课程目录:
阶段一:信息收集
本阶段主要是渗透测试前期的信息收集,在这个阶段我们需要尽可能多的收集目标的信息。
01.网络安全-信息收集专题

  • 1.信息收集专题概述
  • 2.利用搜索引擎收集信息
  • 3.通过目标站点收集信息
  • 4.漏洞信息收集
  • 5.使用工具收集信息(一)
  • 6.使用工具收集信息(二)
  • 7.在社交网站中进行数据挖掘

阶段二:安全工具
本阶段主要介绍渗透测试中常用到的几款工具
01.Appscan

  • 1.AppScan概述
  • 2.AppScan简介
  • 3.AppScan安装
  • 4.AppScan扫描实例
  • 5.AppScan扫描结果分析

02.AWVS

  • 1.AWVS概述
  • 2.AWVS工具介绍
  • 3.AWVS的安装
  • 4.站点扫描
  • 5.扫描结果分析

03.Nessus

  • 1.nessus概述
  • 2.Nessus简介
  • 3.Nessus的安装
  • 4.Nessus的使用

04.Nmap

  • 1.Nmap专题概述
  • 2.Nmap简介及安装
  • 3.Nmap主要参数介绍(一)
  • 4.Nmap主要参数介绍(二)
  • 5.Nmap常用扫描技巧
  • 6.Nmap脚本扫描

05.SqlMap

  • 1.SqlMap课程概述
  • 2.SqlMap工具介绍
  • 3.SqlMap检测注入点
  • 4.SqlMap进阶

阶段三:漏洞专题
本阶段主要介绍一些漏洞原理以及利用方法

01.SQL注入

  • 1.SQL注入专题概述
  • 2.SQL注入定义、划分及形成原因
  • 3.SQL注入漏洞寻找、利用及判定依据
  • 4.实例_SQLServer数据库注入
  • 5.实例_MYSQL数据库注入

02.XSS攻击

  • 1.XSS攻击专题概述
  • 2.XSS攻击定义、分类及危害
  • 3.XSS攻击常见编码及绕过方式
  • 4.XSS攻击之实例演示盗取管理员cookie

03.上传漏洞

  • 1.上传漏洞专题概述
  • 2.IIS的写权限漏洞
  • 3.解析漏洞
  • 4.文件上传漏洞
  • 5.上传验证代码过滤不严格
  • 6.开源编辑器的上传漏洞

04.业务逻辑漏洞

  • 1.业务逻辑漏洞专题概述
  • 2.业务逻辑漏洞攻击定义、分类及危害
  • 3.业务逻辑漏洞常见的挖掘姿势及案例分析
  • 4.实例演示_授权验证绕过
  • 5.实例演示_密码找回漏洞

05.暴力破解攻击

  • 1.暴力破解攻击专题概述
  • 2.暴力破解攻击定义、分类及危害
  • 3.实例演示_基于B、S架构暴力破解
  • 4.实例演示_基于C、S架构暴力破解

06.命令执行漏洞

  • 1.命令执行漏洞专题概述
  • 2.命令执行漏洞定义、分类及危害
  • 3.实例演示_框架层命令执行漏洞
  • 4.实例演示_代码层命令执行漏洞

07.CSRF漏洞

  • 1.CSRF漏洞专题概述
  • 2.CSRF漏洞原理与分类
  • 3.CSRF的检测与利用
  • 4.如何应对CSRF攻击

08.文件包含漏洞

  • 1.文件包含概述
  • 2.文件包含初识与包含日志文件
  • 3.PHP文件包含高级利用
  • 4.文件包含GETSHELL

09.Burpsuite

  • 1.Burp Suite概述
  • 2.Burp Suite工具介绍
  • 3.Burpsuite之Proxy功能
  • 4.Burp Suite之Target
  • 5.Burp Suite之Intruder

下载地址:百度网盘

最新网络安全工程师从入门到精通学习_网络安全入门相关推荐

  1. Revit二次开发从入门到精通学习之路, (含Revit二次开发教程下载)

    Revit二次开发从入门到精通学习之路 Autodesk Joe Ye叶雄进 2. 18 2014    yexiongjin@hotmail.com Revit在国内的应用越来越广泛, Revit ...

  2. 第1课 EOS开发从入门到精通学习导航

    第1课 EOS开发从入门到精通学习导航 柚子(EOS)可以理解为Enterprise Operation System,即为商用分布式应用设计的一款区块链操作系统.EOS是EOS软件引入的一种新的区块 ...

