Web安全深度解析姿势（2022 v1.0）

第1章恶意代码分析实践课程 - 必须掌握的基础(5小时35分钟37节)

1-1

实验环境 - VirtualBox

1-2

实验环境 - Windows 10

1-3

实验环境 - FLARE

1-4

实验环境 - REMnux

1-5

实验环境 - 网络配置

1-6

实验环境 - Inetsim

1-7

实验环境 - 课程实验文件

1-8

实验环境 - SysInternals Suite

1-9

静态分析 - 文件hash值

1-10

静态分析 - 文件字符串

1-11

静态分析 - Windows API

1-12

静态分析 - pestudio工具说明

1-13

动态分析 - 恶意域名查找

1-14

动态分析 - 恶意行为

1-15

动态分析 - 恶意代码分析实战1

1-16

动态分析 - 恶意代码分析实战2

1-17

动态分析 - 恶意代码分析实战3

1-18

常见分析 - shellcode代码分析

1-19

常见分析 - excel钓鱼分析

1-20

常见分析 - word钓鱼分析

1-21

常见分析 - Golang恶意代码分析

1-22

分析实战 - WannaCry 恶意域名挖掘

1-23

Java恶意代码分析介绍

1-24

第一个Java程序

1-25

Java数据类型-字符串类型

1-26

Java数据类型-基本数据类型

1-27

Java面向对象编程

1-28

Java恶意程序介绍

1-29

文件发现功能实现介绍

1-30

判断操作系统实现

1-31

实现加密文件

1-32

实现解密文件

1-33

GUI可视化界面

1-34

GUI功能实现

1-35

功能整合

1-36

打包Jar文件

1-37

逆向分析Java恶意程序

第2章Windows和Linux终端与命令（必须掌握的基础）(1小时29分钟6节)

2-1

如何开启命令行？

2-2

如何使用命令管理文件？

2-3

什么是环境变量？

2-4

文件黑洞是什么？

2-5

如何查看网络连接？

2-6

如何高效学习命令？

第3章如何搭建Web安全学习的相关环境(6小时11分钟15节)

3-1

渗透测试系统介绍与安装

3-2

Web应用程序所处网络结构介绍

3-3

Windows Server2012 IIS中间件介

3-4

Windows Server2008中间件介绍与部署

3-5

Ubuntu Linux Apache-Mysql介

3-6

极速学习SQL操作数据语言基础

3-7

极速学习服务端脚本语言基础

3-8

打通前后端交互的共同约定

3-9

实践文件上传漏洞拿下Linux服务器

3-10

内网域环境（单域）搭建基础

3-11

Web漏洞导致内网被探测的实验演示

3-12

Linux下利用Docker搭建各种漏洞靶场

3-13

端口重定向绕过防火墙端口过滤实现反弹shell

3-14

打通渗透测试过程中需要做的事情

3-15

Web漏洞扫描器 - AWVS初体验

第4章快速入门Linux系统安全(基础篇)(5小时50分钟19节)

4-1

Linux系统介绍

4-2

Linux常用命令

4-3

Linux用户管理

4-4

Linux权限切换

4-5

Linux服务管理

4-6

Linux软件安装与卸载

4-7

Linux定时任务

4-8

Linux提权 - /etc/passwd文件

4-9

Linux提权 - suid权限利用

4-10

Linux提权 - sudo命令利用

4-11

Linux提权 - PATH变量利用

4-12

Linux提权 - LD_Preload 变量利用

4-13

Linux提权 - 计划任务利用

4-14

Linux提权 - capability利用

4-15

自动化提权脚本

4-16

权限监控工具 - sxid

4-17

Linux用户管理（高级）

4-18

Linux远程认证安全

4-19

Linux文件系统管理

第5章Linux Tmux实践(55分钟5节)

5-1

Tmux介绍与基本使用

5-2

Tmux基础概念

5-3

Tmux文本操作

5-4

Tmux文件读写操作

5-5

Tmux其他文本操作

第6章Kali linux 渗透测试实践(41分钟3节)

6-1

Kali linux 下载与安装

6-2

Linux shell介绍

6-3

Kali linux重要文档说明介绍

第7章快速入门Windows系统安全（基础篇）(4小时4分钟37节)

