2021年02月【小迪安全】web安全 渗透测试 网络安全（6个月线上培训）【89课时】

admin

课程目录：
- Q' j9 o- O- V2 J4 e第01天：基础入门-概念名词
4 B: i. S2 {; L% ~8 `/ O第02天：基础入门-数据包拓展（逆风微笑的代码狗）
1 ?0 Q* g2 F1 _' \5 N第03天：基础入门-搭建安全拓展
" s6 C5 V5 R0 }+ @" ?第04天：基础入门-WEB源码拓展
第05天：基础入门-系统及数据库等
第06天：加密算法（第7天在最后面）
第07天：CDN相关的技术
第08天：信息收集-架构,搭建,WAF等
) u% u! k3 G- k  r! e2 Q第09天：信息收集-APP及其他资产等
第10天：信息收集-资产监控拓展
第11天：WEB漏洞-必懂知识点详解
第12天：WEB漏洞-SQL注入之简要SQL注入
第13天：WEB漏洞-SQL注入之MYSQL注入
$ V6 O# J* w# ^, `$ j2 ^第14天：WEB漏洞-SQL注入之类型及提交注入
第15天：WEB漏洞-SQL注入之Oracle,MongoDB等注入
第16天：WEB漏洞-SQL注入之查询方式及报错盲注
第17天：WEB漏洞-SQL注入之二次,加解密,DNS等注入
8 K1 ]/ _. _: U: V第18天：WEB漏洞-SQL注入之堆叠及WAF绕过注入
第19天：WEB漏洞-SQL注入之SQLMAP绕过WAF
第20天：WEB漏洞-文件上传之基础及过滤方式
第21天：WEB漏洞-文件上传之后端黑白名单绕过
- n( S5 n! b3 H$ u8 |% y5 g* z第22天：WEB漏洞-文件上传之内容逻辑数组绕过
( n' E( j0 U. w4 V. [% ]7 R: d第23天：WEB漏洞-文件上传之解析漏洞编辑器安全
1 C" ^3 `2 Q' y- J4 }第24天：WEB漏洞-文件上传之WAF绕过及安全修复
0 H" H9 s4 V( s! Z8 i) Y1 v第25天：WEB漏洞-XSS跨站之原理分类及攻击手法
9 p" e! ]) y! d- f" A6 |( n1 g9 I- N第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记
第27天：WEB漏洞-XSS跨站之代码及httponly绕过
第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复
第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解
, i4 P; Y3 u$ x" l第30天：WEB漏洞-RCE代码及命令执行漏洞全解
第31天：WEB漏洞-文件操作之文件包含漏洞全解
第32天：WEB漏洞-文件操作之文件下载读取全解
6 t0 A. g! Z# u第33天：WEB漏洞-逻辑越权之水平垂直越权全解
第34天：WEB漏洞-逻辑越权之登录脆弱及支付篡改
第35天：WEB漏洞-逻辑越权之找回机制及接口安全
第36天：WEB漏洞-逻辑越权之验证码与Token及接口
6 @& X3 H9 ?% C; ~; T; L/ M第37天：WEB漏洞-反序列化之PHP&JAVA全解(上)
第38天：WEB漏洞-反序列化之PHP&JAVA全解(下)
第39天：WEB漏洞-XXE&XML之利用检测绕过全解
4 S, ^( c. D' H第40天：JAVA安全-JWT安全及预编译CASE注入等
第41天：JAVA安全-目录遍历访问控制XSS等安全问题
第42天：漏洞发现-操作系统之漏洞探针类型利用修复
2 }9 W3 t! T% l+ f第43天：漏洞发现-WEB应用之漏洞探针类型利用修复
第44天：漏洞发现-APP应用之漏洞探针类型利用修复
第45天：漏洞发现-API接口服务之漏洞探针类型利用修复
第46天：WAF绕过-信息收集之反爬虫延时代理池技术
7 L5 h6 g$ f% \! M. b- [( z第47天：WAF绕过-漏洞发现之代理池指纹被动探针
3 W0 c% {# ], ]6 P$ F1 |第48天：WAF绕过-权限控制之代码混淆及行为造轮子
- ~$ a1 e- i5 A- G  J/ {0 [, v; j5 w第49天：WAF绕过-漏洞利用之注入上传跨站等绕过
第50天：代码审计-PHP无框架项目SQL注入挖掘技巧
第51天：代码审计-PHP框架MVC类上传断点调试挖掘
