|
|
2021年09月 黑客入门渗透自学视频【98课时】/ I+ S7 P' j( c
01、入门第一步:虚拟机的安装6 J- B. [, n7 m3 V" N9 u$ X4 H
02、自学误区及学习路线
6 p; C3 @# {! G0 b: E4 S03、那些必会的sql注入基础9 e i* o$ i& k( T9 F/ [
04、SQL语法的学习
; D6 U' m' @# ?# w- ^9 ?05、使用范围最广的注入-联合查询
' q; u# x2 b) @/ B! j3 n06、SQL注入—什么是布尔盲注?, |' [2 c( k* @% ]4 v' V- B
07、SQL注入—布尔盲注学习
; m: {* f8 ^- r8 X+ n4 z08、SQL注入—宽字节注入(原理)
4 A5 [' _2 G1 x! o% {; w2 b6 O09、SQL注入—宽字节注入查询方法
3 e; W% f0 o9 k; {9 |* l- h10、sql注入——post注入
% C% j0 X) h* r+ N+ H$ z; m11、sqlite注入(上)( d' b& Q- T5 U1 h
12、sqlite注入(下)
2 t$ |: B* N8 K* q4 b" v- L) n' a13、学会WAF绕过
, N4 |* U5 T1 }0 A5 r& y, y: \14、XSS获取cookie
& e# h3 r5 H1 }8 V7 z5 ]15、csrf-跨站请求伪造8 }' }1 H: }7 \* _& ~; G
16、三步写马
- ~, S B. ]& \% ^! A17、mysql写马6 R9 E4 T6 A6 `5 L
18、sqlite盲注以及写马(上)
6 }+ Z! m9 z K4 s$ m0 L3 @$ r19、sqlite盲注以及写马(下)2 q. I* u4 C: w$ W
20、分界线!带你了解渗透技术7 c+ T5 n- J7 ~1 I
21、学黑客难?安全黑客工程师零基础入门指南- x8 y- N9 a3 D$ l. Q ~. }
22、漏洞之王-sql注入实战
1 F" B% ?8 u2 V5 L/ @23、xss还能这么用!-无密码登陆目标账户% h6 b3 f# n. ^0 ~
24、信息收集——域名+搜索引擎+目录 文件扫描1 a$ R" w* b2 h/ q
25、信息收集——端口扫描+cms识别
' N1 r4 y% v5 W& l26.信息收集——常见的目录信息泄露0 C: E; P! }( i* Y3 F
27、信息收集——常见目录扫描方式8 [; E* P% `. n1 ?5 e2 q- Z4 B
28、信息收集——目录扫描工具御剑的使用
2 n5 D5 ^# }$ Z' n! _" u29、红队必备!木马控制对方的服务器; V- u4 F$ m' {! J3 J7 t
30、渗透必备神器!从burp到支付和爆破4 k" b' g) w2 R5 d+ n8 A1 H" B
31、拓展——burp插件的安装及使用
9 R9 v+ E- b+ j; ?32、解密黑客如何拿下目标最高权限8 K4 f5 s, y: R9 Z5 n+ f# q
33、最真实的渗透体验( j! O+ K0 Y, Y. R9 w7 f
34、业务逻辑漏洞篇#常见的业务逻辑漏洞- h1 h. h7 c: x/ m( q/ {
35、业务逻辑漏洞篇—各种逻辑漏洞案例思路讲解
# G' B* w/ ?' ]& B! r36、业务逻辑漏洞篇—实例讲解+ P+ _( v$ U* e
37、任意文件包含漏洞(上)1 x1 @' }6 t; R8 B& l" w! M: T/ J
38、任意文件包含漏洞(下)
/ K- O1 }0 F9 b2 S39、越权漏洞(上)
; V& Q K) p3 i4 w3 f& N8 X- H40、越权漏洞(下) ]2 G2 x- Z4 N. X8 e: V
41、CSRF——什么是CSRF9 P) @! F+ O) [: M; U& s
42、CSRF——如何寻找CSRF漏洞6 Y2 D' P! A4 ]
43、CSRF——运用
8 N, u2 [3 t: Z: e& o" Y44、任意文件删除、下载(上)
! `- X* f) q" y9 ~/ z45、任意文件伤处下载(下)
8 m T7 b: C. D46、kali工具篇——分割线
7 G6 S% y7 X/ y# M4 W8 s47、AWVS - 漏洞扫描工具" `# o& ?5 t0 I9 R/ a
48、AWVS使用 - 自动探测漏洞
) S3 \" Y) A# k$ y49、Sqlmap - 自动化注入工具
1 u$ r9 A& y2 o' O6 \, V* U50、Sqlmap获取网站账号密码
6 u9 y7 [' L# j: @- x4 A51、webshell简介; C7 e9 v; s0 ^2 `& }# q
