【更新】新版渗透测试培训

阶段

内容

第一阶段 WEB基础知识：

HTML基础 、javascript基础、divcss基础 、编写前端项目 php基础学习、数据库基础、php博客系统编写

第二阶段 渗透测试必备技能

虚拟机学习 、kali常用命令、windows命令、常用协议、编码与解码、 多个维度资产收集、穷举服务器服务和WEB登录接口等。

第三阶段 WEB安全技能学习

详细讲解owasp top10安全漏洞原理和利用和修复。不同环境下的SQL注入技术、SQL注入绕过技巧、文件上传漏洞和bypass文件上传、xss漏洞、SSRF漏洞、伪随机码漏洞、命令执行漏洞、代码执行漏洞、越权漏洞、xxe漏洞、跳转漏洞、未授权漏洞、反序列化漏洞 、文件包含漏洞、CSRF漏洞、JSONP漏洞 cors跨域漏洞，文件操作漏洞如、文件读取、任意下载、删除、重名、xpath漏洞、密码找回，api接口漏洞、但不限top10安全漏洞 如中间件漏洞、apache、nginx、iis、tomcat等漏洞和拿webshell技巧、burpsuite、yatkit神器使用技巧等

第四阶段 内网渗透

windows和windows权限提升技术、kerboers 内网协议、内网横向移动、工作组攻防、域渗透、权限维持、票据传递、隧道应用、metasploit、cobalt strike 后渗透、钓鱼等技巧。

第五阶段 实战项目

项目1 渗透测试漏洞挖掘与报告输出  

项目2 从外网打点到渗透内网域控 NASA

项目3 三层内网 外网打点到内网域渗透 sec123

项目4  从外网到内网域渗透 scaner

项目5  从外网到内网域渗透 sunday

项目6 年终考核项目onezone

第六阶段 php代码审计

详细讲解php安全字典。从源代码审计中发掘漏洞。动态调式挖掘复杂的漏洞，分析框架漏洞和编写thinkphp6 pop链 多个项目实战代码审计

第7阶段 java安全学习

java反序列化漏洞、类加载机制、类的反射、java反序列化常见攻击链:URLDNS、commons-collections1-7、commons-beanutils链子等详细分析和利用、jndi注入RMI和ldap 、常见反序列化漏洞原理和利用、fastjsion漏洞、shiro550漏洞、shiro721漏洞、log4j2漏洞、springboot常见漏洞、JWT漏洞、内存马、jsp后门免杀 jsp类加载bypass安全软件、java代码审计从基础到深入 javaweb基础学习、详细讲解javaweb的安全top10漏洞和组件安全、yakit反序列化、java编写相关exploit等

第八阶段 app渗透

app抓包、小程序抓包 、模拟器抓包、app加密算法破解 、hook app算法协议、编写加密脚本提交测试、apk敏感信息获取

第九阶段 蓝队技能

windows应急响应、linux应急响应、溯源反制、linux和windows安全加固、蜜罐诱捕、webshell数据包浏览分析、后门流量分析、应急响应实战

第十阶段 js逆向渗透

Google Chrome 调试 js、js常见的数据类和函数、分析微信登录、 CryptoJS加密库应用、burpsuite前端jsEncrypter、BurpCryp插件详解、实战某平台协议分析，python执行js封包提交 、逆向webpack算法 webpack脚本还原

第十一阶段 .net安全

XmlSerializer反序列化漏洞、fastjson反序列化漏洞 、BinaryFormatter反序列化漏洞、ViewState反序列化漏洞、JavaScriptSerializer反序列漏洞、SQL注入漏洞、文件上传漏洞、webforms基础知识、ado.net学习、文件任意操作漏洞、命令执行漏洞 .net应用架构 .net内存马、c#反射 、实战项目 c#免杀加载器、c# shellcode免杀技巧 c#编写免杀生成器

