2021年02月【小迪安全】web安全 渗透测试 网络安全（6个月线上培训）【89课时】

冰点也疯狂

课程目录：
第01天：基础入门-概念名词
3 L6 D8 ~/ J8 D+ d第02天：基础入门-数据包拓展（逆风微笑的代码狗）
3 j( X: d. ]3 k第03天：基础入门-搭建安全拓展
: Q: q( w; z! c: o, u6 @第04天：基础入门-WEB源码拓展
第05天：基础入门-系统及数据库等
+ r# c4 B' y& M, }2 ~2 l6 A, A6 }第06天：加密算法（第7天在最后面）
第07天：CDN相关的技术
% R) \7 U6 E8 ?" o7 S第08天：信息收集-架构,搭建,WAF等
' v$ b8 U% ^5 k; r第09天：信息收集-APP及其他资产等
. ?) Q5 p" k/ ]1 _3 u& c第10天：信息收集-资产监控拓展
$ I1 ?; w5 b- B7 ~' t' }第11天：WEB漏洞-必懂知识点详解
第12天：WEB漏洞-SQL注入之简要SQL注入
+ C2 j. s  l8 ~1 l3 O6 d% h第13天：WEB漏洞-SQL注入之MYSQL注入
& ]# X3 C& M+ v; B8 f第14天：WEB漏洞-SQL注入之类型及提交注入
第15天：WEB漏洞-SQL注入之Oracle,MongoDB等注入
$ `2 W8 A) X* {8 h2 H8 ?, D第16天：WEB漏洞-SQL注入之查询方式及报错盲注
第17天：WEB漏洞-SQL注入之二次,加解密,DNS等注入
第18天：WEB漏洞-SQL注入之堆叠及WAF绕过注入
第19天：WEB漏洞-SQL注入之SQLMAP绕过WAF
- q" }/ p6 x, R1 e# t第20天：WEB漏洞-文件上传之基础及过滤方式
第21天：WEB漏洞-文件上传之后端黑白名单绕过
4 B& r- j& e; `$ I! F, d* \0 y第22天：WEB漏洞-文件上传之内容逻辑数组绕过
第23天：WEB漏洞-文件上传之解析漏洞编辑器安全
第24天：WEB漏洞-文件上传之WAF绕过及安全修复
第25天：WEB漏洞-XSS跨站之原理分类及攻击手法
第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记
3 q  t3 ^% P5 A8 Z& B+ K7 Q第27天：WEB漏洞-XSS跨站之代码及httponly绕过
: ?% M+ ], G- k7 b, b7 x第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复
6 q  _" k; B! u第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解
6 x' e) ]$ s; @0 Y第30天：WEB漏洞-RCE代码及命令执行漏洞全解
0 \9 p) Y  o) i+ S第31天：WEB漏洞-文件操作之文件包含漏洞全解
5 N1 O! Z7 |8 H; I; z# W5 H第32天：WEB漏洞-文件操作之文件下载读取全解
/ a: a3 Y5 L+ c0 m2 J' \第33天：WEB漏洞-逻辑越权之水平垂直越权全解
+ S# Q( G5 L* N" \第34天：WEB漏洞-逻辑越权之登录脆弱及支付篡改
6 D, q" A! S: R7 K2 X- g' p% |% L, Y第35天：WEB漏洞-逻辑越权之找回机制及接口安全
第36天：WEB漏洞-逻辑越权之验证码与Token及接口
& H! i6 N/ ]9 |! Q/ I1 D: C第37天：WEB漏洞-反序列化之PHP&JAVA全解(上)
第38天：WEB漏洞-反序列化之PHP&JAVA全解(下)
第39天：WEB漏洞-XXE&XML之利用检测绕过全解
$ F; p0 Q1 M; O2 t0 j9 h第40天：JAVA安全-JWT安全及预编译CASE注入等
第41天：JAVA安全-目录遍历访问控制XSS等安全问题
% {( {" M3 n. l* }" Y第42天：漏洞发现-操作系统之漏洞探针类型利用修复
第43天：漏洞发现-WEB应用之漏洞探针类型利用修复
第44天：漏洞发现-APP应用之漏洞探针类型利用修复
第45天：漏洞发现-API接口服务之漏洞探针类型利用修复
& P% E3 ~3 d- w3 |/ K$ @7 |第46天：WAF绕过-信息收集之反爬虫延时代理池技术
