资源介绍：

网络安全技术培训班，是一个由”老男孩”提供的培训课程

该培训班的目标是教授学员网络安全技术方面的知识和技能。它可能包括以下内容：

网络安全基础知识：课程可能介绍网络安全的基本概念、术语和原理，旨在让学员建立起对网络安全的全面了解

漏洞评估和渗透测试：课程可能涉及漏洞评估和渗透测试的方法和技巧，帮助学员了解如何发现和利用系统中的安全漏洞

网络防御技术：课程可能介绍不同类型的网络防御技术，如防火墙、入侵检测系统、加密等，帮助学员了解如何保护网络和系统的安全

信息安全管理：课程可能包括信息安全管理的相关知识，包括安全策略制定、风险评估和安全意识培养等方面的内容

“老男孩”是一个知名的培训机构，专注于提供计算机技术相关的培训课程

课程目录

• 第八阶段 Linux运维基础【选修课程无服务】
• 1-01、路飞导学必看-如何用正确的姿势学习IT技术
• 1-02、IT与互联网发展
• 1-03、linux运维行业介绍
• 1-04、计算机硬件介绍
• 1-05、计算机内部零件
• 1-06、常见计算机介绍
• 1-07、cpu介绍
• 1-08、高速内存与网站并发优化概念
• 1-09、显卡与挖矿概念
• 1-10、磁盘主板等硬件介绍
• 1-11、服务器与云服务器介绍
• 1-12、操作系统与计算机
• 1-13、Linux介绍
• 1-14、Unix介绍
• 1-15、 linux历史与发行版选择
• 1-16、mware虚拟机介绍
• 1-17、windows安装vmware15+centos7
• 1-18、(补)windows安装vmware工具
• 1-19、 (补)创建centos虚拟机详解
• 1-20、 (补)详解windows安装centos7
• 1-21、macos安装centos图形化
• 1-22、远程连接linux与初识命令行
• 2-01、Linux命令语法
• 2-02、Linux目录结构
• 2-03、Linux常用目录含义
• 2-04、etc重要配置文件
• 2-05、核心命令ls和cd
• 2-06、mkdir命令讲解
• 2-07、绝对相对路径与touch命令
• 2-08、cp命令
• 2-09、rm删除命令
• 2-10、Linux帮助命令
• 2-11、vim使用
• 2-12、vim快捷键
• 2-13、vim交换文件解决办法
• 2-14、重定向符号
• 2-15、cat命令讲解
• 2-16、其他读取文件内容命令
• 2-17、cut命令用法
• 2-18、sort排序命令
• 2-19、uniq、wc、tr命令讲解
• 2-20、find命令和xargs精讲
• 2-21、文件属性介绍
• 2-22、tar、gzip、zip命令
• 3-01、用户管理一
• 3-02、用户管理二
• 3-03、文件权限管理一
• 3-04、文件权限与数字转化
• 3-05、文件权限与umask
• 3-06、用户文件小练习
• 3-07、Linux通配符
• 3-08、常用通配符练习
• 3-09、特殊引号
• 3-10、重定向符号
• 3-11、特殊符号二
• 3-12、Linux基础题一
• 3.13、Linux基础题二
• 3.14、Linux基础题三
• 第八阶段课件
• 第二阶段 渗透及源码审计
• 1.1 Web渗透测试概述
• 1.2 Web应用程序的发展历程
• 1.3 Web应用程序安全
• 1.4 Web渗透测试学习框架
• 10.1 文件包含漏洞概述及分类演示
• 10.2 中间件日志包含绕过
• 10.3 PHP包含读写文件
• 10.4 str_replace函数绕过 (1)
• 10.5 str_replace函数绕过 (2)
• 10.6 fnmatch函数绕过
• 11.1 SSRF攻防实战及防范方法
• 11.2 SSRF原理及寻找方法
• 12.1 CSRF原理介绍及分类
• 12.2 CSRF脱库及密码修改
• 12.3 CSRF钓鱼添加管理员帐号及安全防范
• 13.1 XXE基础知识
• 13.2 XXE漏洞攻防测试
• 13.3 XXE CTF考题 测试及漏洞修复
• 14.1 远程系统命令执行漏洞简介与实战
• 14.2 远程代码执行
• 14.3 Struts全系列命令执行漏洞还原
• 14.4 反序列化原理介绍与漏洞产生原因分析
