网络安全训练营视频课程

冰点也疯狂

课程目标：
" R% w) z9 ]: T/ j8 T- g从零基础快速入门网路安全，一套课程带你掌握网络安全技术。侧重实际操作。
. @+ u/ h" f- @& a: U3 L% {
" y6 o7 x' h. r8 h2 G$ E% v# s6 G; K适用人群：
/ G5 s. M- J* |- [* z网路工程师、信息安全人员
8 o: V% i7 p* B8 b8 s
& T) ?4 B! [( v课程大纲：
/ q) \8 H5 D3 P3 r0 ~第1章 实验环境搭建
第2章 环境配置基础
  V; F6 {- b; t; e: `) B+ X( G第3章 存活主机发现
第4章 端口扫描
第5章 漏洞扫描
第6章 漏洞利用
第7章 Web安全（DVWA）
第8章 提权(更新中)
0 ]8 p* T8 L" a0 \
; J, Z% h6 Q% u/ t% q6 Q课程目录：
1 q/ T. w) d; _2 ^7 `7 c. g4 q第1章实验环境搭建
1-1Vmware workstation介绍与安装
1-2搭建Kali linux 虚拟机环境
) p  Y+ c/ Z  |6 i- Q, j1-3搭建Ubuntu linux虚拟机环境
1-4搭建Metasploitable2虚拟机环境
2 e( N5 P7 p+ ?% g1 p, j1-5搭建Win2K3虚拟机环境
  I0 s) _8 l6 y2 y5 h4 m+ E1-6搭建Win7虚拟机环境
1-7Vmware workstation中的快照与克隆
1-8Vmware workstation中的文件共享
1-9Vmware workstation中的网络配置
# t1 d" A2 D  p8 u* y1-10Vmware workstation中构建自定义网络基础
, y6 V- ?2 Y2 E. R1-11Vmware workstation中虚拟机常见问题
( \' X. O" ^' J- {1-12Vmware workstation中新增功能ssh连接
1-13补充1 - 重新获取IP地址

第2章环境配置基础
2-1基础配置-Kali linux基本配置
2-2Linux下文件操作常用命令
6 b1 A: x9 B5 A" B" p+ |. B; q2-3Linux下权限相关的命令
2-4Kali Linux下安装配置Nessus漏洞扫描器
2-5基础配置-增加W2K3**面
2-6补充内容1

第3章存活主机发现
4 j* o9 F( _' n3-1主机发现 - 二层发现
  {& c9 ?( k% \* A3-2主机发现 - 三层发现
3-3主机发现 - 四层发现

第4章端口扫描
4-1端口扫描技术
4-2端口Banner信息获取
) O8 A+ ^5 X0 v' R9 ^* l8 ^5 J! ^4-3端口服务版本和操作系统版本信息获取

