【元旦活动】新版渗透测试培训震撼来袭！

阶段

内容

第一阶段 WEB基础知识：

HTML基础 、javascript基础、divcss基础 、编写前端项目 php基础学习、数据库基础、php博客系统编写

第二阶段 渗透测试必备技能

虚拟机学习 、kali常用命令、windows命令、常用协议、编码与解码、 多个维度资产收集、穷举服务器服务和WEB登录接口等。

第三阶段 WEB安全技能学习

详细讲解owasp top10安全漏洞原理和利用和修复。不同环境下的SQL注入技术、SQL注入绕过技巧、文件上传漏洞和bypass文件上传、xss漏洞、SSRF漏洞、伪随机码漏洞、命令执行漏洞、代码执行漏洞、越权漏洞、xxe漏洞、跳转漏洞、未授权漏洞、反序列化漏洞 、文件包含漏洞、CSRF漏洞、JSONP漏洞 crops跨域漏洞，文件操作漏洞如、文件读取、任意下载、删除、重名、xpath漏洞、密码找回，api接口漏洞、但不限top10安全漏洞 如中间件漏洞、apache、nginx、iis、tomcat等漏洞和拿webshell技巧、burpsuite神器使用技巧等

第四阶段 内网渗透

windows和windows权限提升技术、kerboers 内网协议、内网横向移动、工作组攻防、域渗透、权限维持、票据传递、隧道应用、metasploit、cobalt strike 后渗透、钓鱼等技巧。

第五阶段 实战项目

项目1 渗透测试漏洞挖掘与报告输出  

项目2 从外网打点到渗透内网域控 NASA

项目3 三层内网 外网打点到内网域渗透 sec123

项目4  从外网到内网域渗透 scaner

项目5  从外网到内网域渗透 sunday

项目6 年终考核项目onezone

第六阶段 php代码审计

详细讲解php安全字典。从源代码审计中发掘漏洞。动态调式挖掘复杂的漏洞，分析框架漏洞和编写thinkphp6 pop链 多个项目实战代码审计

第7阶段 java安全学习

java反序列化漏洞、类加载机制、类的反射、java反序列化常见攻击链:URLDNS、commons-collections1-7、commons-beanutils链子等详细分析和利用、jndi注入RMI和ldap 、常见反序列化漏洞原理和利用、fastjsion漏洞、shiro550漏洞、shiro721漏洞、log4j2漏洞、springboot常见漏洞、JWT漏洞、内存马、jsp后门免杀 jsp类加载bypass安全软件、java代码审计从基础到深入 javaweb基础学习、详细讲解javaweb的安全top10漏洞和组件安全、yakit反序列化、java编写相关exploit等

第八阶段 app渗透

app抓包、小程序抓包 、模拟器抓包、app加密算法破解 、hook app算法协议、编写加密脚本提交测试、apk敏感信息获取

第九阶段 蓝队技能

windows应急响应、linux应急响应、溯源反制、linux和windows安全加固、蜜罐诱捕、webshell数据包浏览分析、后门流量分析、应急响应实战

第十阶段 js逆向渗透

Google Chrome 调试 js、js常见的数据类和函数、分析微信登录、 CryptoJS加密库应用、burpsuite前端jsEncrypter、BurpCryp插件详解、实战某平台协议分析，python执行js封包提交 、逆向webpack算法 webpack脚本还原

第十一阶段 .net安全

XmlSerializer反序列化漏洞、fastjson反序列化漏洞 、BinaryFormatter反序列化漏洞、ViewState反序列化漏洞、JavaScriptSerializer反序列漏洞、SQL注入漏洞、文件上传漏洞、webforms基础知识、ado.net学习、文件任意操作漏洞、命令执行漏洞 .net应用架构 .net内存马、c#反射 、实战项目 c#免杀加载器、c# shellcode免杀技巧 c#编写免杀生成器

第十二接阶段 yakit学习

安装和劫持功能的详细使用、端口扫描 探测 专项漏洞检测 域名收集

反连模块 dns icmp tcp Revhack 端口监听使用、远程模式反弹fastsjon漏洞反弹shell、webfuzzer模块的使用、webfuzzer序列 测试登录验证和插件编写、webfuzzer热加载代码编写登录签名、webfuzzer热加载代码编写表单加密登录、yakit实战