第47天：WAF绕过-漏洞发现之代理池指纹被动探针
第48天：WAF绕过-权限控制之代码混淆及行为造轮子
( R7 b* L$ S1 O0 \  f第49天：WAF绕过-漏洞利用之注入上传跨站等绕过
第50天：代码审计-PHP无框架项目SQL注入挖掘技巧
3 P' d7 I3 ]  w$ y2 u/ _第51天：代码审计-PHP框架MVC类上传断点调试挖掘
6 c& d# j5 |3 K9 w5 K第52天：代码审计-PHP项目类RCE及文件包含下载删除
第53天：代码审计-TP5框架及无框架变量覆盖反序列化
  z" g4 Y$ Z8 O" [& G第54天：代码审计-TP5框架审计写法分析及代码追踪
( ]$ i: w; B) L第55天：代码审计-JAVA项目注入上传搜索或插件挖掘
第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘
第57天：代码审计-JAVA项目框架类漏洞分析报告
第58天：权限提升-网站权限后台漏洞第三方获取
2 v; Y% d* p* p! @; a: H" K' U第59天：权限提升-Win溢出漏洞及AT&SC&PS提权
- s9 Y. e$ O; b# i, F第60天：权限提升-MY&MS&ORA等SQL数据库提权
7 a/ J$ S% m5 m% J/ o- B  ]/ j第61天：权限提升-Redis&Postgre&令牌窃取&进程注入
第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限
0 e& ?9 M5 E/ ^8 `/ g# |  x第63天：权限提升-Linux脏牛内核漏洞&SUID&信息收集
) E+ F! R: n+ ]" E: B8 D' z第64天：权限提升-Linux定时任务&环境变量&数据库
* Z9 @/ ^# C, u& ]& B6 m1 w# x( Z第65天：内网安全-域环境&工作组&局域网探针方案
: m* K& I% k3 W/ o9 X9 J第66天：内网安全-域横向批量at&schtasks&impacket
9 u7 |( K- z% V" L第67天：内网安全-域横向smb&wmi明文或hash传递
第68天：内网安全-域横向PTH&PTK&PTT哈希票据传递
; Z( G) r6 d" p第69天：内网安全-域横向CobaltStrike&SPN&RDP
+ W0 C9 a1 F6 N第70天：内网安全-域横向内网漫游Socks代理隧道技术
, k. |$ t: s4 n9 V7 x' ]& |第71天：内网安全-域横向网络&传输&应用层隧道技术
第72天：内网安全-域横向CS&MSF联动及应急响应初识
第73天：应急响应-WEB分析php&javaweb&自动化工具
第74天：应急响应-win&linux分析后门&勒索病毒&攻击
第75天：应急响应-数据库&漏洞口令检索&应急取证箱
第76天：Python开发-内外网收集Socket&子域名&DNS
第77天：Python开发-批量Fofa&SRC提取&POC验证
第78天：Python开发-多线程Fuzz&Waf异或免杀&爆破
第79天：Python开发-sqlmapapi&Tamper&Pocsuite
第80天：红蓝对抗-AWD模式&准备&攻防&监控&批量
% C% i, I/ L+ P1 O, W" _第81天：红蓝对抗-AWD监控&不死马&垃圾包&资源库
) _& B) E# X# R3 x$ [8 j4 y第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
+ I. T) W8 K. M! t, P; R! u. \第83天：CTF夺旗-Python考点SSTI&反序列化&字符串
第84天：CTF夺旗-PHP弱类型&异或取反&序列化&RCE
第85天：CTF夺旗-JAVA考点反编译&XXE&反序列化
第86天：SRC挖掘-教育行业平台&规则&批量自动化
第87天：SRC挖掘-CNVD证书平台挖掘技巧修君分享
; Q! d* |0 ?! W7 W& Q9 ^第88天：SRC挖掘-拿下CNVD证书开源&闭源&售卖系统
第89天：工作面试-安全厂商面试题库&工种&需求&简历

1 s$ {) u2 z: {/ d" n$ F: c

游客，如果您要查看本帖隐藏内容请回复

+ v5 y, b0 w5 a" _5 l& U

yeson

强烈支持楼主ing……

幻影星辰

感谢分享