第5章漏洞扫描
5-1系统漏洞扫描
# A9 h* Q( {" V* U5-2Web应用程序漏洞扫描

第6章漏洞利用
6-1漏洞利用-Ftp漏洞利用
- @8 h9 P! C+ ^5 z6-2漏洞利用-Ftp不可避免的问题
' t" j+ b9 O8 u( Z3 p7 A6-3漏洞利用-SSH环境搭建
6-4漏洞利用-SSH Banner信息获取
6-5漏洞利用-SSH弱口令破解利用
& g+ _2 I7 \- j! [9 S" ?' J6-6漏洞利用-SSH安全防御
+ H: ?4 Y% O! [+ ]8 R6-7漏洞利用-Telnet暴力破解
/ x: Z7 q# K5 s$ J  N6-8漏洞利用-Telnet认证过程抓包分析
' C- Q, l6 F" g  ]  \. b# j% v* T6-9漏洞利用 - Telnet登录提权
6 t/ ]" N- t; x  t! ]+ @6-10漏洞利用 - smtp实验环境搭建
6-11漏洞利用 - 利用搭建环境发送邮件接收邮件
6-12漏洞利用 - 枚举smtp用户名
. i& `% J3 u1 E0 U3 T( f6-13漏洞利用 - smtp暴力破解
6-14漏洞利用 - rpcbind信息泄露
6-15漏洞利用 - samba RCE远程命令执行漏洞利用
9 b% ^* t3 }: ^$ L6-16漏洞利用 - rlogin**权限登录
, K  q" k; d& J* [8 F8 k6-17漏洞利用 - 反序列远程命令执行漏洞利用
6-18漏洞利用 - 后门连接
6-19漏洞利用 - nfs获取目标密码文件
6-20漏洞利用 - proftpd测试
6-21漏洞利用 - mysql弱口令破解
6-22漏洞利用 - postgresql数据库密码破解
: i, |. W7 q) D* j# s6-23漏洞利用 - postgresql代码执行利用
6 }# E2 r7 f+ C  r+ a2 `6-24漏洞利用 - vnc密码破解
6-25漏洞利用 - irc后门利用
+ q* B& ?9 n1 r6-26漏洞利用 - tomcat管理密码破解
6-27漏洞利用 - redis未授权访问
6-28漏洞利用 - redis获取远程登录权限 （root权限）
6-29漏洞利用 - virtualbox （补充内容）
6-30环境搭建 - packer
6-31环境搭建 - vagrant
6-32环境搭建 -git
, F4 ?+ v! ?0 I& q# _- B& U4 b6-33SMB服务介绍
6-34SMB服务相关信息收集
6 e4 C3 k( G) y. d6-35SMB服务漏洞扫描
: E# K: u5 B6 I2 r! e$ e6-36SMB服务漏洞利用
6-37SMB服务认证破解
$ M; W! Y$ g8 x" M' u! U6 X6-38SMB服务认证利用
& b  F  D5 ^% c" n2 [. T5 G. q6-39SMB服务认证利用（Metasploit）
6-40SMB服务反弹shell
6-41SMB服务抓取NTML哈希
2 Q2 W9 M6 T5 ~, N6-42SMB服务抓取NTML哈希（Responder）
6-43RDP服务安全测试

第7章Web安全（DVWA）
7-1Web安全 - 环境搭建
3 ?' R4 X4 p! o) s7-2Web安全 - 实验环境介绍
3 Y+ h' D$ o) D: s9 v9 x+ h- b7-3Web安全 - DVWA介绍
7-4Web安全 - 暴力破解（low级别）
7-5Web安全 - 暴力破解（medium级别）
7-6Web安全 - 暴力破解（high级别）
7-7Web安全 - 暴力破解（impossible级别）
! q5 W  l) c& F; p7-8Web安全 - 命令执行（low级别）
1 N( p  P( \2 h4 ?1 k3 B7-9Web安全 - 命令执行（medium级别）
5 |9 T# {1 m  f( X6 a7-10Web安全 - 命令执行（high级别）
9 n) _" [7 P: O6 T1 I' C7-11Web安全 - 命令执行（impossible级别）
; j! I, X" D& y& m3 O7-12Web安全 - CSRF（low级别）
; j5 F8 [. @  p% u* A' }7-13Web安全 -CSRF（medium级别）
- X0 O. H& a: H7-14Web安全 - CSRF(high级别)
3 _' I8 {5 G+ o; e$ R. N7-15Web安全 - CSRF(impossible级别)
7-16Web安全 - 文件包含（low级别）
7-17Web安全 - 文件包含（medium级别）
& z/ c/ o5 E% e6 P7-18Web安全 - 文件包含（high级别）
7-19Web安全 - 文件包含（impossible级别）
7-20Web安全 - 文件上传（low级别）
& G. ?% T( A4 ^# ^# M7-21Web安全 - 文件上传（medium级别）
. `) V4 v8 q' l- }# h7-22Web安全 - 文件上传（high级别）
7-23Web安全 - 文件上传（impossible级别）
7-24Web安全 - SQL注入（全级别）
7-25Web安全 - 盲注（全级别）
' [5 c+ p% X- M+ `5 W" ~' q2 g$ U# l7-26Web安全 - 反射XSS（全级别）
5 L2 E7 b( @5 ?5 C! x: ^( \1 a7 z7-27Web安全 - 存储XSS（全级别）
+ d0 d: X0 ^- Q9 y2 C4 x# y) `7-28Web安全 - DOM XSS(全级别)
* E6 v" T- Q6 {# _7-29Web安全 - Weak Session ID(全级别)
7-30Web安全-挖掘HTTP服务支持方法
7-31Web安全-站点目录探测
  w( B% I- {: @- b+ P9 P
第8章提权(更新中)
8-1提权基础 服务器配置（以apache2为例）
8-2Windows系统提权基础命令
8-3Windows提权辅助工具
8-4Windows远程提权（以ms17-010为例）
* d; v: T! H' h, J) i2 i8 k# m( U8-5Windows本地提权（以ms11-046为例）