• 14.5 jboss反序列化漏洞获取Webshell还原
• 14.6 Weblogic 弱口令、反序列化漏洞、任意文件上传、SSRF 漏洞还原
• 15.1 BS架构暴力猜解
• 15.2 CS架构暴力猜解
• 15.3 验证码简介、分类和原理介绍
• 15.4 验证码客户端验证绕过
• 15.5 验证码服务端端验证绕过
• 15.6 token防暴破绕过
• 15.7 验证码识别暴破
• 16.1 Ewebeditor编辑器漏洞
• 16.2 fckeditor编辑器漏洞（上）
• 16.3 fckeditor编辑器漏洞（下）
• 17.1 渗透测试之旁注
• 17.2 跨库与CDN查找（上）
• 17.3 跨库与CDN查找（下）
• 18.1 越权原理介绍与实战
• 18.2 越权漏洞突破实战
• 18.3 越权漏洞案例分析
• 19.1 浅谈逻辑漏洞挖掘(上)
• 19.2 浅谈逻辑漏洞挖掘(中)
• 19.3 浅谈逻辑漏洞挖掘(下)
• 2.1 HTTP请求与响应
• 2.2 HTTP方法、URL、cookie及状态码
• 2.3 Web应用程序编码
• 20.1 社会工程学介绍及敏感信息收集
• 20.2 社工邮件钓鱼分析
• 20.3 APT攻击简介及攻击方式还原（一）
• 20.4 APT攻击简介及攻击方式还原（二）
• 20.5 APT攻击简介及攻击方式还原（三）
• 20.6 社工防预方法
• 21.1 渗透测试之其它漏洞~1
• 21.2 渗透测试之信息泄露、系统重装、PUT上传等漏洞还原~1
• 21.3 登陆页面渗透测试常见的几种思路与总结~1
• 22.1 渗透测试报告编写
• 23.1 人工源代码审计（上）
• 23.2 人工源代码审计（下）
• 23.3 工具源代码审计
• 23.4 安全开发生命周期（上）
• 23.5 安全开发生命周期（下）
• 24.1 WAF注入绕过
• 24.2 WAF文件上传绕过
• 24.3 WAF Webshell检测绕过
• 24.4 WAF创建帐号绕过
• 24.5 WAF网站资源防盗链功能绕过
• 25.1 Webshell后门分析（上）
• 25.2 Webshell后门分析（下）
• 26.1 渗透获取Webshell思路总结（上）
• 26.2 渗透获取Webshell思路总结（中）
• 26.3 渗透获取Webshell思路总结（下）
• 27.1 Windows提权前期相关事项
• 27.2 Windows提权常用命令
• 27.3 Windows提权实战
• 27.4 Windows提权防范
• 27.5 Windows提权后期密码安全性测试
• 27.6 Linux权限提升及提权必备命令学习
• 27.7 Linux脏牛提权及SUID提权
• 28.1 如何获取mysql帐号和密码
• 28.2 UDF提权(自身功能提权一)
• 28.3 UDF提权(自身功能提权二)
• 28.4 MOF漏洞及启动项提权
• 28.5 mssql,orcal,access提权及安全防范
• 29.1 外到内渗透连接
• 29.2 内到内渗透连接
• 29.3 内网渗透测试
• 29.4 burp+Proxifier抓包
• 3.1 Windows及Kail安装配置
• 3.2 22种组合apache、nginx、Lighttpd、tengine等php攻防环境搭建
• 3.3 asp+aspx+mssql 攻防环境搭建
• 3.4 tomcat+Struts攻防环境搭建
• 3.5 jboss攻防环境搭建
• 3.6 weblogic攻防环境搭建
• 30.1 Serv-u权限提升
• 30.10 perl与cacls提权
• 30.2 FlashFXP权限提升
• 30.3 Gene6 FTP权限提升
• 30.4 PcanyWhere权限提升
• 30.5 VNC权限提升
• 30.6 Radmin权限提升
• 30.7 Zend权限提升
• 30.8 Dll劫持权限提升
• 30.9 Windows空格，服务，漏洞等提升
• 31.1 ARP攻击原理分析
• 31.2 ARP多种攻击实战测试一
• 31.3 ARP多种攻击实战测试二
• 31.4 ARP攻击防范
• 32.1 DOS与DDOS原理介绍及SYN攻防
• 32.2 流量放大及sockstress攻防
• 32.3 应用层CC攻防（一）