7-1

Windows Sysinternal介绍

7-2

Windows核心概念 - 访问控制

7-3

Windows核心概念 - 进程和线程

7-4

信息收集 - 系统架构

7-5

信息收集 - 进程列表

7-6

Windows取证 - 课程介绍

7-7

Windows数字取证介绍

7-8

数字数据的表示

7-9

数字文件介绍

7-10

数字文件元数据（属性查看）

7-11

图片文件元数据查看与编辑

7-12

PDF文件元数据查看

7-13

音频文件元数据查看与编辑

7-14

视频文件元数据查看与编辑

7-15

数字文件哈希（Hash）计算

7-16

计算环境介绍

7-17

文件系统介绍

7-18

存储类型介绍

7-19

数字文件时间戳介绍

7-20

什么是winlogon

7-21

Nirsoft密码工具简单使用

7-22

DecryptAutoLogon密码工具简单使用

7-23

获取数字证据介绍

7-24

取证镜像文件格式

7-25

获取易失性存储概念介绍

7-26

内存镜像dump工具-dumpIt

7-27

内存镜像dump工具-RamCapturer

7-28

内存镜像dump工具-MRCv120

7-29

内存镜像dump工具-FTK_Imager

7-30

获取非易失性存储-FTK_Imager

7-31

RAM镜像分析 - Redline

7-32

RAM镜像分析 - Volatility

7-33

磁盘镜像分析 - autopsy

7-34

Web浏览器取证分析的必要性

7-35

IE浏览器取证分析 - 注册表

7-36

IE浏览器取证分析 - 取证工具

7-37

Windows明文密码获取

第8章快速入门Linux安全（基础篇-信息收集）(47分钟7节)

8-1

Linux系统架构信息收集

8-2

Linux进程信息收集

8-3

Linux用户和组信息收集

8-4

Linux服务信息收集

8-5

Linux计划任务信息收集

8-6

Linux文件系统信息收集

8-7

Linux网络信息收集

第9章Web安全必备基础知识(6小时54分钟16节)

9-1

Web应用程序相关技术 – HTTP协议

9-2

Web安全工具– Burpsuite神器初体验

9-3

Web安全工具– Burpsuite Intrude

9-4

Web应用程序相关技术 – Web功能实现技术

9-5

Web应用程序相关技术 – 数据编码方式

9-6

HTTP拓展安全漏洞 – IIS PUT上传漏洞

9-7

HTTP拓展安全漏洞 – HeartBleed安全漏

9-8

HTTP拓展安全漏洞 – 中间人密码截获实验

9-9

Web静态页面结构语言-HTML超文本标记

9-10

Web安全漏洞 – HTML注入

9-11

网页样式设置语言 - CSS层叠样式表

9-12

静态网站结构与安全测试

9-13

HTTP协议中的缓存机制

9-14

HTTP协议中的性能优化 - 压缩

9-15

HTTP常用状态码分析

9-16

深入理解Cookie状态保存机制

第10章Javascript原理提升(4小时48分钟19节)

10-1

Javascript初体验

10-2

Javascript中的变量

10-3

Javascript中的数据类型

10-4

Javascript中的数据类型转换

10-5

Javascript中的运算符

10-6

Javascript流程控制

10-7

Javascript中的其他流程控制 - 选择结构

10-8

Javascript循环结构

10-9

Javascript调试技巧（揭示for循环语句执行

10-10

Javascript循环控制

10-11

Javascript数据类型 - 数组

10-12

Javascript数组常用方法

10-13

Javascript函数基础

10-14

Javascript匿名函数基础

10-15

Javascript变量作用域分析

10-16

Javascript对象基础

10-17

Javascript字符串基础

10-18

Javascrip DOM介绍

10-19

Javascript事件操作

第11章Web安全脚本基础 - Python(4小时16分钟24节)