第十二 阶段 yakit学习

安装和劫持功能的详细使用、端口扫描 探测 专项漏洞检测 域名收集

反连模块 dns icmp tcp Revhack 端口监听使用、远程模式反弹fastsjon漏洞反弹shell、webfuzzer模块的使用、webfuzzer序列 测试登录验证和插件编写、webfuzzer热加载代码编写登录签名、webfuzzer热加载代码编写表单加密登录、yakit实战

章节

内容

1.基础知识

1.渗透测试课程介绍

2.http协议详解

3.虚拟机的安装和安装winserver2012

4.虚拟机的网卡三种网卡工作模式桥接 nat 仅主机模式

5.windows操作系统常见配置和系统命令学习 net命令 信息收集命令 网络命令

6.windows操作系统常见配置和系统命令学习 进程相关命令 文件操作 ipc连接命令

7.搭建域环境

8.windows操作系统常见配置和系统命令学习 域命令

9.kali linux 系统的安装和中文语言设置

10.kali linux 常见配置和常见命令学习

11.kali linux 文件操作命令

12.kali linux的用户相关 网络相关 进程相关命令

13.kali linux 用户权限 用户组 系统服务命令

14.kali linux vi编辑器命令

2.html基础

1.html基础学习 meta标签 script标签 link标签 标题标签 文本属性

2.html基础学习 form标签 input标签 登录框 文件上传 复选框 单选框 隐藏域 文本域

3.html基础学习 列表标签 表格标签 下拉框 图标标签 a标签

3.div css样式基础

1.div css 样式表的类型 样式表选择器

2.div css 边框 文本属性 文字属性 背景 

3.div css 列表 超链接 盒子模型 

4.div css 浮动 块级元素 行内元素 溢出 定位

4.javascript基础

1 javascript基础 javascript嵌入方法 变量 变量作用域 判断类型

2 javascript基础 数组类型 字符串类型 布尔类 null undefined 数组的操作

3 javascrip基础 函数 字典 js序列化 和反序列化 转义 eval函数

4.javascript基础 日期 对象两种写法 原型 原算符

5 javascript基础 流程控制语句

6 javascript基础 js操作dom

7 javascript基础 js操作dom创建标签 计时器 事件绑定

8 Javascript基础 绑定事件补充 跑马灯 登录框校验

5.div csss实战网页布局

1.实战div css 网站布局 编写头部

2.实战div css 网站布局编写主题导航

3.实战div css 网站布局编主题内容

4.实战dic ccs网站布局导航栏补充

6.数据库学习

1.数据库mysql的基础操作登录 创建库 创建表 修改表

2.数据库mysql的基础操作增删改查

3.数据库mysql的高级查询

7.php开发语言

1.php基础 PhpStorm激活码和设置

2.php基础 php的变量 变量的作用域 全局 局部变量

3.php基础 数据类型 整型 浮点型 数组 布尔型 详细详解

4.php基础 函数 运算符

5.php基础 流程控制 循环控制 条件控制

6.php基础 超全局变量

7.php基础 面向对象 类 对象 成员变量 成员方法 继承 重写

8.php基础 属性访问控制 抽象类 接口 静态方法 

9.php基础 cookie详细讲解