第52天：代码审计-PHP项目类RCE及文件包含下载删除
8 Q+ Z6 ]; \' T" U' z  W# l第53天：代码审计-TP5框架及无框架变量覆盖反序列化
第54天：代码审计-TP5框架审计写法分析及代码追踪
第55天：代码审计-JAVA项目注入上传搜索或插件挖掘
第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘
0 R" L& S& y1 Y* n第57天：代码审计-JAVA项目框架类漏洞分析报告
5 Z7 q4 O0 u  L$ Z- m7 A5 P4 p1 s第58天：权限提升-网站权限后台漏洞第三方获取
0 H6 q; l4 D  x第59天：权限提升-Win溢出漏洞及AT&SC&PS提权
( f/ F* T+ m, f. F第60天：权限提升-MY&MS&ORA等SQL数据库提权
第61天：权限提升-Redis&Postgre&令牌窃取&进程注入
2 R/ J7 @7 l4 x9 m4 a第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限
" l9 e( `) Q+ a) e3 `第63天：权限提升-Linux脏牛内核漏洞&SUID&信息收集
" o& `- f/ T1 A/ z第64天：权限提升-Linux定时任务&环境变量&数据库
第65天：内网安全-域环境&工作组&局域网探针方案
0 {2 n7 x% f& d' U7 d/ t! U第66天：内网安全-域横向批量at&schtasks&impacket
* r0 k3 e9 n' J; ?, M' ~第67天：内网安全-域横向smb&wmi明文或hash传递
) n( I% H: ~: h第68天：内网安全-域横向PTH&PTK&PTT哈希票据传递
& Q& X1 f$ U8 \  a4 Z" @% o第69天：内网安全-域横向CobaltStrike&SPN&RDP
0 c0 H5 ?2 k. c第70天：内网安全-域横向内网漫游Socks代理隧道技术
1 K- D8 e4 A0 q9 W: a- C2 ~第71天：内网安全-域横向网络&传输&应用层隧道技术
第72天：内网安全-域横向CS&MSF联动及应急响应初识
+ s8 Z( U9 ?3 t4 S2 \第73天：应急响应-WEB分析php&javaweb&自动化工具
第74天：应急响应-win&linux分析后门&勒索病毒&攻击
第75天：应急响应-数据库&漏洞口令检索&应急取证箱
第76天：Python开发-内外网收集Socket&子域名&DNS
第77天：Python开发-批量Fofa&SRC提取&POC验证
+ m0 Q# L" C3 c& P; Z0 a) R& f9 S9 f第78天：Python开发-多线程Fuzz&Waf异或免杀&爆破
* W3 V% U" ^* {" i) j$ B第79天：Python开发-sqlmapapi&Tamper&Pocsuite
第80天：红蓝对抗-AWD模式&准备&攻防&监控&批量
第81天：红蓝对抗-AWD监控&不死马&垃圾包&资源库
  ?; k6 d0 I, n7 X2 I( ]8 |第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
' M% T$ @6 P. i$ U  I第83天：CTF夺旗-Python考点SSTI&反序列化&字符串
第84天：CTF夺旗-PHP弱类型&异或取反&序列化&RCE
第85天：CTF夺旗-JAVA考点反编译&XXE&反序列化
4 j7 ]; S$ S( k! W; h/ Q0 u- H第86天：SRC挖掘-教育行业平台&规则&批量自动化
. e+ Z7 Q" x* a4 g* w2 }+ y第87天：SRC挖掘-CNVD证书平台挖掘技巧修君分享
& C. X; h1 D4 _9 G4 x第88天：SRC挖掘-拿下CNVD证书开源&闭源&售卖系统
. W, \8 B4 ?8 b& N5 j第89天：工作面试-安全厂商面试题库&工种&需求&简历
% F3 `- S' l! e6 `
仅【会员级别】与【LV15级别】以上可看
% {5 @. h- U% G. A+ p. w! |1 S

游客，如果您要查看本帖隐藏内容请回复

2 T6 z3 f7 X  a0 K' M) W  N
/ m% i6 r* c# T- _8 s