  3. 网络安全工程师从0单排日记-0

    网络安全工程师从0单排日记-0 前言 奇怪的开始 一次厂商演示旁听 安全产品使用体验 攻击事件总结 期待的情况 待续 前言 现在是2019年10月19日的午夜,即将进入20号.生平从未尝试过通宵工作学 ...

  4. 网络安全工程师从0单排日记---(0)

    网络安全工程师从0单排日记-0 前言 奇怪的开始 一次厂商演示旁听 安全产品使用体验 攻击事件总结 期待的情况 待续 前言 现在是2019年10月19日的午夜,即将进入20号.生平从未尝试过通宵工作学 ...

  5. 网络安全工程师从0单排日记-1

    网络安全工程师从0单排日记-1 前言 工作摘要 一次较专业的面试 迪普科技面试题梳理 面试花絮 待续 前言 现在是2019年10月27日,算是开始工作的第一周快要结束了,体验了两天好久未曾体验过早出晚 ...

  6. python web开发入门_python大佬整理的python web开发从入门到精通学习笔记

    原标题:python大佬整理的python web开发从入门到精通学习笔记 Python(发音:英[?pa?θ?n],美[?pa?θɑ:n]),是一种面向对象.直译式电脑编程语言,也是一种功能强大的通 ...

  7. Revit:从入门到精通学习教程

    流派:电子学习| MP4 |视频:h264,1280×720 |音频:AAC,48.0 KHz 语言:英语+中英文字幕(根据原英文字幕机译更准确) |大小:8.07 GB |时长:12h 16m Re ...

  8. 网页编程从入门到精通 杨凡_学习计划丨西门子S7200编程从入门到精通

    点击关注? PLC进阶就上"技成PLC课堂"! S7-200从入门到精通这个课程涵盖了S7-200PLC的所有的功能应用,本视频主要分为以 下几个内容对S7-200PLC进行详细介 ...

  9. mysql数据库应用_MySQL数据库应用 从入门到精通 学习笔记

    以下内容是学习<MySQL数据库应用 从入门到精通>过程中总结的一些内容提要,供以后自己复现使用. 一:数据库 查看所有数据库:SHOW DATABASES 创建数据库:CREATE DA ...

最新文章

  1. 第8章系统服务(简易音频播放器的实现)
  2. 动手写一款简单的chrome天气插件
  3. Excel多条件求和 SUMPRODUCT函数用法详解
  4. 在gem5的full system下运行 x86编译的测试程序 running gem5 on ubuntu in full system mode in x86...
  5. python爬虫06 | 你的第一个爬虫,爬取当当网 Top 500 本五星好评书籍
  6. c语言输入一段字符,C语言实现输入一个字符串后打印出该字符串中字符的所有排列...
  7. linux远程工具自动记住密码,linux – 如何记住/缓存或指定Ansible的私钥密码
  8. aws架构_如何使用AWS构建可扩展架构
  9. svchost占用内存过高_是什么导致你的Java服务器内存和CPU占用过高呢
  10. GCD深入理解(一)
  11. python中循环结构_python中的循环结构等相关知识
  12. 剪切板 html 查看器,如何打开剪贴板查看器
  13. 评价模型的常用方法——精确率、召回率、F1 值、ROC、AUC 各自的优缺点是什么?
  14. python bin文件转换成txt文件
  15. 2k21sports服务器暂时不可用,NBA2K20服务器不可用怎么解决 nba2k20进不去游戏解决办法...
  16. android5.1修改默认锁屏方式(去除锁屏)
  17. Java swing 界面开发 - 登录界面- 2021-11-10
  18. WIN10 WPS2019使用LaTeX 100%成功保姆教程
  19. 【通信原理 入坑之路】—— 理解 4G,5G中的天王山:OFDM【学习笔记4】
  20. android定义全局变量,Android Gradle构建:如何设置全局变量

热门文章

  1. VS安装扩展很慢解决方案
  2. JAVA报表之JasperReport+iReport5.6 开发工具详解(一)
  3. 论文翻译:Skeleton-Based Action Recognition with Multi-Stream Adaptive Graph Convolutional Networks
  4. 如何将系统变量中的Path变量值由一整行变的条理清晰
  5. Ubuntu中安装edb1.3.0
  6. Android安全检测 - 动态注册Receiver风险
  7. python中sinxcosy,是1+cosx的一个原函数;的一个原函数是1+cosx
  8. 论文要查重的弟兄姐妹看过来
  9. 周期矩形波的傅里叶级数展开(Matlab代码实现)
  10. 使用PE安装Win11简单教程