10.php基础 session详细详解

11.php基础 数据操作 SQL预处理防注入

12.php基础 实战php crud登录系统上

13.php基础 实战php crud登录系统下

14.php基础 实战php curd 登录系统预处理实现防注入

15.php基础 文件的读取 创建 重名 删除 创建时间

16.php基础 目录操作 编写遍历可写目录脚本

17.php基础 ajax协议 异步请求 验证

18.php基础 同源策略和跨越请求获取数据技巧 jsonp cros nginx代理

19.php基础 jQuery的使用 选择器 样式更改 dom操作

20.php基础 jQuery 异步提交 ajax get post 

21.php基础 jQuery CROS跨域 jsonp跨域 

22.php基础 文件上传 白名单 

23.php基础 命名空间详细讲解

24.php编写博客实战 后台登录框编写和实现

25.php编写博客实战 后台验证码编写和实现

26.php编写博客实战 后台添加栏目和界面后台页面设计

27.php编写博客实战 后台栏目的更改删除查询

28.php编写博客实战 后台文章添加模块编写

29.php编写博客实战 后台文章列表 模块 分页实现

30.php编写博客实战 后台文章列表 添加 修改 删除实现

31.php编写博客实战 后台友情链接增删改查实现

32.php编写博客实战 后台系统信息配置模块实现1

33.php编写博客实战 后台系统信息配置模块实现2

34.php编写博客实战 后台的个人信息模块实现 退出实现

35.php编写博客实战 前台主页的功能实现

36.php编写博客实战 前台主页全部功能实现

37.php编写博客实战 后台权限认证实现

8.SRC基础

1.src信息收集篇 域名 whois查询相关知识

2.src信息收集篇 子域名在线搜索 空间测绘收集子域名

3.src信息收集篇 子域名在线搜索 Layer SubDomainBrute OneForALL FuzzDomain HostCollision 收集子域名

4.src信息收集篇 端口信息探测 masscan nmap httpx 子域名批量信息获取

5.src信息收集篇 旁站 C段 谷歌引擎 目录扫描

6.src信息收集篇 目录扫描 dirmap gobuster ihoneyBakFileScan_Modify扫描网站备份 

7.src信息收集篇 批量扫描敏感资产 bbscan sscan 

8.src信息收集篇 github 谷歌语法搜索敏感资产

9.src信息收集篇 js敏感信息收集 JSFinder Packer-Fuzzer SecretFinder

10.src信息收集篇 cms识别 CMSeek CmsVulScan

11.src信息收集篇 移动资产 公众号 小程序 app

12 src信息收集篇 burpsuite最新版本破解和抓pc端小程序的包

13 src信息收集篇 kali安装jdk8 AppInfoScanner扫描app资产信息

14 src信息收集篇 kali安全docker Mobile-Security-Framework-MobSF 收集apk信息

15 src信息收集篇 jadx 搜索关键字收集敏感信息

16 src信息收集篇 逍遥模拟器抓app数据包

17 src信息收集篇 灯塔资产收集安装和使用

18 src 快速挖掘漏洞扫描器afrog

19 src 快速挖掘漏洞扫描器goby红队版和xray19被扫描器使用

20 SRC漏洞基础靶场的介绍和安装

