渗透测试全套教程(从原理到实战) 视频教程

天亮说晚安

一、php编程
1.讲师介绍+http协议+挖掘BUG
  q) v" T$ q# P& u5 w2.搭建apache+php+mysql
3.搭建域名
- F7 ^; a5 ?# _) @9 M4.PHP变量+变量的引用
5.数据类型+字符串函数+常量+运算符+if判断+switch+while
6.补上昨天运算符与优先级
7.for循环
: Q( F; Z1 i/ P& Q: V' q8.函数
9.return+引用函数
10.数组
11.时间戳+系统变量+文件操作
12.GET跟POST请求
13.三元运算符
14.mysql数据库文件类型+创建数据库+创建表+字段
* Y& C2 t5 ^+ j* O) J8 ~7 G: \& {# N15.文件包含上
16.文件包含下
17.MYSQL所有操作
18.PHP操作数据库
19.补上数据类型,自增型,搜索关键字,分页
20.面向对象
0 s% m+ W, u! C5 y0 P7 V7 B% y! [21.session与cookie的原理
. s: Z+ [0 v: e; h: m5 d1 t; L: S  S22.定义cookie+cookie跨域
# X, f0 C- y% M; l  C" f23.文件上传
; v: l9 ^( @# @' a8 \24.可变变量
! R* W8 C9 A) B# M$ ?6 m
二、web安全基础
9 T6 o+ @1 u7 D+ R9 _' }/ r1.SQL注入
0 W. |$ A- H. ^( p( G2.xss
1 r6 y3 N1 g( H- C/ v3.csrf-xss蠕虫-ssrf-xxe
- H! V4 H7 B4 @+ L8 [: S- w4 W4.webshell
5.文件上传
6.mysql注入进阶-DNS查询
7.文件包含读取-代码执行与命令执行
& M7 p! g; B. R5 z8.设计缺陷-逻辑错误
9.信息泄露

+ |1 H/ h8 |: T7 [2 H- s* g% ?* p三、工具
1.burp
2.AppScan
* q, S' E' ?3 s- Q# [3.wvs
4.sqlmap
% z1 \. O( P/ T5.中国菜刀
! M9 h0 B; N" X" `, _6.目录爆破
7.nmap
8.nessus
9.Hydra
10.msf

四、中间人攻击与抓包
( b8 e6 E7 |. E6 t1.arp原理
$ ]9 N4 `$ b1 y3 `2.wireshark简单介绍与使用
3.Bettercap介绍
: _; `- }% B4 ~+ G8 \5 H, G) i4.Bettercap安装
5.Bettercap基本命令
. H0 B$ n2 \7 r; g. C/ }0 ~6.嗅探
- B9 d( a1 d* A. ~7.中间人攻击之注入JS
8.加载脚本
9.dns劫持
10.https嗅探
11.cain+NetFuke使用
12.提醒各大的大佬
3 T4 Q6 ]7 @8 z0 K3 T, u
五、正反向代理与端口转发
9 Y$ v& Z; Y. R6 `  C' l! k* q5 Y6 X1.正反向代理理解
2.正想代理搭建
3.反向代理搭建
; I2 L1 `! U% m, X- P. o' @4.windows_nc反弹
+ ?4 E9 n5 W' S8 n, d5.linux_nc安装与反弹
6.老工具的LCX

* [2 ^' U5 [( \, O1 ~* S六、提权
1.服务器安全配置
$ c* A. k5 G3 S+ N6 l. r: v2.windows第三方提权
' d3 d5 f1 _. g+ P/ I9 d3.Windows系统提权
4.Linux提权与第三方
/ c. N( e# ?% `+ j6 O  F: L
七、内网
1.内网渗透
' t' Q! z' f$ c. q2.域提权
- y: n: U; }- q% i2 C, L7 N4 y3.导出域hash

八、实战
1.学员操作
& ~8 `' y- x: Y) Q) R( ^2.讲师操作

/ v8 V3 M! ~4 F$ R