网络安全训练营视频课程

冰点也疯狂

课程目标：
$ v" v3 x) a6 `. H: g: e从零基础快速入门网路安全，一套课程带你掌握网络安全技术。侧重实际操作。

适用人群：
网路工程师、信息安全人员
4 P! L9 \% \, V1 A5 Z) ^
课程大纲：
第1章 实验环境搭建
! L9 ?! g% R$ Y' Q) J8 Y# c第2章 环境配置基础
第3章 存活主机发现
第4章 端口扫描
第5章 漏洞扫描
第6章 漏洞利用
4 T$ T. N5 T2 f( K, t6 S1 X第7章 Web安全（DVWA）
第8章 提权(更新中)
/ J7 |; e% L# p6 E0 I3 ~
+ w2 E: h% n& D* w( k课程目录：
第1章实验环境搭建
1-1Vmware workstation介绍与安装
( T* v6 I, f) V1 @) W1-2搭建Kali linux 虚拟机环境
1-3搭建Ubuntu linux虚拟机环境
1-4搭建Metasploitable2虚拟机环境
1-5搭建Win2K3虚拟机环境
' f' w0 Y5 K: c9 C1-6搭建Win7虚拟机环境
, N6 t& W* X4 V+ y* O1-7Vmware workstation中的快照与克隆
1-8Vmware workstation中的文件共享
1-9Vmware workstation中的网络配置
1-10Vmware workstation中构建自定义网络基础
& Y# u; O6 U" P- [$ M6 k1-11Vmware workstation中虚拟机常见问题
1-12Vmware workstation中新增功能ssh连接
! c/ v) i& v% }; |7 X1-13补充1 - 重新获取IP地址
9 y' E. k' V: u0 `$ ]
: ~9 U3 @; E( [- |第2章环境配置基础
2-1基础配置-Kali linux基本配置
5 ~) l9 u( x% N) S2-2Linux下文件操作常用命令
  {$ Q* U2 r" X& S, Z4 p2-3Linux下权限相关的命令
/ V5 R; F" b8 T2-4Kali Linux下安装配置Nessus漏洞扫描器
2-5基础配置-增加W2K3**面
4 r+ R  }; O2 W& e( I2-6补充内容1

第3章存活主机发现
. K- x  l; W3 I* i& I! e1 l( X+ I5 Y9 s3-1主机发现 - 二层发现
3-2主机发现 - 三层发现
3-3主机发现 - 四层发现