52、webshell管理工具 - 获取权限- a! I( a7 u! o
53、Nmap的简介与安装- a, N* M: z/ N: ] z4 l
54、利用Nmap进行端口探测6 s1 U- ?) C+ O
55、MSF框架介绍和基础命令* C3 {: c) M1 o; x1 y- |
56、MSF - 拿下目标服务器最高权限9 T- x( \ {! n
57、白帽必备 通过搜索引擎快速寻找漏洞!) d4 I) n: N+ c6 {) |
58、现场教会!AWVS自动化检测发现漏
* B8 v2 ]0 [+ |1 E c59、红队必备!通过菜刀控制目标服务器3 j1 _6 K( Z/ n$ R" a2 h
60、sqlmap实战; |: M2 t/ A# n; V: V
61、子域名探测找到更多目标资产& g3 \6 I+ ~- g/ L9 z: x5 i1 r
62、白帽必备!端口探测!-发现脆弱站点7 d$ ?: L3 ]7 }' K$ m6 w" J) Z
63、hydra实战
. J4 q3 y( u4 }64、MSF实战
0 ] p- [5 e5 j- P" V65、IP定位之获取地理位置. I3 e2 f7 ^* [& t
66、skipfish漏洞扫描工具
6 U; K2 g+ K8 \* M* ~1 U67、内网神器Cobalt_Strike——之什么是CS! Z( Z; @+ t6 a# q: l3 l7 w) T
68、内网神器Cobalt_Strike——安装& Y# x, @& D8 _3 W" }# c
69、Cobalt_Strike篇——cs基础使用
7 p2 d- L, I& ~( }70、Cobalt_Strike篇——信息探测
) J$ ]1 G6 ^3 L2 x: j& e; Z" U71、Cobalt_Strike篇——网页挂马
& Y* v: Z6 n6 X8 ?1 y72、Cobalt_Strike篇——红队钓鱼
) s7 L1 i1 U* V. d73、msf&cs联动——内网神器msf的功能, X3 Q8 t5 U& R
74、msf&cs联动——msf基本使用mp4
9 q% l2 Z" l2 O; X75、Cobalt_Strike篇——msf&cs联动
5 {. f* ?# U o% _4 |4 A( [$ o76、windows组件提权之sql注入不一样的写马
- U2 ]0 E; l e. r5 I; `% \- l5 [77、windows组件提权之烂土豆提权
. x: ^. b' N# v) ?# A( }1 j78、脏牛提权之实验环境的搭建
8 G# C6 U* }0 o0 h4 y; [: B, s79、脏牛提权——漏洞介绍+NC反弹shell$ F% l3 p% H# |2 ?- `# E
80、脏牛提权!
" H9 ^- L7 ]; M1 [* q$ i8 u81、权限维持——注册表权限维持基础$ h0 M: h! f* F+ W& _8 I
82、权限维持——注册表权限维持命令执行操作& Z `% r8 S: H
83、权限维持——辅助功能的权限维持+ w: A& F, z; C) Q) z* c. u% ^' r
84、权限维持——计划任务* F1 x/ H6 I6 B2 d% c
85、权限维持——SharPersist 小TIPS
+ }4 w4 ]' u- L6 j0 `86、权限维持——启动文件夹
1 X, ^' Y: [8 e9 y7 }87、什么是shell?* b8 P" o! p+ O2 E$ `
88、kali配置SSH服务
0 u6 o. _4 M- [8 ]+ {89、使用vim编辑器' j" |: L# Z3 ^$ e# o* y, U+ T0 O
90、红队技巧之压缩包加密破解原理! j; D# x+ {- |) G- G& A
91、红队技巧:绕过压缩包伪密码( h# e" H( d; W; G. U1 M1 h. ]
92、红队技巧:破解加密压缩包
: Y' J5 g7 {% c# C93、隧道传输——基础内网环境的搭建$ L* D/ h1 ^) H
94、隧道传输——端口转发1 E" `% f, U {& l6 o8 w% A
95、隧道传输——端口映射4 W% B O* c& g D- l+ s. }
96、渗透一条龙——漏洞发现
/ q) @ o, D# z+ }: ]" T. {97、渗透一条龙——价值最大化8 z. [9 G: u b! f( J- U
98、渗透一条龙——最后一步权限维持( ?# T- i. L* E, P+ f! q
. k' a _# q$ |
5 i: q0 m9 F9 ~) f1 |4 V+ O6 T- O8 J% z# ~6 D* u' d
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|