网络测试安全高级课程 Cracer WEB网络安全渗透一期培训 cracer入侵入门到精通视频教程

冰点也疯狂

课程目标：
+ {* Q  e" s7 y. ]3 f从小白成为信息安全高手

适合人群：
计算机技术爱好者
& l! ?0 m- z9 \( A( \0 S# }2 z
5 S: y  V' o$ Y) g" \8 g课程介绍：
1 o) h& T0 }+ Z. K; u/ j8 ^渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
. e- {; n9 d+ J; E9 u
% M7 P% H& O' Q6 S* d8 A, b8 M渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

+ e, S) X( ]; A  {. g2 z3 p换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
9 g) N% ^5 r; v; ~8 z2 m
我们认为渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。
3 n9 p  l0 V+ H5 F  i; G
课程目录：
9 [8 Y6 _: G4 O1 B6 y2 V2 V01-第一天-上午-基础部分(上)
8 T4 T  D0 k. O- Y; Z0 u02-第二天-上午-基础部分（中）
03-第一天-上午-基础部分（下）
) M+ e! d' N" \04-第一天-下午-Windows基础（上）
05-第一天-下午-Windows基础（中）
06-第一天-下午-Windows基础（下）
& U- @8 T2 v7 z9 ?) |8 E' R. S07-第二天
7 c+ P& e) |  U% Y4 w0 m9 }+ d08-第二天
: I/ e: b$ q1 Y. L  B09-第三天-1
10-第三天-2
: e  \# D' p# i0 D11-第三天-3
9 n1 @- Z! e2 K; n+ D( e12-第四天-1
13-第四天-2
14-第四天-3
3 U) {. p' r+ V* D7 O15-sql注入-Access注入
: w+ i, q/ N/ s; v- o5 v16-sql注入-Mssql注入
  W7 z3 o/ k: T4 |0 j" R8 s8 i9 J17-sql注入-Mysql注入
18-sql注入-Oracle注入(上)
6 S# D! v; m  S/ C19-sql注入-Oracle注入（下）
! O# I) B1 Y' I  q" ?' w20-sql注入-postgresql注入
21-sql注入-提交方式的注入
22-sql注入-参数的注入
  ^! @7 P) _6 e$ e1 l23-sql注入-伪静态的注入
24-上传漏洞-木马的制作-使用-过WAF讲解（上）
* B8 i, j, m1 x' v  m( ~/ q25-上传漏洞-木马的制作-使用-过WAF讲解 (下)
26-上传漏洞-文件解析漏洞
27-上传漏洞-各种上传漏洞详解
28-上传漏洞-fck编辑器利用
29-上传漏洞-Ewebeditor编辑器漏洞利用全解
30-XSS篇-XSS介绍-分类-实例讲解
31-XSS篇-XSS小工具讲解-firefox插件的使用
32-XSS篇-实战盗取cookie+利用详细讲解
33-XSS篇-XSS绕过限制-查找XSS漏洞
) M- A# I) b! h) A8 P! ^: G34-XSS篇-Beef实验一：劫持客户端浏览器
35-XSS篇-Beef实验二：beef+msf拿客户端shell
2 a9 r- w/ O- {" G  f. ?36-XSS篇-Beef实验三：beef+msf拿客户端shell（ie789）
9 J, ^1 y+ y) K37-XSS篇-XSS漏洞扫描与留长期后门
+ O  r' s& T  L. U38-XSS篇-XSS利用平台的搭建
39-其他漏洞篇：文件包含漏洞实例讲解
40-其他漏洞篇-命令注入代码执行漏洞详解
. s8 G0 j; I3 J3 o+ O2 S41课-其他漏洞篇-变量覆盖漏洞详解
9 Z/ W, L- V9 [/ M, L  t42课-其他漏洞篇-下载漏洞利用详解
8 p' e+ U3 C, Y; H43课-声音没录上了让作者删了
: d- p/ l2 p" B8 U1 R/ T9 T44课-其他漏洞篇-webshell详解
: b+ g, r9 J# j( F9 K45课-其他漏洞篇-webshell和管理后台密码破解
& o( J3 d2 R7 I/ R, l7 N2 C46课-其他漏洞篇-利用短文件漏洞拿dz
47课-拿webshell篇-直接上传拿webshell
48课-拿webshell篇-数据库备份拿webshell
8 v8 i- E( J1 d49课-拿webshell篇-突破本地验证拿webshell
50课-拿webshell篇-上传其他脚本类型拿webshell
51课-拿webshell篇-00截断拿webshell
52课-拿webshell篇-编辑器拿webshell介绍
1 [( |/ ^3 I' |4 F) P53课-拿webshell篇-网站配置插马拿shell
! ?$ a/ D4 M) B$ u& V54课-拿webshell篇-直接添加脚本拿shell
55课-拿webshell篇-数据库执行拿webshell
