2021年02月【小迪安全】web安全 渗透测试 网络安全（6个月线上培训）【89课时】

admin

课程目录：
第01天：基础入门-概念名词
第02天：基础入门-数据包拓展（逆风微笑的代码狗）
9 @4 R2 Y' ?6 F. K+ i% P& U4 P第03天：基础入门-搭建安全拓展
$ z% f9 |: M0 P; V3 Y9 F( m第04天：基础入门-WEB源码拓展
第05天：基础入门-系统及数据库等
( r/ P; N/ s% P0 a& V, g6 u第06天：加密算法（第7天在最后面）
第07天：CDN相关的技术
第08天：信息收集-架构,搭建,WAF等
2 ^9 ~$ y- ~- H* N第09天：信息收集-APP及其他资产等
第10天：信息收集-资产监控拓展
4 O. q# t) m. @9 m7 z第11天：WEB漏洞-必懂知识点详解
% d5 s/ {& z4 d第12天：WEB漏洞-SQL注入之简要SQL注入
第13天：WEB漏洞-SQL注入之MYSQL注入
第14天：WEB漏洞-SQL注入之类型及提交注入
第15天：WEB漏洞-SQL注入之Oracle,MongoDB等注入
第16天：WEB漏洞-SQL注入之查询方式及报错盲注
第17天：WEB漏洞-SQL注入之二次,加解密,DNS等注入
" B! E& }; d3 P+ `) w- s第18天：WEB漏洞-SQL注入之堆叠及WAF绕过注入
0 Z7 \) k# v  R( J2 C. m* ]7 m第19天：WEB漏洞-SQL注入之SQLMAP绕过WAF
; _, j( g' p' h( T6 F7 d第20天：WEB漏洞-文件上传之基础及过滤方式
5 l1 V6 }/ N1 m3 ~+ s第21天：WEB漏洞-文件上传之后端黑白名单绕过
第22天：WEB漏洞-文件上传之内容逻辑数组绕过
第23天：WEB漏洞-文件上传之解析漏洞编辑器安全
) Y3 }' E) V/ q- q1 i, `第24天：WEB漏洞-文件上传之WAF绕过及安全修复
第25天：WEB漏洞-XSS跨站之原理分类及攻击手法
第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记
4 f% |1 ]8 L+ j6 Z第27天：WEB漏洞-XSS跨站之代码及httponly绕过
5 _6 W5 Z- @5 J/ T; t第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复
. r6 d* J7 g9 W; D第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解
第30天：WEB漏洞-RCE代码及命令执行漏洞全解
8 b% Z6 v" }4 y& z$ H( y; g第31天：WEB漏洞-文件操作之文件包含漏洞全解
第32天：WEB漏洞-文件操作之文件下载读取全解
第33天：WEB漏洞-逻辑越权之水平垂直越权全解
第34天：WEB漏洞-逻辑越权之登录脆弱及支付篡改
. h9 L! K1 E0 M6 {0 k- G/ K第35天：WEB漏洞-逻辑越权之找回机制及接口安全
第36天：WEB漏洞-逻辑越权之验证码与Token及接口
2 O+ b) }5 h5 l4 q8 N+ b第37天：WEB漏洞-反序列化之PHP&JAVA全解(上)
第38天：WEB漏洞-反序列化之PHP&JAVA全解(下)
1 C4 D% H7 G) a4 N9 u/ N第39天：WEB漏洞-XXE&XML之利用检测绕过全解
. B/ V4 j; j- x第40天：JAVA安全-JWT安全及预编译CASE注入等
7 y5 a6 i8 |" Y" b; h0 f( _第41天：JAVA安全-目录遍历访问控制XSS等安全问题
第42天：漏洞发现-操作系统之漏洞探针类型利用修复
第43天：漏洞发现-WEB应用之漏洞探针类型利用修复
第44天：漏洞发现-APP应用之漏洞探针类型利用修复
+ h, C* Y# g) k/ j0 K, S& o第45天：漏洞发现-API接口服务之漏洞探针类型利用修复
1 O0 G. }; G! C) G第46天：WAF绕过-信息收集之反爬虫延时代理池技术
第47天：WAF绕过-漏洞发现之代理池指纹被动探针
第48天：WAF绕过-权限控制之代码混淆及行为造轮子