• 32.4 应用层CC攻防（二）
• 32.5 slowhttptest慢速攻击
• 32.6 其它拒绝服务攻击攻防总结
• 32.7 DDOS安全防范
• 4.1 Kail问题解答及MSF初识
• 4.10 MSF渗透测试七
• 4.11 MSF渗透测试八
• 4.12 MSF渗透测试九
• 4.13 MSF渗透测试十
• 4.2 MSF完美升级及目录结构解读
• 4.3 MSF基本命令
• 4.4 MSF渗透测试一
• 4.5 MSF渗透测试二
• 4.6 MSF渗透测试三
• 4.7 MSF渗透测试四
• 4.8 MSF透测测试五
• 4.9 MSF渗透测试六
• 5.1 主域名及二级域名深测
• 5.2 Google Hack信息探测
• 5.3 子域名探测
• 5.4 敏感信息收集（一）
• 5.5 敏感信息收集（二）
• 5.6 指纹识别
• 5.7 资产梳理
• 5.8 fofa及nmap使用
• 6.1 漏洞扫描原理及X-Scan使用
• 6.10 系统漏洞扫描篇-启明天镜BS版本安装使用
• 6.11 系统漏洞扫描篇-RSAS
• 6.12 漏洞扫描器评估方案讲解(上)
• 6.13 漏洞扫描器评估方案讲解(下)
• 6.14 Burp安装与配置
• 6.15 Burp漏洞扫描及检测模块
• 6.16 Burp代理模块
• 6.17 Burp intruder模块
• 6.18 Burp其它模块
• 6.2 Web漏洞扫描篇-AppScan安装配置及扫描
• 6.3 Web漏洞扫描篇-AWVS安装配置及扫描
• 6.4 Web漏洞扫描篇-WebInspect
• 6.5 Web漏洞扫描篇-Netsparker安装配置及扫描
• 6.6 Web漏洞扫描篇-WVSS
• 6.7 Web漏洞扫描篇-安恒明鉴
• 6.8 系统漏洞扫描篇-Nessus使用
• 6.9 系统漏洞扫描篇-nexpose
• 7.1 SQL注入攻击原理
• 7.10 Access手工注入（下）
• 7.11 Access手工偏移注入
• 7.12 Access手工跨库查询
• 7.13 Cookie手工实战注入
• 7.14 Cookie中转及工具注入
• 7.2 SQL注入攻击分类及提交方式
• 7.3 union及information_schema手工注入
• 7.4 基于函数报错手工注入（insert update delete）
• 7.5 http Header及Cookie手工注入
• 7.6 (布尔型.时间型)手工盲注
• 7.7 宽字节及二阶注入
• 7.8 Mysql+PHP手工获取Webshell过程
• 7.9 Access手工注入（上）
• 8.1 xss基本概念和原理介绍
• 8.10 XSS绕过之htmlspecialchars函数
• 8.11 XSS安全防御
• 8.2 反射型、储存型、DOM型实战
• 8.3 XSS手工及工具挖掘
• 8.4 XSS平台搭建及Cookie获取
• 8.5 反射型XSS(POST)获取用户密码
• 8.6 XSS钓鱼测试
• 8.7 XSS获取键盘记录
• 8.8 XSS盲打
• 8.9 XSS防御绕过
• 9.1 不安全的文件下载原理和案例演示
• 9.10 文件上传之白名单绕过
• 9.11 二次渲染绕过
• 9.12 时间竞争条件绕过
• 9.13 上传重命名竞争+Apache解析漏洞绕过
• 9.14 双写文件上传绕过
• 9.15 IIS5.x-6.x解析漏洞
• 9.16 apache解析漏洞
• 9.17 nginx解析漏洞
• 9.18 IIS7.5 8解析漏洞
• 9.2 不安全的文件上传原理及客户端绕过案例
• 9.3 上传漏洞之MIME type验证原理和绕过
• 9.4 文件上传之getimagesize绕过案例和防范措施
• 9.5 文件大小写、htaccess、php3扩展名（黑名单绕过）
• 9.6 PHP 和 Windows环境的叠加绕过文件上传（黑名单绕过）
• 9.7 点和空格突破文件上传（黑名单绕过）
• 9.8 Windows文件流特性绕过（黑名单绕过）
• 9.9 双写文件扩展名绕过（黑名单绕过）
• 第六阶段 应急响应
• 1.1 应急响应流程及相关概念
• 1.10 Linux入侵排查（下）
• 1.11 Linux后门查杀案例
• 1.12 Web应急实战篇
• 1.13 应急报告编写