21 SRC漏洞基础SQL注入漏洞介绍Pikachu靶场的安装

22 SRC漏洞基础SQL注入漏洞检测 注入类型判断 注入闭合

23 SRC漏洞基础SQL注入 mysql手工注入细节

24 SRC漏洞基础sqlmap注入测试工具基础的用法

25 SRC漏洞基础sqlmap注入测试工具高级用法 修改默认线程数 登录注入 post注入 数据统计 代理 随机User-Agent

26 SRC漏洞基础sqlmap注入测试工具 自动化检测注入 登录框注入 HTTP头注入 注入技巧细节

27 SRC漏洞基础sqlmap注入测试工具过防火墙模块 tamper 宽字节注入 base64注入

28 SRC漏洞基础sqlmap注入测试工具 开启文件读写 文件读取技巧

29 SRC漏洞基础 文件上传漏洞原理和利用 文件解析失败原因

30 SRC漏洞基础 文件上传漏洞 绕过前端限制 修改JS逻辑和抓包和改包绕过

31 SRC漏洞基础 文件上传漏洞 mime type文件上传绕过 getimages制作图片马绕过细节

32 SRC漏洞基础 文件上传漏洞 大小写绕过 空格绕过 双写绕过

33 SRC漏洞基础 文件上传漏洞 x-httpd-php绕过 重写解析漏洞 .user.ini上传绕过

34 SRC漏洞基础 文件上传漏洞 点自动忽略漏洞绕过 系统特征 NTFS 绕过上传 叠加特征绕过上传

35 SRC漏洞基础 文件上传漏洞 白名单绕过 目录截断绕过 文件截断绕过 条件竞争漏洞绕过

36 SRC漏洞基础 文件上传漏洞 图片二次渲染绕过 数组绕过上传

37 SRC漏洞基础 文件操作漏洞 任意文件上传 读取 下载 创建 写入 删除等漏洞 

38 SRC漏洞基础 文件操作漏洞 本地包含 远程包含 文件截断技巧 伪协议的利用

39 SRC漏洞基础 目录浏览漏洞 目录遍历文件漏洞 目录穿越漏洞

40 SRC漏洞基础 xss漏洞 反射型XSS 存储型XSS DOM XSS 

41 SRC漏洞基础 xss漏洞盲打 xss漏洞平台的搭建和payload的利用

42 SRC漏洞基础 xss漏洞绕过技巧和构造技巧

43 SRC漏洞基础 SSRF漏洞原理和利用

44 SRC漏洞基础 暴力破解漏洞 验证码绕过和验证码识别

45 SRC漏洞基础 暴力破解漏洞 验证码前端绕过和登录框token暴力破解

46 SRC漏洞基础 CSRF漏洞利用和带有token CSRF利用

47 SRC漏洞基础 代码执行漏洞和利用技巧

48 SRC漏洞基础 xxe实体注入漏洞原理和利用和无回显利用

49 SRC漏洞基础 xxe实体注入原理和利用和无回显利用

50 SRC漏洞基础 URL重定向漏洞和绕过限制技巧

51 SRC漏洞基础 JSONP劫持漏洞和利用技巧

52 SRC漏洞基础 CROS跨域资源共享漏洞

53 SRC漏洞基础 身份验证漏洞 cookie欺骗漏洞和session固定攻击漏洞

54 SRC漏洞基础 越权漏洞 水平越权 垂直越权

55 SRC漏洞基础 php反序列化漏洞原理和利用

56 SRC漏洞基础 java反序列化漏洞环境搭建

57 SRC漏洞基础 java反序列化漏洞原理和利用 ysoserial利用cc1和cb 依赖检测 

58 SRC漏洞基础 常见的逻辑漏洞 批量注册 用户账号注册可重复 密码找回漏洞 越权修改漏洞 前端逻辑认证漏洞

59 SRC漏洞基础 常见的未授权访问服务 redis 写shell 计划任务反弹shell 写公钥登录服务器 redis主从RCE漏洞

60 SRC漏洞基础 常见的未授权访问服务 SSRF redis漏洞利用 

61 SRC漏洞基础 常见的未授权访问服务 RSYNC匿名访问 RSYNC弱口令穷举