- `6 ?2 A$ O" e! h第4章端口扫描
& a# C. T2 b/ ]/ w+ [4-1端口扫描技术
4-2端口Banner信息获取
4-3端口服务版本和操作系统版本信息获取
% |8 m% w" n3 G5 \' @# h
3 f6 Q/ ?% Z: W1 ]第5章漏洞扫描
# W: }& |2 c: B& n5-1系统漏洞扫描
5-2Web应用程序漏洞扫描
: E9 d& j# d/ q
& g- h2 g0 |( z0 }0 g第6章漏洞利用
9 ~1 P/ Q6 z% _2 U  o1 C( q$ `6-1漏洞利用-Ftp漏洞利用
6-2漏洞利用-Ftp不可避免的问题
6-3漏洞利用-SSH环境搭建
, e# ]$ d: z( w( ]1 n6-4漏洞利用-SSH Banner信息获取
2 r! |* u( g. i1 Z, K6-5漏洞利用-SSH弱口令破解利用
2 g% ^% z. a/ w4 Y6-6漏洞利用-SSH安全防御
+ @' f8 B7 X! S. Y) ^6-7漏洞利用-Telnet暴力破解
, [/ ~+ Q, }1 E! Q- V) o5 W6-8漏洞利用-Telnet认证过程抓包分析
1 r1 _5 `- `1 n( }6 o7 R7 k6-9漏洞利用 - Telnet登录提权
6-10漏洞利用 - smtp实验环境搭建
6-11漏洞利用 - 利用搭建环境发送邮件接收邮件
5 L% J$ I" w! ~2 J6-12漏洞利用 - 枚举smtp用户名
6-13漏洞利用 - smtp暴力破解
9 C+ K$ m* H, `% o6-14漏洞利用 - rpcbind信息泄露
6-15漏洞利用 - samba RCE远程命令执行漏洞利用
6-16漏洞利用 - rlogin**权限登录
6 Y- P0 C' [% y+ g! h! i( V6-17漏洞利用 - 反序列远程命令执行漏洞利用
6-18漏洞利用 - 后门连接
6-19漏洞利用 - nfs获取目标密码文件
: ^7 U. `2 l: h* e( X& K+ {) T! R- D6-20漏洞利用 - proftpd测试
$ J% Y4 Q0 c$ M2 L) M  ?) \6-21漏洞利用 - mysql弱口令破解
6-22漏洞利用 - postgresql数据库密码破解
+ k* D: ]( a0 m2 y1 n; v. U1 Y5 G: d6-23漏洞利用 - postgresql代码执行利用
* W' J$ D% l: q, Z* }2 i6-24漏洞利用 - vnc密码破解
( ]4 \# H; Y: I+ p; O" P6 r2 o" R6-25漏洞利用 - irc后门利用
6-26漏洞利用 - tomcat管理密码破解
8 F9 l5 E; I; |& `" r& l5 m; X# b6-27漏洞利用 - redis未授权访问
6-28漏洞利用 - redis获取远程登录权限 （root权限）
2 Y; C  f0 h+ K+ O1 y( m6-29漏洞利用 - virtualbox （补充内容）
8 F1 ?  ^: }' f* W+ \6-30环境搭建 - packer
7 j' ~' f8 U1 R) P, l: M6 ~6-31环境搭建 - vagrant
% g% _7 y4 m( A) F6 S) ^6-32环境搭建 -git
6-33SMB服务介绍
6-34SMB服务相关信息收集
$ W- E4 S! z+ _6-35SMB服务漏洞扫描
6-36SMB服务漏洞利用
6-37SMB服务认证破解
' t: y  `# K/ M9 G9 E; O6-38SMB服务认证利用
( `7 a; \6 w5 {. `5 @% z% ^6 e6-39SMB服务认证利用（Metasploit）
$ J; O. {/ H8 i$ D6-40SMB服务反弹shell
6-41SMB服务抓取NTML哈希
6-42SMB服务抓取NTML哈希（Responder）
- c3 g& l1 F& K( l+ A5 e! v6-43RDP服务安全测试
. l; k, E- o+ \, D4 `2 l4 s
第7章Web安全（DVWA）
7-1Web安全 - 环境搭建
7-2Web安全 - 实验环境介绍
6 W% |( H, e$ G7-3Web安全 - DVWA介绍
& Q3 Z6 m: Z" U8 _3 R% }7-4Web安全 - 暴力破解（low级别）
7-5Web安全 - 暴力破解（medium级别）
1 c' \3 o1 G- }( T7-6Web安全 - 暴力破解（high级别）
; `0 [; Y: N7 c7-7Web安全 - 暴力破解（impossible级别）
7-8Web安全 - 命令执行（low级别）
+ h9 D/ l; T" C6 w& d9 |2 N( E7-9Web安全 - 命令执行（medium级别）
7-10Web安全 - 命令执行（high级别）
+ ^5 K5 B, ^: L0 `- e4 Y9 A7-11Web安全 - 命令执行（impossible级别）
& c6 w1 q9 h& t5 t* O/ w" V" p( `1 |7-12Web安全 - CSRF（low级别）
6 X, }( ?# i; r8 B7-13Web安全 -CSRF（medium级别）
$ A. ]! v7 o2 b* ^% w' P( \7-14Web安全 - CSRF(high级别)
7-15Web安全 - CSRF(impossible级别)
7-16Web安全 - 文件包含（low级别）
/ }  |2 `+ N% h) _* ]- I5 F, R& m7-17Web安全 - 文件包含（medium级别）
/ C- p! T3 |) y7-18Web安全 - 文件包含（high级别）
& |8 c9 z% s5 W/ Q" \; Q7-19Web安全 - 文件包含（impossible级别）
7-20Web安全 - 文件上传（low级别）
3 n6 p2 T) P/ `% `5 i7-21Web安全 - 文件上传（medium级别）
7-22Web安全 - 文件上传（high级别）
7-23Web安全 - 文件上传（impossible级别）
  K6 V, S) G! f# m7-24Web安全 - SQL注入（全级别）
7-25Web安全 - 盲注（全级别）
" m  v! G' J5 s7 ]7-26Web安全 - 反射XSS（全级别）
: t  T0 K5 [7 }7-27Web安全 - 存储XSS（全级别）
, ?  @6 |8 i2 }1 A% v. P  _* G7-28Web安全 - DOM XSS(全级别)
7-29Web安全 - Weak Session ID(全级别)
7-30Web安全-挖掘HTTP服务支持方法
7-31Web安全-站点目录探测
# V& p3 s4 X# N( e8 i- v' q
( n1 ^0 G. G' S# X6 r第8章提权(更新中)
8-1提权基础 服务器配置（以apache2为例）
8-2Windows系统提权基础命令
8-3Windows提权辅助工具
8-4Windows远程提权（以ms17-010为例）
8-5Windows本地提权（以ms11-046为例）
7 U. m/ o7 G5 O# Y. i) h8 D