11-1

Python 开发环境安全配置

11-2

Python基础语法常识必备

11-3

Python数据类型-简单数据类型

11-4

Python复合数据类型 - 元组

11-5

Python复合数据类型 - 列表

11-6

Python复合数据类型 - 字典

11-7

序列操作

11-8

Python选择结构

11-9

Python循环结构

11-10

Python选择和循环结构结合使用案例

11-11

Python函数的参数传递（输入）

11-12

Python函数的参数运算（处理）

11-13

Python函数的结果返回（输出）

11-14

Python函数变量作用域

11-15

Python模块介绍

11-16

Python文件与文件路径 - os模块

11-17

Python文件与文件路径 os模块 - 子模块 p

11-18

Python文件读写操作

11-19

Python ZIP文件密码破解

11-20

Python异常处理

11-21

Python面向对象编程基础

11-22

Python面向对象 - 构造与析构函数

11-23

Python面向对象 - 类方法

11-24

Python面向对象 - 继承

第12章Python网络编程基础(1小时8分钟5节)

12-1

Python网络编程 - 套接字介绍

12-2

Python网络编程 - 套接字初始化

12-3

Python网络编程 - TCP服务端与客户端通信

12-4

Python网络编程 - UDP服务端与客户端通信

12-5

Python网络编程 - DNS域名解析

第13章Python渗透测试实战篇(6小时17分钟22节)

13-1

Python命令行模块介绍与使用（argparse）

13-2

Python - TCP 全连接多线程 - 端口扫描

13-3

Python -nmap端口扫描

13-4

Python - SSH登录密码枚举测试

13-5

Python - 基于SSH僵尸网络构建

13-6

Python - FTP登录密码枚举测试

13-7

Python - FTP批量上传webshell

13-8

Python - Metasploit自动化渗透测试

13-9

缓冲区溢出 - 环境搭建

13-10

缓冲区溢出 - spiking技术

13-11

缓冲区溢出 - fuzzing模糊测试技术

13-12

缓冲区溢出 - 查找offset偏移

13-13

缓冲区溢出 - 覆写EIP

13-14

缓冲区溢出 - 查找坏字节

13-15

缓冲区溢出 - 查找JMP ESP可利用模块

13-16

缓冲区溢出 - exploit开发与使用

13-17

Python分析 - 注册表获取无线AP访问信息

13-18

Python requests库 安装与介绍

13-19

Python requests库 使用

13-20

Python XSS自动化检查

13-21

Python SQL注入自动化检查

13-22

Python 源码泄露自动化挖掘

第14章Mysql原理提升(2小时15分钟8节)

14-1

Mysql介绍

14-2

Mysql基础语法

14-3

Mysql操作数据

14-4

Mysql字段约束

14-5

Mysql查询基础

14-6

Mysql查询基础（聚合分组分页）

14-7

Mysql内置函数

14-8

Mysql其他知识点

第15章SQL注入原理提升（PHP+MYSQL）(8小时17分钟20节)

15-1

SQL注入产生原理深入解析

15-2

SQL注入利用 - 联合查询利用

15-3

SQL注入实验 - 联合查询-数字型注入

15-4

SQL注入实验 - 联合查询 - 字符型注入

15-5

联合查询注入 - 常用绕过过滤技巧

15-6

SQL注入利用 - 布尔注入原理与利用

15-7

布尔注入 - 常用绕过过滤技巧

15-8

SQL注入实验 - 布尔盲注CTF题目解答

15-9

SQL注入利用 - 延时盲注原理与利用

15-10

SQL注入实验 - Python自动化利用延时盲注

15-11

SQL注入利用 - 报错注入原理与利用

15-12

SQL注入实验 - 报错注入

15-13

SQL注入利用 - 约束注入原理与利用

15-14

Sqlmap自动化注入工具介绍

15-15

Sqlmap自动化注入实验 - POST注入（4种方

15-16

SQL注入常用基础Trick技巧

15-17

进阶-limit注入原理与利用

15-18

进阶-order by 实验

15-19

进阶-order by 注入原理与利用

15-20

进阶 - 文件读写操作

第16章代码/命令执行原理提升（PHP）(2小时52分钟7节)

16-1

代码执行介绍

16-2

命令执行介绍

16-3

命令执行分类

16-4

命令执行技巧

16-5

长度限制的命令执行

16-6

无数字与字母的命令执行

16-7

命令执行赛题分析（一）

第17章文件上传与文件包含(2小时43分钟12节)

