渗透测试全套教程(从原理到实战) 视频教程

天亮说晚安

一、php编程
1.讲师介绍+http协议+挖掘BUG
" R1 x+ t( z0 K6 [2.搭建apache+php+mysql
% r0 W* l; u2 `4 k/ O- X3.搭建域名
# i6 T" P' {1 J# H% _$ U! a4.PHP变量+变量的引用
5.数据类型+字符串函数+常量+运算符+if判断+switch+while
6.补上昨天运算符与优先级
! _/ N  r8 L& Y6 Y% s2 j7.for循环
3 k2 d, k% z' I9 C% f+ b  \8.函数
9 M: k. t! k4 C" h9.return+引用函数
10.数组
11.时间戳+系统变量+文件操作
12.GET跟POST请求
13.三元运算符
  D0 H" e4 i2 G' a' h2 |" F14.mysql数据库文件类型+创建数据库+创建表+字段
15.文件包含上
! z" `6 D+ V$ h6 i% }8 q( \16.文件包含下
1 A6 Q$ i% ]% q" I5 o6 [17.MYSQL所有操作
& R2 ], E9 a( P% n18.PHP操作数据库
19.补上数据类型,自增型,搜索关键字,分页
( b. K- |: p0 N% i% Q* K20.面向对象
21.session与cookie的原理
* n& ~/ n: _1 B2 v4 n( c22.定义cookie+cookie跨域
23.文件上传
24.可变变量

二、web安全基础
1.SQL注入
2.xss
0 u: I0 f, \1 S$ a3.csrf-xss蠕虫-ssrf-xxe
4.webshell
5.文件上传
6.mysql注入进阶-DNS查询
) K+ ]. L- d! t0 Z+ x2 l) L' c: L7 s7 M7.文件包含读取-代码执行与命令执行
8.设计缺陷-逻辑错误
9.信息泄露

5 M! E( K1 a% \9 p/ u三、工具
5 r* {6 @* d0 h1.burp
# ?8 w5 Z: T5 m0 ?  o9 Q2.AppScan
3.wvs
4.sqlmap
' |3 q3 a4 d+ X- d5 [; S5.中国菜刀
6.目录爆破
/ l, I3 Q& k7 s7.nmap
9 @! C5 B( N- J: q; y' n8.nessus
9.Hydra
10.msf
0 y! a0 [- i  g* h. g: ~7 N' X3 t1 c
四、中间人攻击与抓包
1.arp原理
2.wireshark简单介绍与使用
3.Bettercap介绍
4.Bettercap安装
2 d' ~- W" Q! j5.Bettercap基本命令
, k% T/ G8 \' N/ @6.嗅探
5 b" x; f9 |" Q+ i, I4 |& k7.中间人攻击之注入JS
8.加载脚本
9.dns劫持
1 `0 y; |# f/ A( X6 T+ `& U10.https嗅探
$ L; ~) J8 ]- q# D  k11.cain+NetFuke使用
12.提醒各大的大佬
1 N3 P) _$ V, e
* |2 P1 a& ]+ C五、正反向代理与端口转发
2 F0 Z7 v9 e3 v3 X* e1.正反向代理理解
2.正想代理搭建
/ Q' s! @" U" ]) e) P! Z* Q3.反向代理搭建
4.windows_nc反弹
5.linux_nc安装与反弹
) L2 Z7 _' u8 k4 F% C- }# q6.老工具的LCX

六、提权
1.服务器安全配置
2 p; n4 B( r: [* v8 _2.windows第三方提权
3.Windows系统提权
4.Linux提权与第三方

七、内网
1.内网渗透
0 P6 n# Y& I/ @( Z% A3 j4 W2.域提权
( v7 f) J( x2 H3 A% @, T3.导出域hash

八、实战
1.学员操作
, c3 H2 c- [* C. {# m7 ^2.讲师操作
3 F- |3 i5 h  L5 O- g- ^