• 1.2 威金病毒手动查杀
• 1.3 QQ盗号木马手动查杀
• 1.4 熊猫烧香病毒查杀
• 1.5 复合型病毒查杀
• 1.6 远控木马查杀
• 1.7 Windows应急入侵流程排查
• 1.8 Windows入侵排查项目总结
• 1.9 Linux入侵排查（上）
• 第七阶段 Python开发基础【选修课程无服务】
• 1-01、导学视频
• 1-02、编程语言是如何演变过来的
• 1-03、高级语言的流派V2
• 1-04、Python 发展史及应用领域介绍
• 1-05、Python 版本介绍及优缺点
• 1-06、在Win和Mac上安装Python
• 1-07、庄重的写下第一行Python代码
• 1-08、选择全宇宙最好用的开发IDE
• 1-09、变量的一系列没道德写法
• 1-10、用常量骂你老板的方式
• 1-11、注释
• 1-12、计算机如何区分数字和字符串
• 1-13、字符串
• 1-14、布尔类型
• 1-15、为啥要用列表
• 1-16、列表的增删改查
• 1-17、读取黑姑娘的输入
• 1-18、如何输出好看的文本
• 1-19、鸡汤之深圳小事
• 1-20、运算符
• 1-21、流程控制之if…else
• 1-22、程序为何要锁进
• 1-23、if…elif 多分支
• 1-24、开发匹配学习成绩的小程序
• 1-25、猜随机数小程序开发
• 1-26、while循环
• 1-27、打印0到100间的偶数
• 1-28、breakandcontinue语法
• 1-29、死循环
• 2-01、课前小鸡汤-如何进入挣钱效率高的公司
• 2-02、课前小鸡汤-为何要成为复合型人才
• 2-03、变量的创建过程和垃圾回收机制
• 2-04、变量的指向关系
• 2-05、如何判断一个值是不是字符串
• 2-06、编程里为何有None值
• 2-07、三元运算
• 2-08、细讲列表的增删改查
• 2-09、列表切片
• 2-10、如何实现倒着切片
• 2-11、列表循环和排序
• 2-12、数据类型元组
• 2-13、元组真的不能修改么
• 2-14、细讲字符串的各种用法
• 2-15、细讲字符串的各种用法2
• 2-16、字典为何比列表牛逼
• 2-17、创建字典的几种方式
• 2-18、字典的删改查操作
• 2-19、集合的用途
• 2-20、集合的关系运算
• 2-21、彻底搞懂二进制
• 2-22、字符编码-文字是如何显示的
• 2-23、字符编码-中文是如果显示的
• 2-24、字符编码-编码的战国时代
• 2-25、字符编码-py2 vs py3的编码
• 2-26、秒懂16进制
• 2-27、HASH是个什么东西
• 2-28、你知道为何dict查询速度极快么
• 2-29、用py操作文件
• 2-30、文件循环
• 2-31、小鸡汤-有钱人的美好你体会不到
• 2-32、file类的其它必会功能
• 2-33、混合模式下处理文件
• 2-34、用不占内存的方式的修改文件
• 3-01、课前鸡汤之清朝是如何灭亡的
• 3-02、上章补充-bytes类型
• 3-03、上章补充-深浅copy
• 3-04、上章补充-编码转换
• 3-05、函数的定义及特性
• 3-06、函数的默认参数
• 3-07、函数的关键参数
• 3-08、函数的非固定参数
• 3-09、局部变量与全局变量
• 3-10、函数传递列表时发生的现象
• 3-11、嵌套函数&匿名函数
• 3-12、高阶函数
• 3-13、牛逼的递归函数
• 3-14、python内置函数详解
• 3-15、python内置函数详解2
• 3-16、名称空间NameSpace
• 3-17、闭包现象
• 3-18、函数进阶-装饰器
• 3-19、函数进阶-装饰器原理剖析
• 3-20、函数进阶-装饰器终结版
• 3-21、列表生成式
• 3-22、通过生成器优化循环的效率
• 3-23、斐波那契数列与函数生成器
• 3-24、用生成器实现并发编程
• 3-25、迭代器
• 4-01、互联网公司是30岁求职者的坟墓
• 4-02、模块的种类介绍
• 4-03、模块的各种导入姿势
• 4-04、自定义模块
• 4-05、安装第3方模块
• 4-06、用os&sys模块进行系统调用
• 4-07、时间处理模块
• 4-08、time模块细讲
