2022年05月 从0基础开始学习渗透测试【93课时】

冰点也疯狂

2022年05月 从0基础开始学习渗透测试【93课时】
6 p0 D5 j/ c; N( ]& }, {01.渗透测试环境配置常见问题
* S" {! D2 o5 c02.什么是渗透测试？
6 |* O# o; V5 [" O1 Y! K8 |5 o03.渗透测试分类
04.渗透测试目标分类
0 d1 |7 s% ~2 i+ K05.网络安全漏洞生命周期
1 M, E$ `% M, H6 V- ~  L, U& A06.网络安全漏洞披露方式
07.渗透测试过程7大过程环节
08.渗透测试学习方法
1 Y+ S- a0 H* F6 ]8 k09.渗透测试神器Metasploit详解
10.主机攻防实战案例说明
) ^7 M; J: ]1 n+ ~: w0 y7 \11.KALI和Nmap原理介绍
9 b9 [8 R$ i2 M9 Q12.KALI和Nmap实操演练
5 i" G% T1 ]7 ?0 i13.如何侵入你室友的电脑？
) w( B7 ^7 M: @! }. g2 S$ O1 o14.渗透测试环境3种搭建模式
% l* L+ n: e% z4 _% G4 x15.入侵机和靶机网络设置
16.Nmap实操如何扫描系统漏洞？
$ U  c: o% [- Y7 c/ X/ s17.如何攻击系统漏洞？
7 E' b  {/ ~* N- f  Z( k2 @( d18.如何利用系统漏洞？
* g1 r6 E, k" @! `5 k7 l1 L8 @19.Ms08-067漏洞介绍
2 h4 S# E, J- l. I6 K) I20.Ms10-046漏洞攻击演示
6 E% [8 ^/ D! g5 H1 h7 `9 ^21.Ms12-020漏洞攻击演示
  f% O4 {5 K9 ^7 A7 B22.渗透测试学习阶段总结
; e9 l+ @' |+ {$ i3 H23.10个公认的Web安全漏洞
( t+ @2 B" m; e" @8 l23.Web系统体系结构分析
24.Top漏洞1：访问控制崩溃
7 o) }& H1 U0 V: Y, _8 u25.Top漏洞2：敏感数据暴露
: J: u1 z5 Z1 z8 y  I" D) S26.Top漏洞3：SQL注入漏洞
27. Top漏洞4：不安全的设计
: t. Z& g; ]7 [# t" d$ l$ \5 k% n28.Top漏洞5：安全配置不当
30.Top漏洞7-安全配置不当
+ \+ I% `3 ^8 |" ^" a31.Top漏洞8：软件和数据完整性失败
32.Top漏洞9：不足的日志记录和监控
) k" P( Q& @# ^6 N# q33.Top漏洞10：服务器请求伪造
; h  D( p' C8 r- \# T5 r: Z# s34.Web安全漏洞Top10学习总结
# Q( E. U1 Q1 m  p! R: z$ w/ W3 Q5 h35.Web渗透实战DVWA
" l+ `* ^4 C# s7 b. A# d( G/ F" N36.如何做HW蓝军甲方的资产调研？
37.HW蓝军常用工具实操讲解
! w& i! n: T- [1 ^: m# P0 {38.HW蓝军常用防护产品
4 N: _+ P* ~7 D39.什么是弱口令？
40.信息安全守则
41.高风险漏洞服务的端口
) c* h* R( E) W. ?0 k42.常见中间件弱口令检测实战
43.论安全配置基线重要性
4 ?6 V7 F9 t' _+ V; W2 w6 w* F  y0 z44.Apache安全配置基线实战
45.IIS安全配置基线实战
( G' B' a8 t& F$ E46.Tomcat、WebLogic安全配置基线实战
47.安全配置基线核心思路
# Z; z( Q+ K( v% j% z48.等保2.0安全配置基线标准
49.高风险利用——弱口令爆破
50.Windows SMB远程代码执行漏洞
51.Windows RDP远程代码执行漏洞
, n/ u) m# x1 d52.Tomcat Web控制台弱口令漏洞
53.WebLogic弱口令和反序列化漏洞
54.tomcat SSRF漏洞
55.Jboss反序列化和默认配置漏洞
56.Struts2远程代码执行漏洞
+ u$ D" n* R" r5 K. u: V1 y57.Apache Shiro反序列化漏洞
* `2 p; g9 U# G7 \* V. K9 C! q58.fastjson和RMI反序列化漏洞
. J% U  R; [, ^( w59.ThinkPHP代码执行漏洞
8 x. C: j% H. G2 b  o& r- [60.phpStudy后门漏洞
* q; s* g6 g+ v2 \! o61.常见渗透测试工具分类
6 a8 e! z( h! R) A, N: _) H62.常见信息收集类工具
3 x4 x/ R* v" Z( |9 ?. w63.常见漏洞扫描工具
64.常见综合平台工具
65.渗透神器AWVS和Nessus详解
+ u3 u5 B, ?1 c1 ]# K66.渗透必备NMAP详解
$ g+ |5 t4 O# g' H* E0 _8 n0 g67.渗透宝藏箱Burp Suite
68.Wireshark、Sqlmap和中国菜刀
/ L: E6 y) B0 ?3 h) @& u69.全球信息安全事件TOP8
8 G* P$ T% w) X* E1 `0 _2 N70.信息安全报告与威胁分析
; B' P& G7 T1 B6 M; q' J71.信息安全管理体系
% w  X5 Y  y# @3 }9 Z2 \, w7 M, j% j72.网络安全防御经典实战
# Z; W6 ?; c; i+ W73.常见网络安全产品概述
5 g  [: [' I1 u3 a: Z2 x. g74.边界安全之防火墙的功能
0 x$ O$ P7 d, H# U  B& H9 V9 P75.包过滤防火墙
5 n" U  y( q3 J! U0 f! L76.应用代理防火墙
77.防火墙处理数据报文三个阶段
78.DMZ区与防火墙
" @9 ~7 z3 V9 T: t79.防火墙不能保护什么？
80.边界安全设备之抗DDOS
81.边界安全设备之网闸
' Q8 B: C. h2 @1 W82.应用安全设备之IPS
83.应用安全设备之WAF
) z$ c$ ]8 O: n4 w( T84.应用安全设备之负载均衡LB
- R' _; l" s! ]  S- A: v85.上网行为管理设备
  j  F( `6 a; ?4 I/ t  I. R86.数据库审计
87.终端安全
4 c+ h4 x+ }) X2 E8 }88.堡垒机
89.日志审计系统
0 S' H# ^( \& n. c+ I90.漏洞扫描系统
91.态势感知平台
/ E  V( u6 X; l9 Q1 y) S+ T92.蜜罐技术
93.安全设备规划典型案例
9 m2 n/ a# r" p* S1 @
, w4 `! f4 y, |3 w% x5 Y) H1 [

游客，如果您要查看本帖隐藏内容请回复

& Y! ^5 p! O0 M) p( {: ?7 @# k
+ }) T! ]4 d! N2 W