62 SRC漏洞基础 常见的未授权访问服务 memchace 未授权访问利用

63 SRC漏洞基础 常见的未授权访问服务 samba 利用

64 SRC漏洞基础 API 接口漏洞挖掘

65 SRC漏洞基础 JWT token漏洞挖掘和利用

66 SRC漏洞基础 实战客服系统漏洞挖掘

67 SRC漏洞基础 漏洞挖掘实战edusrc证书站一

68 SRC漏洞基础 漏洞挖掘实战edusrc证书站二

69 SRC漏洞基础 若依后台管理系统漏洞复现一

70 SRC漏洞基础 若依后台管理系统漏洞复现二

71 SRC漏洞 实战绕过ERP系统访问后台

72 SRC漏洞 实战fastjson漏洞挖掘

73 SRC漏洞 实战基于thinkphp3网站漏洞挖掘上

74 SRC漏洞 实战基于thinkphp3网站漏洞挖掘下

75 SRC漏洞实战基于thinkphp5 网站漏洞挖掘上

76 SRC漏洞实战基于thinkphp5 网站漏洞挖掘下

77 SRC漏洞实战微信小程序漏洞挖掘

78 SRC漏洞 微信小程序动态分析签名验证算法

79 SRC漏洞 微信小程序动态分析签名验证算法脚本编写

9.PHP代码审计基础

1.php代码审计基础 gpc的作用 sql注入漏洞 字符串注入int注入详细讲解

2.php代码审计基础 绕过gpc 宽字节注入编码转换 url二次编码 base64编码 

3.php代码审计基础 绕过gpc json编码注入 

4.php代码审计基础 php弱类型转换注入

5.php代码审计基础 二次注入漏洞原理和挖掘

6.php代码审计基础 http头信息漏洞

7.php代码审计基础 变量覆盖漏洞

8.php代码审计基础 文件操作漏洞 文件的读取 下载 写入漏洞 写入限制绕过

9.php代码审计基础 任意目录遍历漏洞 文件删除漏洞

10.php代码审计基础 文件判断挖洞的一些技巧

11.php代码审计基础 文件包含漏洞 本地包含 远程包含 php伪类的利用

12.php代码审计基础 xss漏洞原理和挖掘

13.php代码审计基础 srrf漏洞挖掘和利用

14.php代码审计基础 xxe漏洞挖掘和利用

15.php代码审计基础 文件上传漏洞挖掘和利用

16.php代码审计基础 代码执行漏洞挖掘和利用

17.php代码审计基础 命令执行漏洞挖掘和利用

18.php代码审计基础 序列化和反序列化漏洞

19.php代码审计基础 反序列化漏洞pop链详细讲解

20.php代码审计基础 session反序列化漏洞挖掘和利用

21.php代码审计基础 session.upload_progress反序列化

22.php代码审计基础 phar反序列化

10.PHP代码审计项目实战1

1.站帮主cms漏洞挖掘 代码审计流程 方法 前台漏洞挖掘

2.站帮主cms漏洞挖掘 后台条件竞争上传漏洞详细讲解

3.站帮主cms漏洞挖掘 后台漏洞挖掘

11.PHP代码审计项目实战2

1.某cms源码加载流程 mvc开发模式 动态调试设置

2.某cms动态跟踪挖掘xss漏洞

3.某cms动态跟踪挖掘前台任意代码执行

4.某cms挖掘前台任意上传漏洞两个

5.某cms前台修改后台管理密码漏洞

6.某cms前台任意文件删除漏洞

7.某cms全局xss漏洞 和验证码逻辑漏洞

12.PHP代码审计项目实战3

1.某cms手工分析首页加载流程和动态分析加载流程

2.某cms挖掘前台302漏洞

3.某cms详细分析SQL防注入流程和挖掘前台SQL注入漏洞

4.某cms挖掘后台登录白名单绕过

5.某cms挖掘后台SQL注入漏.

