2021年02月【小迪安全】web安全 渗透测试 网络安全（6个月线上培训）【89课时】

冰点也疯狂

课程目录：
* j' Q3 l# ~# t, J/ r9 k5 e第01天：基础入门-概念名词
% b) t) h6 \* j+ s. \1 `第02天：基础入门-数据包拓展（逆风微笑的代码狗）
第03天：基础入门-搭建安全拓展
第04天：基础入门-WEB源码拓展
第05天：基础入门-系统及数据库等
第06天：加密算法（第7天在最后面）
第07天：CDN相关的技术
* ?" ]; h& G5 A第08天：信息收集-架构,搭建,WAF等
8 D8 d: @( W0 d: k5 Y第09天：信息收集-APP及其他资产等
2 u) I! c! f9 X第10天：信息收集-资产监控拓展
7 j* E$ m2 f* @  L/ B4 ?第11天：WEB漏洞-必懂知识点详解
第12天：WEB漏洞-SQL注入之简要SQL注入
第13天：WEB漏洞-SQL注入之MYSQL注入
第14天：WEB漏洞-SQL注入之类型及提交注入
- u4 I1 y) o% j1 M3 g第15天：WEB漏洞-SQL注入之Oracle,MongoDB等注入
第16天：WEB漏洞-SQL注入之查询方式及报错盲注
第17天：WEB漏洞-SQL注入之二次,加解密,DNS等注入
% L2 q$ J3 T8 A. t6 G6 c第18天：WEB漏洞-SQL注入之堆叠及WAF绕过注入
第19天：WEB漏洞-SQL注入之SQLMAP绕过WAF
第20天：WEB漏洞-文件上传之基础及过滤方式
第21天：WEB漏洞-文件上传之后端黑白名单绕过
1 m% `; _5 x: l+ W$ M- F  U% t第22天：WEB漏洞-文件上传之内容逻辑数组绕过
8 ?4 d1 r2 j) w& o" w第23天：WEB漏洞-文件上传之解析漏洞编辑器安全
第24天：WEB漏洞-文件上传之WAF绕过及安全修复
第25天：WEB漏洞-XSS跨站之原理分类及攻击手法
+ N7 d. o- [2 n- W& @第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记
/ T# `6 F& Q+ q第27天：WEB漏洞-XSS跨站之代码及httponly绕过
9 r% a/ P6 i! K第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复
第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解
" D& x  M* [) j, m' X第30天：WEB漏洞-RCE代码及命令执行漏洞全解
第31天：WEB漏洞-文件操作之文件包含漏洞全解
, C* Z; e7 T2 J$ f第32天：WEB漏洞-文件操作之文件下载读取全解
  R" B) l- l) m5 c- h第33天：WEB漏洞-逻辑越权之水平垂直越权全解
第34天：WEB漏洞-逻辑越权之登录脆弱及支付篡改
- V- y+ w7 ?7 W% V* u) s2 a( B第35天：WEB漏洞-逻辑越权之找回机制及接口安全
+ H) U' n! x/ @" R+ @: U第36天：WEB漏洞-逻辑越权之验证码与Token及接口
第37天：WEB漏洞-反序列化之PHP&JAVA全解(上)
第38天：WEB漏洞-反序列化之PHP&JAVA全解(下)
第39天：WEB漏洞-XXE&XML之利用检测绕过全解
第40天：JAVA安全-JWT安全及预编译CASE注入等
第41天：JAVA安全-目录遍历访问控制XSS等安全问题
第42天：漏洞发现-操作系统之漏洞探针类型利用修复
$ e* x, `7 Z! s" K0 `第43天：漏洞发现-WEB应用之漏洞探针类型利用修复
第44天：漏洞发现-APP应用之漏洞探针类型利用修复
第45天：漏洞发现-API接口服务之漏洞探针类型利用修复
' s4 H6 E. a7 B* \2 k! i第46天：WAF绕过-信息收集之反爬虫延时代理池技术
第47天：WAF绕过-漏洞发现之代理池指纹被动探针
6 }$ o% ]/ y" Z; c第48天：WAF绕过-权限控制之代码混淆及行为造轮子
第49天：WAF绕过-漏洞利用之注入上传跨站等绕过