• 4-09、datetime模块时间运算
• 4-10、随机数random模块
• 4-11、序列化pickle
• 4-12、json vs pickle
• 4-13、hashlib加密模块
• 4-14、hashlib sha加密算法
• 4-15、huti模块文件copy打包压缩
• 4-16、牛逼的正则模块re
• 4-17、正则的各种匹配方法
• 4-18、软件项目的目录设计规范
• 4-19、包&跨目录导入模块
• 4-20、模块总结
• 课件
• 第三阶段 等级安全
• 1.1 网络安全等级保护2.0概述
• 1.2 网络安全等级保护2.0 与1.0 区别解读
• 1.3 网络安全等级保护2.0定级备案
• 2.1 等保销售售前工作
• 3.1 差距评估之安全物理环境
• 3.10 差距评估报告编写
• 3.2 差距评估之安全通信网络
• 3.3 差距评估之安全区域边界
• 3.4 差距评估之安全计算环境（网络及安全设备）
• 3.5 差距评估之安全计算环境（操作系统）
• 3.6 差距评估之安全计算环境（数据库）
• 3.7 差距评估之安全计算环境（业务应用系统）
• 3.8 差距评估之安全计算环境（中间件）
• 3.9 差距评估之5大安全制度
• 4.1 Centos6.6安装
• 4.10 运维监控（下）
• 4.11 跳板机服务概述介绍
• 4.12 跳板机服务环境准备
• 4.13 跳板机服务搭建过程
• 4.14 跳板机服务配置过程
• 4.15 跳板机服务远程连接
• 4.16 防火墙服务概述介绍
• 4.17 防火墙服务名词解释
• 4.18 防火墙数据过滤规则
• 4.19 防火墙数据过滤规则
• 4.2 Linux安全加固
• 4.20 防火墙数据映射规则
• 4.21 应用安全整改
• 4.22 等保制度整改
• 4.3 Windows安全加固（上）
• 4.4 Windows安全加固（下）
• 4.5 机房整改
• 4.6 安全通信及区域分界整改
• 4.7 安全设备采购整改
• 4.8 数据防泄露
• 4.9 运维监控（上）
• 5.1 等保测评（上）
• 5.2 等保测评（中）
• 5.3 等保测评（下）
• 第四阶段 风险评估
• 1.1 风险评估概述.ts_new
• 1.2 信息风险评估服务实施指南
• 1.3 风险评估相关考试概念
• 1.4 风险评估资产识别
• 1.5 风险评估调研
• 1.6 威胁及脆弱性识别
• 1.7 已有安全措施有限性
• 1.8 资产-威胁-脆弱性评估报告编写
• 1.9 风险评估综合报告及信息系统风险控制规划
• 第五阶段 安全巡检
• 1.1 安全巡检项目施及资产调研
• 1.2 安全巡检策略检查及日志分析
• 1.3 安全巡检之综合报告编写
• 第一阶段 基础篇
• 1.1 安全导论
• 1.2 网络安全法律
• 1.3 网络信息安全基础知识
• 1.4 恶意代码与勒索病毒分析（一）
• 1.5 恶意代码与勒索病毒分析（二）
• 1.6 安全意识防范
• 2.1 HTML语言学习（上）
• 2.2 HTML语言学习（下）
• 3.1 CSS简介以及选择器
• 3.2 选择器颜色等
• 3.3 文字 伪类
• 3.4 文本样式 对齐 轮廓边框等
• 3.5 列表 后代选择器 子元素选择器
• 3.6 表格 盒子模型
• 3.7 定位和浮动
• 4.1 大纲
• 4.2 JS基本输出
• 4.3 基本数据类型
• 4.4 运算符和表达式(1)
• 4.5 运算符和表达式(2)
• 4.6 选择结构
• 4.7 for循环
• 4.8 While和do while循环以及特殊形式
• 5.1 PHP入门及环境搭建
• 5.2 phpstorm安装后配置
• 5.3 PHP常量、变量、注释_1
• 5.5 PHP流程控制（if、switch、while、for、goto）
• 5.6 PHP涵数、正则、数组与数据结构
• 5.7 php文件系统
• 5.8 php文件上传、错误处理
• 6.1 mysql连接、库、字段操作
• 6.2 mysql数据类型、字符集、索引
• 6.3 mysql增删改查之插入记录（上）
• 6.4 Mysql增删改查之插入记录（下）
• 6.5 Mysql多表联合查询、数据更新、权限操作
• 6.6 PHP操作mysql数据库
• 6.7 PHP 会话管理和控制
• 资料