17-1

文件上传漏洞介绍与简单利用

17-2

文件上传利用 - javascript客户端检查

17-3

文件上传利用 - MIME类型检查

17-4

文件上传利用 - 黑名单检查

17-5

文件上传利用 - 白名单检查

17-6

文件上传利用 - Magic Header检查

17-7

文件上传利用 - 竞争上传

17-8

文件包含介绍 - 简单利用

17-9

文件包含介绍 - 伪协议zip和phar利用

17-10

伪协议 php://filter利用

17-11

文件包含 - 日志文件利用

17-12

文件包含 - session会话利用

第18章SSRF服务器请求伪造(1小时43分钟6节)

18-1

Redis未授权访问漏洞利用与防御

18-2

SSRF介绍与简单利用

18-3

SSRF限制绕过策略

18-4

SSRF中可以使用的协议分析

18-5

常用Linux 基础知识

18-6

Redis未授权添加ssh密钥

第19章XXE实体注入漏洞原理与防御(42分钟2节)

19-1

XML基础必备

19-2

XML盲注利用技巧

第20章PHP序列化安全(1小时21分钟6节)

20-1

序列化和反序列化介绍

20-2

PHP反序列化识别与利用

20-3

PHP序列化特殊点介绍

20-4

PHP序列化 - 魔术方法

20-5

PHP序列化漏洞案例 - 任意命令执行

20-6

Phar反序列化

第21章PHP安全编码(1小时55分钟5节)

21-1

PHP弱类型安全问题与解决

21-2

PHP变量覆盖安全问题与解决

21-3

PHP空白字符安全问题与解决

21-4

PHP伪随机数安全问题与解决

21-5

disable_functions绕过技巧

第22章SSTI模板注入(1小时29分钟3节)

22-1

Flask框架介绍与基础

22-2

Flask SSTI注入漏洞利用

22-3

SSTI Trick技巧

第23章Linux某些服务安全测试(30分钟3节)

23-1

Postgresql实验环境搭建

23-2

Postgresql Banner识别

23-3

Postgresql 安全测试

第24章最新版Kali Linux渗透测试实战基础(3小时36分钟25节)

24-1

虚拟机软件Vmware

24-2

快速搭建Kali linux环境

24-3

靶场搭建Metasploitable2

24-4

靶场搭建 Windows7

24-5

靶场搭建 Windows XP

24-6

Metasploit 启用与关闭

24-7

Metasploit使用流程

24-8

MS08-067安全漏洞

24-9

MS17-010安全漏洞

24-10

Meterpreter载荷介绍

24-11

Meterpreter载荷命令

24-12

后渗透测试模块

24-13

Dmitry工具用法

24-14

Netdiscover工具用法

24-15

Nmap工具用法

24-16

Shodan引擎用法

24-17

扫描Metasploitable2主机

24-18

Veil Payload 免杀使用

24-19

Bypass Windows UAC控制

24-20

XSS-Beef框架测试

24-21

Mimikatz工具使用

24-22

Hydra破解RDP密码

24-23

Hydra破解SSH密码

24-24

密码字典文件

24-25

John破解Linux密码

第25章Kali linux基础配置（最新）(4小时50分钟47节)

