逻辑越权之登录脆弱及支付篡改+ E$ f: A W* w h* H( w
第35天：WEB漏洞-逻辑越权之找回机制及接口安全
: u* n! M. G4 }* z! m5 W第36天：WEB漏洞-逻辑越权之验证码与Token及接口: M" t9 U' K% d/ H0 F
第37天：WEB漏洞-反序列化之PHP&JAVA全解(上)/ ]- Q: C+ H' K3 P8 I
第38天：WEB漏洞-反序列化之PHP&JAVA全解(下) b! K- S1 l2 h9 Q: v
第39天：WEB漏洞-XXE&XML之利用检测绕过全解
$ x) [9 b* I2 z2 V: s+ d: E% b第40天：JAVA安全-JWT安全及预编译CASE注入等
- H$ c+ U/ z: f# b$ N# P第41天：JAVA安全-目录遍历访问控制XSS等安全问题
% }; K6 E/ J: s3 j4 L w) K9 L+ D' s第42天：漏洞发现-操作系统之漏洞探针类型利用修复) a- R8 Z) y8 k5 u
第43天：漏洞发现-WEB应用之漏洞探针类型利用修复
6 u& K- g; s9 I% D/ r) ^第44天：漏洞发现-APP应用之漏洞探针类型利用修复0 C" p1 j' k5 e. H1 p, U
第45天：漏洞发现-API接口服务之漏洞探针类型利用修复
: \) I+ [2 V. O6 `0 ? ^2 h第46天：WAF绕过-信息收集之反爬虫延时代理池技术8 Z+ c/ B i$ A
第47天：WAF绕过-漏洞发现之代理池指纹被动探针
! R7 Z3 a: |) l( Z3 F第48天：WAF绕过-权限控制之代码混淆及行为造轮子
2 q7 i: C1 z3 P( H* M* o第49天：WAF绕过-漏洞利用之注入上传跨站等绕过
* ^8 Q' O& O! U第50天：代码审计-PHP无框架项目SQL注入挖掘技巧
) t4 K: K9 p3 q& B第51天：代码审计-PHP框架MVC类上传断点调试挖掘
$ j' S7 \; M- T0 c第52天：代码审计-PHP项目类RCE及文件包含下载删除: A& F: u. G& i; g6 C0 F
第53天：代码审计-TP5框架及无框架变量覆盖反序列化6 f; Y8 Y' C% D6 m
第54天：代码审计-TP5框架审计写法分析及代码追踪
9 @2 Z l. f! g第55天：代码审计-JAVA项目注入上传搜索或插件挖掘
5 Y) d: C: X/ i2 A第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘# ?8 h/ s4 }$ m h: l0 C
第57天：代码审计-JAVA项目框架类漏洞分析报告
$ p9 w$ ]! M. g& n. @3 [第58天：权限提升-网站权限后台漏洞第三方获取
, o8 g- c' Y7 q6 ?第59天：权限提升-Win溢出漏洞及AT&SC&PS提权+ w2 v6 S/ w. E: U# c
第60天：权限提升-MY&MS&ORA等SQL数据库提权
6 g( X! C9 c4 P' p/ e3 O0 _第61天：权限提升-Redis&Postgre&令牌窃取&进程注入
7 T( l2 i* A3 B q第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限, M0 f0 t+ p- Y8 V" x/ y
第63天：权限提升-Linux脏牛内核漏洞&SUID&信息收集" ^; T/ ~$ t/ u7 h0 n
第64天：权限提升-Linux定时任务&环境变量&数据库" R( O" X. h* _# U" \! q I
第65天：内网安全-域环境&工作组&局域网探针方案+ ^ J2 ~0 \3 X1 S
第66天：内网安全-域横向批量at&schtasks&impacket
, R% g; S( E6 ?第67天：内网安全-域横向smb&wmi明文或hash传递
5 E9 Z! a+ b5 K第68天：内网安全-域横向PTH&PTK&PTT哈希票据传递7 ^5 F$ Q, }8 z# h4 R: p4 i3 K
第69天：内网安全-域横向CobaltStrike&SPN&RDP
; G- F* K3 u, ~' r8 U第70天：内网安全-域横向内网漫游Socks代理隧道技术* S- t; @1 r, h5 I) X
第71天：内网安全-域横向网络&传输&应用层隧道技术
& B6 x+ w8 o/ E( {第72天：内网安全-域横向CS&MSF联动及应急响应初识: d& W3 a+ B$ }6 v* }& M* ~
第73天：应急响应-WEB分析php&javaweb&自动化工具" H, c- n/ q- V' n' U2 V& |
第74天：应急响应-win&linux分析后门&勒索病毒&攻击4 I d* D5 ^2 g
第75天：应急响应-数据库&漏洞口令检索&应急取证箱9 f( k* E5 _- L9 w
第76天：Python开发-内外网收集Socket&子域名&DNS1 F1 u! T+ |" h1 t
第77天：Python开发-批量Fofa&SRC提取&POC验证( h1 X I( l9 p
第78天：Python开发-多线程Fuzz&Waf异或免杀&爆破9 B. r2 ^+ Y$ L9 P _, Q! _/ d. @0 ], b6 J
第79天：Python开发-sqlmapapi&Tamper&Pocsuite7 d _+ D+ }- N4 E# P& f1 d E6 l
第80天：红蓝对抗-AWD模式&准备&攻防&监控&批量/ C/ `$ p. G& r0 N, d
第81天：红蓝对抗-AWD监控&不死马&垃圾包&资源库
1 `5 I$ z& U: ?, r6 f9 H, H# G' }- }第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
. J2 u4 I/ Y+ u$ T# l5 d' _6 z u第83天：CTF夺旗-Python考点SSTI&反序列化&字符串" ~2 r9 S" `4 t# Q
第84天：CTF夺旗-PHP弱类型&异或取反&序列化&RCE
5 a1 q6 W9 d: p( s第85天：CTF夺旗-JAVA考点反编译&XXE&反序列化7 S" Y+ ]: @3 O1 }8 h
第86天：SRC挖掘-教育行业平台&规则&批量自动化: h' l% ^, }7 H. M2 u; [) a
第87天：SRC挖掘-CNVD证书平台挖掘技巧修君分享
4 m% F& Q6 G. N2 A. h第88天：SRC挖掘-拿下CNVD证书开源&闭源&售卖系统$ X% i5 q8 y1 u; Y. r- Y* i
第89天：工作面试-安全厂商面试题库&工种&需求&简历5 Q% M* I) L4 @/ I$ ?
{0 w1 r, O! C8 h( C' K1 J
' P) o, L: f, W1 l& ~9 L
8 W; ]7 j) R0 y% T# p |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
/1 
|小黑屋|Archiver|手机版|一路学IT论坛 专业视频教程网站
窥视卡
雷达卡
发表于 2022-8-26 21:30:24
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
发表于 2022-10-5 14:25:30