' n& g8 N- N8 A1 @$ ]8 q/ T4 D! }第49天：WAF绕过-漏洞利用之注入上传跨站等绕过
" }" C# b" b' g& h4 S' @3 R( B第50天：代码审计-PHP无框架项目SQL注入挖掘技巧
第51天：代码审计-PHP框架MVC类上传断点调试挖掘
第52天：代码审计-PHP项目类RCE及文件包含下载删除
第53天：代码审计-TP5框架及无框架变量覆盖反序列化
第54天：代码审计-TP5框架审计写法分析及代码追踪
第55天：代码审计-JAVA项目注入上传搜索或插件挖掘
5 R4 U5 Z* e5 s- o- \  p第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘
第57天：代码审计-JAVA项目框架类漏洞分析报告
第58天：权限提升-网站权限后台漏洞第三方获取
" r  b4 x7 a; Z# E第59天：权限提升-Win溢出漏洞及AT&SC&PS提权
第60天：权限提升-MY&MS&ORA等SQL数据库提权
第61天：权限提升-Redis&Postgre&令牌窃取&进程注入
第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限
4 `$ l' z, G: j) S$ S第63天：权限提升-Linux脏牛内核漏洞&SUID&信息收集
第64天：权限提升-Linux定时任务&环境变量&数据库
第65天：内网安全-域环境&工作组&局域网探针方案
9 Y9 `2 B6 b% E5 x, e第66天：内网安全-域横向批量at&schtasks&impacket
第67天：内网安全-域横向smb&wmi明文或hash传递
2 I, P/ N9 Y, x1 t5 V4 ~& h第68天：内网安全-域横向PTH&PTK&PTT哈希票据传递
) h$ J: a5 a) a/ X! K# _" t% k第69天：内网安全-域横向CobaltStrike&SPN&RDP
% v  `/ F6 r- {& F5 x8 i第70天：内网安全-域横向内网漫游Socks代理隧道技术
第71天：内网安全-域横向网络&传输&应用层隧道技术
第72天：内网安全-域横向CS&MSF联动及应急响应初识
$ ]  u$ H- u; `! p; R第73天：应急响应-WEB分析php&javaweb&自动化工具
$ i) D5 P! Y# S( b" X. r第74天：应急响应-win&linux分析后门&勒索病毒&攻击
1 E6 X: e! R# Q1 h* [0 `第75天：应急响应-数据库&漏洞口令检索&应急取证箱
) K; M1 f5 T' e9 u9 @9 I  l7 ]第76天：Python开发-内外网收集Socket&子域名&DNS
第77天：Python开发-批量Fofa&SRC提取&POC验证
第78天：Python开发-多线程Fuzz&Waf异或免杀&爆破
第79天：Python开发-sqlmapapi&Tamper&Pocsuite
% ~: B, V9 {6 z% g' s0 z* H6 C  ~第80天：红蓝对抗-AWD模式&准备&攻防&监控&批量
第81天：红蓝对抗-AWD监控&不死马&垃圾包&资源库
: A$ r& @* O) [( ?8 D- T第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
1 B) Z2 _/ V1 e. x8 E. ], Y第83天：CTF夺旗-Python考点SSTI&反序列化&字符串
第84天：CTF夺旗-PHP弱类型&异或取反&序列化&RCE
第85天：CTF夺旗-JAVA考点反编译&XXE&反序列化
/ @& T# X! M. r, r第86天：SRC挖掘-教育行业平台&规则&批量自动化
第87天：SRC挖掘-CNVD证书平台挖掘技巧修君分享
第88天：SRC挖掘-拿下CNVD证书开源&闭源&售卖系统
第89天：工作面试-安全厂商面试题库&工种&需求&简历

9 ~1 ^5 n  C, z5 O# I, ~! S( _) r8 z; {1 a仅【会员级别】与【LV15级别】以上可看
/ v% w. M; h9 w; f/ @2 k+ H

游客，如果您要查看本帖隐藏内容请回复

5 H1 q; z: |  E9 H
: l' T, x+ n) n6 f0 v8 d1 j+ Q+ }! R- ?