25-1

课程与基本概念介绍

25-2

搭建Kali linux环境

25-3

Kali linux文件系统介绍

25-4

Kali Linux基础命令

25-5

Kali linux高级搜索命令

25-6

Kali Linux进程命令

25-7

Kali linux操作文件命令

25-8

Kali linux读取文本内容

25-9

Kali linux文本筛选

25-10

基础挑战题目

25-11

Kali linux网络分析与管理

25-12

Kali linux网络分析与管理（挑战）

25-13

Kali linux软件管理

25-14

Kali linux软件管理挑战

25-15

Kali linux权限管理重要性与查看

25-16

Kali linux权限修改命令

25-17

Kali linux默认权限设置介绍

25-18

Kali linux 特殊权限设置

25-19

Kali linux 权限设置挑战

25-20

Kali linux进程管理重要性与查看

25-21

Kali linux 动态监控进程

25-22

Kali linux修改进程优先级

25-23

Kali linux关闭或终止进程

25-24

Kali linux定时运行进程

25-25

Kali linux进程管理挑战

25-26

Kali linux环境变量介绍

25-27

Kali linux环境变量基础

25-28

Kali linux环境变量挑战

25-29

Kali linux Bash shell脚本编程介

25-30

Kali linux Bash shell脚本实践

25-31

Kali linux 压缩与解压介绍

25-32

Kali linux中各种压缩与解压的工具使用

25-33

Kali linux拷贝磁盘数据

25-34

Kali linux 存储设备管理重要性

25-35

Kali linux 设备挂载基础

25-36

Kali linux 文件系统监控

25-37

Kali linux日志记录管理基础

25-38

Kali linux服务管理基础

25-39

Kali linux SSH服务配置与管理

25-40

Kali linux Metasploit数据库服务

25-41

Tor匿名网络介绍与使用

25-42

Proxychains配置与连接使用

25-43

Kali linux内核管理基础

25-44

Kali linux计划任务设置

25-45

Kali linux开机自启动设置

25-46

Kali linux无线网络探测

25-47

Kali linux蓝牙设备探测

第26章Android设备的渗透测试实践课程(31分钟6节)

26-1

Android介绍

26-2

JDK java环境搭建

26-3

Android ADT环境搭建

26-4

Android调试器基础（adb）

26-5

Android模拟器与Burpsuite结合使用

26-6

Android逆向工具 apktools

第27章信息收集(1小时14分钟16节)

27-1

Banner信息收集 - 介绍

27-2

Banner信息收集 - Whatweb工具使用

27-3

Banner信息收集 - curl工具使用

27-4

Banner信息收集 - wget工具使用

27-5

Banner信息收集 - telnet工具使用

27-6

Banner信息收集 - netcat工具使用

27-7

Banner信息收集 - nikto工具使用

27-8

Banner信息收集 - Nmap工具使用

27-9

Banner信息收集 - dmitry工具使用

27-10

Banner信息收集 - netcraft网站使用

27-11

Banner信息收集 - wappalyzer使用

27-12

Banner信息收集 - ID Server工具使用

27-13

Dirsearch工具介绍与安装

27-14

Dirsearch工具扫描单一站点

27-15

Dirsearch强大的结果输出

27-16

Dirsearch工具递归扫描

第28章安全工具基础使用(55分钟5节)

28-1

Metasploit介绍

28-2

Metasploit模块

28-3

Shellter工具基本使用

28-4

Nmap枚举FTP认证实验

28-5

Nmap枚举MySQL认证实验

第29章端口重定向Port Forwarding(20分钟4节)

29-1

实验环境介绍

29-2

Metasploit端口重定向实验

29-3

SSH端口重定向实验

29-4

Socat端口重定向实验

第30章杂项内容(15分钟4节)

30-1

zip文件实验环境搭建

30-2

Fcrackzip工具 - 基于字典枚举

30-3

Fcrackzip工具 - 基于字符集枚举

30-4

Fcrackzip工具 - 基于数字集枚举

第31章渗透测试实践（第30章红队内容）(38分钟6节)

31-1

信息收集 - 在Nmap扫描结果中提取活跃主机的IP

31-2

信息收集 - 简单端口扫描

31-3

信息收集 - DNS服务器记录查询

31-4

信息收集 - DNS区域传送

31-5

信息收集 - 站点目录与文件探测

31-6

信息收集 - Nikto shell脚本漏洞扫描

第32章红队技术 - 浅析(1小时28分钟8节)

32-1

红队技术 - 引导课

32-2

红队技术 -初始化技术

32-3

红队技术 - 代码注入技术

32-4

红队技术 - 免杀技术

32-5

红队技术 - 提权技术

32-6

红队技术 - 认证信息的抓取

32-7

红队技术 - 持久化控制技术

32-8

逆向技术 - VS201X调试技术

第33章C#白帽子编程基础(45分钟4节)

33-1

搭建C#开发环境

33-2

C#语言基础 - 类

33-3

C#语言基础 - 接口

33-4

C#语言基础 - 系统调用 payload

第34章Wireshark安全防御分析 （基础）带资料(42分钟8节)

34-1

课程介绍

34-2

Wireshark基本使用

34-3

arp协议分析

34-4

icmp协议分析

34-5

dns协议分析

34-6

http协议分析

34-7

https协议分析

34-8

分析实践 - zeronetlogon排查

第35章Windows系统安全-服务测试(2小时31分钟8节)

35-1

RDP服务介绍

35-2

RDP服务账号破解

35-3

RDP服务修改默认端口

35-4

RDP后安全测试

35-5

Metasploit 持久化控制 - shift

35-6

RDP Session劫持测试 与 防御

35-7

RDP 安全漏洞 与 防御

35-8

RDP中间人测试

第36章应急响应基础训练营(7小时36分钟30节)