6 .某cms挖掘后台任意代码执行漏

7.某cms挖掘后台任意文件写入漏洞和任意文件读取漏洞

8.某cms挖掘后台任意文件删除漏洞

9.某cms挖掘后台文件上传漏洞

13.PHP代码审计项目实战4

1.thinkphp3框架漏洞挖掘 目录结构 代码调试

2.thinkphp3框架漏洞挖掘 I获取变量函数分析

3.thinkphp3框架漏洞挖掘 find函数整个执行sql语句整个流程

4.thinkphp3框架漏洞挖掘 join注入漏洞挖掘

5.thinkphp3框架漏洞挖掘 where 两种注入漏洞挖掘

6.thinkphp3框架漏洞挖掘 EXP两种注入洞挖掘

7.thinkphp3框架漏洞挖掘 bind注入洞挖掘

8.thinkphp3框架漏洞挖掘 反序列化pop挖掘和编写exp回顾

9.thinkphp3框架反序列化挖掘思路和利用链详细挖掘

10.thinkphp3框架反序列化pop编写和调试分析

11.thinkphp3框架反序列化exp最终编写

14.PHP代码审计项目实战5

1.thinkphp6漏洞挖掘 源码获取 调试设置 调试跟踪input函数

2.thinkphp6漏洞挖掘 where pdo执行流程

3.thinkphp6漏洞挖掘 where 注入漏洞详细分析

4.thinkphp6漏洞挖掘 thinkphp6反序列化链子挖掘代码分析和挖掘过程

5.thinkphp6漏洞挖掘 thinkphp6反序列化利用链编写

15.java安全

1.java安全 java运行环境搭建 jdk maven idea tomcat 

2.java安全 apache tomcat 配置详细学习

3.java安全 jsp与tomcat的关系

4.java安全 JavaWeb Servlet基础学习

5.java安全 JavaWeb Servlet 请求和响应

6.java安全 JavaWeb Servlet 转发和跳转

7.java安全 javaweb Filter过滤器编写登录拦截

8.java安全 javaweb ServletContext详解

9.java安全java反序列化漏洞 反序列化漏洞原理 serialVersionUID transient作用

10.java安全 java类反射 获取对象的三种方法 调用构造器 方法 访问 修改字段

11.java安全 java反序列化 URLDNS链子详细分析

12.java安全 jsp基础知识

13.java安全 用mvc模式编写登录系统

14.java安全 类的加载流程和自定义类加载

15.java安全 反序列化利用链 Apache Commons Collections 1 调试环境搭建

16.java安全 反序列化利用链 Apache Commons Collections 1 TransformedMap分析上

17.java安全 反序列化利用链 Apache Commons Collections 1 TransformedMap分析下

18.java安全 反序列化利用链 Apache Commons Collections 1 LazyMap分析

19.java安全 反序列化利用链 Apache Commons Collections 6 详细分析

20.java安全 反序列化利用链 Apache Commons Collections 3 详细分析

21.java安全 反序列化利用链 Apache Commons Collections 4 详细分析

22.java安全 反序列化利用链 Apache Commons Collections 5 详细分析

23.java安全 反序列化利用链 Apache Commons Collections 2 详细分析

24.java安全 反序列化利用链 Apache Commons Collections 7 详细分析

25.java安全 反序列化利用链 commons-beanutils 分析

26.java安全 反序列化利用链 commons-beanutils 无cc依赖执行分析

27.java安全 JNDI注入 RMI和LDAP安全利用

28.java安全 JNDI高版本bypass绕过

29 java安全 apache shiro550框架漏洞原理和利用

30 java安全 apache shiro721框架漏洞原理和利用

31.java安全 Tomcat servlet 内存马原理和编写

32.java安全 Tomcat Filter 内存马原理和编写

33.java安全 基于Tomcat的通用回显链

34.java安全 Apache Shiro 反序列化漏洞深入利用

35.java安全 fastjson 反序列化漏洞

36.java安全 fastjson 反序列化漏洞 TransformerImpl

37.java安全 fastjson反序列化漏洞 bcel字节码

38.java安全 Apache log4j2 漏洞原理和利用

39.java安全 Spring Boot 注入Interceptor内存马

40.java安全 Spring Boot 注入controller 内存马

41.java安全 yakit Fuzztag 一键爆破反序列化链

42.java安全 yakit 注入哥斯拉内存马

16.单兵作战神器yakit

1.单兵作战神器yakit安全工具安装和劫持功能的详细使用

2.单兵作战神器yakit安全工具交互式劫持知识补充

3.单兵作战神器yakit安全工具模块 端口扫描 探测 专项漏洞检测 域名收集 空间测绘

4.单兵作战神器yakit安全工具 反连模块 dns icmp tcp Revhack 端口监听使用

5.单兵作战神器yakit安全工具 远程模式反弹fastsjon漏洞反弹shell

6.单兵作战神器yakit安全工具 webfuzzer模块的使用

7.单兵作战神器yakit安全工具 webfuzzer序列 测试登录验证和插件编写

8.单兵作战神器yakit安全工具 webfuzzer热加载代码编写登录签名

9.单兵作战神器yakit安全工具 webfuzzer热加载代码编写表单加密登录

10.单兵作战神器yakit安全工具 实战某靶场测试安全

11.单兵作战神器 yakit安全工具 实战测试上

12.单兵作战神器 yakit安全工具 实战测试下