入侵的艺术web安全检测视频教程 高级篇

冰点也疯狂

课程介绍：
当黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。
渗透测试提权是基于普通渗透后即高级渗透测试部分，可先于黑客发现您的系统安全隐患，提前部署好安全防御措施，保证系统的每个环节在未来都能经得起黑客挑战，也可以帮助用户更好地验证经过安全保护后的网络是否真实的达到了预期安全目标、遵循了相关安全策略、符合安全合规的要求。

课程目标：
5 @: {4 |1 k" m# _* X2 v通过对本课程的学习，学者能够更有针对性地判断和分析各类Web安全漏洞、业务逻辑漏洞、系统漏洞、数据库提权漏洞、第三方软件漏洞、本地溢出漏洞等各种提权方法，进而及时采取防御措施。

9 x$ L. C% n% T适合人群：
Web安全工程师（渗透）
5 N, z: i: t) L) J
, ?. R6 g6 p% Y/ w4 Y. |课程目录：
* x. I/ b* P& J" ^) I; c第一章：Windows权限分析与密码安全测试
6 y7 H! z1 C$ T7 l: Y' T3 O. r课时1 :Windows服务器权限分析   
% E  V( o- Q4 t4 I  N* E课时2 :Windows密码安全性测试（一）
5 ?! e; ~  a5 Y$ b" I课时3 :Windows密码安全性测试（二）

3 i2 z+ ]1 Q  m$ H第二章：获取Webshell方法总结
课时1 :获取Webshell方法总结（一）
, O" L) |6 u: f( w2 ]- _课时2 :获取Webshell方法总结（二）
; ~% A$ v& s! U1 B
第三章：脚本程序后门查找及编写
2 @' A6 ]! ?/ D, g课时1 :脚本后门分析（一）
  a& t0 I3 m' d  G5 T4 p课时2 :脚本后门分析（二）
& M3 s# c; n$ G1 v0 V$ H9 f  }课时3 : 脚本木马编写（一）
5 c6 e+ V8 y5 E% K4 \! h! q课时4 :脚本木马编写（二）
课时5 :脚本木马编写（三）

; g7 f; a- M$ o0 c$ _第四章：第三方应用软件安全
课时1 :第三方应用软件安全（一）
+ D& o0 o) T9 P  c/ P课时2 :第三方应用软件安全（二）
# C* {) m6 p" _9 O0 B* a- \+ u课时3 :第三方应用软件安全（三）
8 V8 L8 D1 \1 X/ l) e* J) R1 D课时4 :第三方应用软件安全（四）
% g6 f8 ]2 J: u; C& V# ]课时5 :第三方应用软件安全（五）

+ Q) `* W- a4 w% V# r& [第五章：数据库权限提升
课时1 :数据库提权（一）
  B; s( C+ e$ ]3 s课时2 :数据库提权（二）
课时3 :数据库提权（三）
课时4 :数据库提权（四）
) E0 o( ^' o- y  x7 a7 j- I课时5 :数据脱取
  s. h( S: k# f3 ]  `8 m
第六章：溢出漏洞提权
! F8 L5 u" T$ h8 Z课时1 :溢出漏洞提权

2 x0 F+ H( [* N  m9 Z: f第七章：内网远程连接
课时1 :内网远程连接

第八章：linux权限提升
课时1 :linux权限提升（一）
课时2 :linux权限提升（二）
2 r3 V3 K* k2 n* V# ]7 \/ L1 j7 S课时3 :linux权限提升（三）
课时4 :linux权限提升（四）

第九章： MSF在渗透测试中应用
6 R# c5 ]( d1 U9 O& `课时1 :MSF在渗透测试中应用（一）
6 A% o' y7 ?( F& Y9 ]$ G9 L课时2 :MSF在渗透测试中应用（二）
" `2 Q9 T' }% s- g8 w课时3 :MSF在渗透测试中应用（三）
; Y. a% W8 x7 A! m课时4 :MSF在渗透测试中应用（四）
课时5 :MSF在渗透测试中应用（五）
3 ^3 ^% K# h8 y& c  n' n9 f
第十章：渗透测试之反黑跟踪
课时1 :渗透测试之反黑跟踪（一）
课时2 :渗透测试之反黑跟踪（二）
课时3 :渗透测试之反黑跟踪（三）