2021年02月【小迪安全】web安全 渗透测试 网络安全（6个月线上培训）【89课时】

admin

课程目录：
" o7 x$ n5 E/ B, W- R2 f0 s$ v1 y6 n第01天：基础入门-概念名词
1 @6 L' {1 z: |5 h0 f0 {第02天：基础入门-数据包拓展（逆风微笑的代码狗）
第03天：基础入门-搭建安全拓展
第04天：基础入门-WEB源码拓展
第05天：基础入门-系统及数据库等
* y5 n6 n3 A. _- p1 T第06天：加密算法（第7天在最后面）
第07天：CDN相关的技术
. {% i, `' C8 j2 ^第08天：信息收集-架构,搭建,WAF等
8 ]1 A7 j* s2 d5 g, N第09天：信息收集-APP及其他资产等
% C: Z- l& Y0 @9 g' r! d第10天：信息收集-资产监控拓展
0 R, y1 D8 t% x: K! \第11天：WEB漏洞-必懂知识点详解
第12天：WEB漏洞-SQL注入之简要SQL注入
第13天：WEB漏洞-SQL注入之MYSQL注入
' m) T2 U: I) T0 b/ j第14天：WEB漏洞-SQL注入之类型及提交注入
第15天：WEB漏洞-SQL注入之Oracle,MongoDB等注入
第16天：WEB漏洞-SQL注入之查询方式及报错盲注
2 H" X5 m( R$ A$ k3 m6 u! S) g第17天：WEB漏洞-SQL注入之二次,加解密,DNS等注入
1 D$ P6 [2 f6 R' L2 ^" v& V! y- a! A第18天：WEB漏洞-SQL注入之堆叠及WAF绕过注入
- F/ p2 Y# `" K2 A第19天：WEB漏洞-SQL注入之SQLMAP绕过WAF
, p, k# f7 k* L9 d. L5 o( Q: j* {第20天：WEB漏洞-文件上传之基础及过滤方式
1 \; g8 T- C1 I第21天：WEB漏洞-文件上传之后端黑白名单绕过
7 G7 ?6 o2 e% \+ |; x第22天：WEB漏洞-文件上传之内容逻辑数组绕过
第23天：WEB漏洞-文件上传之解析漏洞编辑器安全
第24天：WEB漏洞-文件上传之WAF绕过及安全修复
第25天：WEB漏洞-XSS跨站之原理分类及攻击手法
: Z- n8 f; ~  ]第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记
第27天：WEB漏洞-XSS跨站之代码及httponly绕过
第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复
第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解
第30天：WEB漏洞-RCE代码及命令执行漏洞全解
& i3 |' Q2 r+ m- ?. I  g第31天：WEB漏洞-文件操作之文件包含漏洞全解
; t; R7 L! E, X第32天：WEB漏洞-文件操作之文件下载读取全解
0 Z- |8 C$ N: z. ?, H& x第33天：WEB漏洞-逻辑越权之水平垂直越权全解
% b8 `9 c( q- {6 E% H4 `$ t9 `第34天：WEB漏洞-逻辑越权之登录脆弱及支付篡改
第35天：WEB漏洞-逻辑越权之找回机制及接口安全
第36天：WEB漏洞-逻辑越权之验证码与Token及接口
; Q+ t# k4 ~7 s. T第37天：WEB漏洞-反序列化之PHP&JAVA全解(上)
4 j- L  {& S. k2 P" ^+ y第38天：WEB漏洞-反序列化之PHP&JAVA全解(下)
第39天：WEB漏洞-XXE&XML之利用检测绕过全解
第40天：JAVA安全-JWT安全及预编译CASE注入等
6 Z2 S  s% l0 f6 C8 {第41天：JAVA安全-目录遍历访问控制XSS等安全问题
9 t# R' I, `# b4 j' z6 |$ }6 D9 V/ ?第42天：漏洞发现-操作系统之漏洞探针类型利用修复
第43天：漏洞发现-WEB应用之漏洞探针类型利用修复
第44天：漏洞发现-APP应用之漏洞探针类型利用修复
4 ]9 u. r+ i% D, l$ O' Q第45天：漏洞发现-API接口服务之漏洞探针类型利用修复
第46天：WAF绕过-信息收集之反爬虫延时代理池技术
1 [3 u6 G4 _: p第47天：WAF绕过-漏洞发现之代理池指纹被动探针
第48天：WAF绕过-权限控制之代码混淆及行为造轮子
第49天：WAF绕过-漏洞利用之注入上传跨站等绕过