56课-拿webshell篇-通过添加静态页面拿webshell
  l* S' B8 z8 o3 b- z57课-拿webshell篇-文件包含拿webshell
58课-拿webshell篇-另类拿webshell的几个方法
59课-拿webshell篇-0day拿webshell
4 N: R" F' Z3 u; J4 o* |: A7 {3 a* D60课-拿webshell篇-修改网站上传类型拿webshell
  p1 U3 ^, O6 J7 {& r2 u4 _61课-拿webshell篇-iis写权限拿webshell
62课-拿webshell篇-命令执行漏洞拿webshell
63课-拿webshell篇-会员头像上传拿webshell
64课-拿webshell篇-通过sql注入拿webshell
65课-提权篇-提权前奏
66课-第三方软件提权-Server-U提权详解
67课-第三方软件提权-pcanywhere提权
4 ~# B  K) P. }& ]6 g68课-第三方软件提权-Radmin提权
" g# R! [7 a, @2 `; a) L69课-第三方软件提权-VNC提权
7 R6 x6 T: ?; R* f2 [0 z& j  j: _70课-第三方软件提权-G6ftp提权详解
71课-第三方软件提权-破解hash值提权
/ v7 O( }# h+ x6 S0 k72课-第三方软件提权-利用360提权
$ k, ]' U- \0 [5 y( O# F% W73课-第三方软件提权-flashfxp提权详解
- ~2 d! A  b# Y* o/ c74课-第三方软件提权-FileZilla提权
, K  u1 x2 X0 r7 r/ u75课-第三方软件提权-搜狗输入法提权
$ {: \$ V" A( h8 I" e3 \% S& u76课-第三方软件提权-PR提权详解
& C4 P$ r! K/ Q1 i" ]  A/ a* Q# p: t77课-第三方软件提权-巴西烤肉提权
8 |; o/ w8 a8 V' y78课-第三方软件提权-启动项提权
1 x4 J4 z# X  K  v, a+ j3 C) @) S8 J79课-数据库提权-mssql数据库提权详解
80课-数据库提权-Mysql数据库UDF提权
' N9 Q& j( _% Z4 s81课-数据库提权-Mysql数据库启动项提权
82课-数据库提权-Mysql数据库Mof提权
% P8 {4 ^1 W  v( K) }# B3 R83课-数据库提权-Mysql数据库反弹端口提权
8 {! l. U* }( b8 ]0 R7 Z" v; g84课-Linux提权详解
9 I% U. i% H9 a: Z" n0 W4 f85课-内网转发-LCX详解
86课-开3389讲解
87课-嗅探3389和http登录密码
88课-后渗透篇-windows隐藏账号后门的创建
& e  ^7 k0 @4 Y+ i# g89课-后渗透篇-安装LPK后门
! G( B9 i8 J8 Y* G90课-后渗透篇-安装木马后门
91课-后渗透篇-安装Linux通用后门
92课-后渗透篇-windows清理痕迹
93课-后渗透篇-Linux痕迹清除
94课-后渗透篇-ASP程序源码打包
95课-后渗透篇PHP程序源码打包
96课-后渗透篇-允许外连的脱裤
+ E8 x1 q  j" s* u' ~97课-后渗透篇-不允许外连的脱裤
6 B$ |# N0 ~# [* S98课-后渗透篇-实战源码打包脱裤
7 J$ {& [4 F% [9 u% ], W( R99课-内网渗透-信息搜集
100课-内网渗透-流量监听抓取密码
- L0 Y' }4 m, L6 f101课-内网渗透-ARP欺骗
) O+ [7 M3 Q3 K) P7 ]8 {102课-内网渗透-各类服务密码爆破
103课-Kali篇-kali系统的安装
" ~) z4 O) c# `5 A: [6 O104课-kali篇-Metasploit介绍与配置
! v* o* O3 X$ O& Z105课-Kali篇-Metasploit信息搜集模块讲解
106课-Kali篇-Metasploit信息收集模块二
107课-Kali篇-Metasploit口令爆破模块的使用
108课-Kali篇-Metasploit漏洞利用模块讲解一
109课-Kali篇-Metasploit漏洞利用模块讲解二
& }0 {, C! r% K5 J/ o110课-Kali篇-Metasploit漏洞利用模块讲解三
111课-Kali篇-Metasploit的shellcode的使用一
( P* D0 k, G0 U112课-Kali篇-Metasploit的shellcode的利用二
, n+ k2 f, H  T2 [5 d- s# r1 Y' ^0 O! R# d113课-Kali篇-Metasploit-使用shellcode入侵安卓手机.7z
114课-Kali篇-Metasploitshellcode的常规免杀
4 J; ]0 b1 E4 D* Y" ^7 L115课-Kali篇-Metasploit-shellter免杀
1 e/ Y0 o/ J# D  I2 s* r116课-Kali篇-Metasploit-Meterpreter常用命令
117课-Kali篇-Meterpreter持久控制PC机
118课-Kali篇-Meterpreter持久控制服务器
" h; Z5 k) O/ E. K
+ }( n) y4 ~, ]1 _- D