$ p8 y5 i+ X/ [) X1 S第50天：代码审计-PHP无框架项目SQL注入挖掘技巧
第51天：代码审计-PHP框架MVC类上传断点调试挖掘
3 v* u0 h! L6 v3 ]* c$ i第52天：代码审计-PHP项目类RCE及文件包含下载删除
, K2 M9 w% B( b/ _第53天：代码审计-TP5框架及无框架变量覆盖反序列化
第54天：代码审计-TP5框架审计写法分析及代码追踪
第55天：代码审计-JAVA项目注入上传搜索或插件挖掘
第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘
第57天：代码审计-JAVA项目框架类漏洞分析报告
( D% [0 A* `$ A: m& J第58天：权限提升-网站权限后台漏洞第三方获取
* \# J: D( S" C" v# O* s7 S, U第59天：权限提升-Win溢出漏洞及AT&SC&PS提权
第60天：权限提升-MY&MS&ORA等SQL数据库提权
第61天：权限提升-Redis&Postgre&令牌窃取&进程注入
第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限
第63天：权限提升-Linux脏牛内核漏洞&SUID&信息收集
& S3 b0 J% m+ I' [: M6 h第64天：权限提升-Linux定时任务&环境变量&数据库
第65天：内网安全-域环境&工作组&局域网探针方案
第66天：内网安全-域横向批量at&schtasks&impacket
# _* [4 n' F. `+ l+ r% t1 n第67天：内网安全-域横向smb&wmi明文或hash传递
第68天：内网安全-域横向PTH&PTK&PTT哈希票据传递
- ?; t& z* I. [+ b) H第69天：内网安全-域横向CobaltStrike&SPN&RDP
  L& O. E8 d# E第70天：内网安全-域横向内网漫游Socks代理隧道技术
第71天：内网安全-域横向网络&传输&应用层隧道技术
第72天：内网安全-域横向CS&MSF联动及应急响应初识
  q4 O) G: J6 Q: f- H' M! I第73天：应急响应-WEB分析php&javaweb&自动化工具
. Y% N0 R9 k; g8 m第74天：应急响应-win&linux分析后门&勒索病毒&攻击
8 ^/ j& j. ~1 ~5 a' O) o1 G第75天：应急响应-数据库&漏洞口令检索&应急取证箱
1 ^* g2 l1 \5 o" d第76天：Python开发-内外网收集Socket&子域名&DNS
第77天：Python开发-批量Fofa&SRC提取&POC验证
' A! W7 p. M/ [( o0 o( ]第78天：Python开发-多线程Fuzz&Waf异或免杀&爆破
8 j: ^! `) T$ z) Z! F第79天：Python开发-sqlmapapi&Tamper&Pocsuite
; L1 i; f/ i' j: n# J! e* g! g4 n第80天：红蓝对抗-AWD模式&准备&攻防&监控&批量
第81天：红蓝对抗-AWD监控&不死马&垃圾包&资源库
第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
' w2 `7 d6 m/ f$ b% D9 n第83天：CTF夺旗-Python考点SSTI&反序列化&字符串
6 a7 v$ ]7 Y8 ~/ @第84天：CTF夺旗-PHP弱类型&异或取反&序列化&RCE
" V5 ?, u; U3 f$ p: G  t第85天：CTF夺旗-JAVA考点反编译&XXE&反序列化
第86天：SRC挖掘-教育行业平台&规则&批量自动化
第87天：SRC挖掘-CNVD证书平台挖掘技巧修君分享
第88天：SRC挖掘-拿下CNVD证书开源&闭源&售卖系统
. L6 Z* S3 [; W3 K( h$ r第89天：工作面试-安全厂商面试题库&工种&需求&简历

游客，如果您要查看本帖隐藏内容请回复

. ~, m# h) t! q+ c$ \# S

yeson

强烈支持楼主ing……

幻影星辰

感谢分享