36-1

基础知识 - Windows cheat sheet

36-2

Windows 自动化工具 Process Hack

36-3

基础知识 - Linux cheat sheet

36-4

基础知识 - Linux cheat sheet (

36-5

基础知识 - Linux威胁识别与分析

36-6

信息探测 - whois-dns信息收集

36-7

信息探测 - Google hack

36-8

信息探测 - shodan hack

36-9

信息探测 - WiFi 无线网络

36-10

信息探测 - nmap规避技术

36-11

信息探测 - 扫描结果可视化

36-12

信息探测 - 防御端口扫描

36-13

信息探测 - SMB服务介绍

36-14

漏洞exploitation - netcat 基本

36-15

漏洞exploitation - arp缓存欺骗分析

36-16

漏洞exploitation - LLMNR多播解析

36-17

漏洞exploitation-metasploit基

36-18

Windows防御meterpreter策略

36-19

漏洞exploitation - 密码猜解与防御

36-20

漏洞exploitation - 密码枚举理论

36-21

Windows hash 算法与密码枚举

36-22

漏洞exploitation - Linux密码枚举

36-23

漏洞exploitation - Windows密码

36-24

漏洞exploitation - PTH安全

36-25

漏洞exploitation - BeEF框架案例

36-26

漏洞exploitation - Web漏洞案例介绍

36-27

持久化控制 - vnc 后门介绍与防御

36-28

持久化控制 - rookit案例演示与防御

36-29

痕迹清除 - Linux 隐藏文件技术

36-30

痕迹清除 - Windows 隐藏文件技术 ADS

第37章Linux提权基础训练营(3小时20分钟16节)

37-1

课程介绍与声明 - 实验环境搭建

37-2

Linux权限介绍

37-3

Linux shell的工具 与 命令

37-4

Linux 提权过程中的信息收集

37-5

Linux提权 - 内核提权

37-6

Linux提权 - 服务提权

37-7

Linux提权 - 端口重定向

37-8

Linux提权 - 文件权限

37-9

Linux 提权 - NFS提权

37-10

Linux提权 - 密码提权

37-11

Linux提权 - sudo提权

37-12

Linux提权 - LD_PRELOAD实验

37-13

Linux提权 - LD_LIBRARAY_PATH

37-14

Linux提权 - 计划任务提权cron

37-15

Linux提权 - 计划任务提权实验

37-16

Linux提权 - suid提权

第38章Python渗透测试工具编写-基础篇(3小时40分钟41节)

38-1

课程介绍

38-2

实验环境

38-3

改变mac地址

38-4

Python-执行系统命令

38-5

Python-改变MAC地址

38-6

Python-变量

38-7

Python-变量应用

38-8

Python-输入

38-9

Python-RCE漏洞解决

38-10

Python-命令行参数

38-11

Python-参数初始化

38-12

Python-函数

38-13

Python-条件判断

38-14

检测MAC地址修改结果流程

38-15

步骤一 执行读取结果

38-16

步骤二 提取结果中的MAC地址

38-17

mac_changer工具程序封装

38-18

局域网扫描器介绍

38-19

ARP协议介绍与最简单扫描器DEMO

38-20

局域网扫描器实现流程

38-21

发送请求获取响应

38-22

局域网扫描器处理响应

38-23

局域网扫描器输出结果

38-24

局域网扫描器-命令参数封装

38-25

ARP欺骗原理与demo

38-26

创建和发送ARP响应数据包

38-27

ARP欺骗工具-函数封装

38-28

ARP欺骗-循环优化

38-29

ARP欺骗-异常优化

38-30

ARP欺骗-恢复arp缓冲表

38-31

网络嗅探器 - 介绍

38-32

网络嗅探器-筛选敏感信息

38-33

网络嗅探器-组合实验

38-34

ARP欺骗检测工具-嗅探ARP响应数据包

38-35

ARP检测工具

38-36

数据流量截断原理与实现

38-37

DNS欺骗原理分析

38-38

DNS欺骗-过滤DNS响应

38-39

DNS欺骗-构造DNS响应包

38-40

DNS欺骗-注入响应数据

38-41

DNS欺骗-实验测试