1 y- p3 a1 I0 f0 `0 `! I/ S4 A2 o& f第50天：代码审计-PHP无框架项目SQL注入挖掘技巧
第51天：代码审计-PHP框架MVC类上传断点调试挖掘
/ R, }& J" U0 |4 Q* t- c5 ^第52天：代码审计-PHP项目类RCE及文件包含下载删除
' E8 m8 E; u; m9 _第53天：代码审计-TP5框架及无框架变量覆盖反序列化
4 X$ e- k% `3 p第54天：代码审计-TP5框架审计写法分析及代码追踪
第55天：代码审计-JAVA项目注入上传搜索或插件挖掘
; {' i& L0 H9 \7 b& H第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘
" B4 b( _( `% t9 f- |( D( f4 w. \第57天：代码审计-JAVA项目框架类漏洞分析报告
第58天：权限提升-网站权限后台漏洞第三方获取
: f. q3 M& ^& K5 a7 W第59天：权限提升-Win溢出漏洞及AT&SC&PS提权
第60天：权限提升-MY&MS&ORA等SQL数据库提权
7 O- H+ E6 ^; Z( X9 Z; g$ z! p第61天：权限提升-Redis&Postgre&令牌窃取&进程注入
+ C5 X0 i/ F1 J7 x; S6 U/ U& m第62天：权限提升-烂土豆&dll劫持&引号路径&服务权限
第63天：权限提升-Linux脏牛内核漏洞&SUID&信息收集
+ A9 h' B0 W' d第64天：权限提升-Linux定时任务&环境变量&数据库
+ v9 _8 i6 _9 i. F; N第65天：内网安全-域环境&工作组&局域网探针方案
- }1 G) [# ]9 d1 \1 Y, s0 ^: k4 E- ^8 J第66天：内网安全-域横向批量at&schtasks&impacket
6 y$ l2 U1 b, {第67天：内网安全-域横向smb&wmi明文或hash传递
' Y) T) g7 r5 i5 M2 m第68天：内网安全-域横向PTH&PTK&PTT哈希票据传递
, d1 f$ c) _5 B, |/ @& {! h第69天：内网安全-域横向CobaltStrike&SPN&RDP
第70天：内网安全-域横向内网漫游Socks代理隧道技术
第71天：内网安全-域横向网络&传输&应用层隧道技术
第72天：内网安全-域横向CS&MSF联动及应急响应初识
5 \% w1 R- s: C8 o4 n  t第73天：应急响应-WEB分析php&javaweb&自动化工具
* x2 M& R. b$ a8 b$ f; n0 P第74天：应急响应-win&linux分析后门&勒索病毒&攻击
7 G* g4 L& x3 F. D; p% k9 F5 a0 D第75天：应急响应-数据库&漏洞口令检索&应急取证箱
第76天：Python开发-内外网收集Socket&子域名&DNS
第77天：Python开发-批量Fofa&SRC提取&POC验证
第78天：Python开发-多线程Fuzz&Waf异或免杀&爆破
第79天：Python开发-sqlmapapi&Tamper&Pocsuite
第80天：红蓝对抗-AWD模式&准备&攻防&监控&批量
2 C& i2 g- R. ~第81天：红蓝对抗-AWD监控&不死马&垃圾包&资源库
, K2 @# b# E9 y  V+ c2 g( U& T  j3 k第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
& c( s9 G- ], C+ p) V+ u0 ?% m第83天：CTF夺旗-Python考点SSTI&反序列化&字符串
. I  P# j6 P  P2 s, @$ z5 q1 r) \  |, F第84天：CTF夺旗-PHP弱类型&异或取反&序列化&RCE
第85天：CTF夺旗-JAVA考点反编译&XXE&反序列化
第86天：SRC挖掘-教育行业平台&规则&批量自动化
9 H7 K6 X/ p" q. w1 U7 q9 M第87天：SRC挖掘-CNVD证书平台挖掘技巧修君分享
4 \" B+ C9 M2 q3 K6 J第88天：SRC挖掘-拿下CNVD证书开源&闭源&售卖系统
' e5 I2 g% _; C' d第89天：工作面试-安全厂商面试题库&工种&需求&简历

3 S! {7 t+ h$ A% W仅【会员级别】与【LV15级别】以上可看

游客，如果您要查看本帖隐藏内容请回复

( [" A$ D& O& _