资源介绍：

首先，什么是网络安全?

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然或恶意原因而遭受破坏、更改、泄露,系统连续可靠正常地运行，网络服务不中断

2020年以来，全球突发新冠肺炎疫情，抗击疫情成为各国紧迫任务。不论是在疫情防控相关工作领域，还是在远程办公、教育、医疗及智能化生产等生产生活领域，大量新型互联网产品和服务应运而生，在助力疫情防控的同时也进一步推进社会数字化转型。与此同时，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明显，为网络安全防护工作带来更多挑战。至此，有关网络攻击和数据泄露的新闻层出不穷，网络安全问题也已成为政府、企业、用户关注的焦点

课程目录

• 第二章
• 15.浏览器插件与搜索引擎语法
• 16.谷歌语法与fofa语法
• 17.域名信息收集与整站信息分析
• 18.敏感路径与文件扫描
• 19.awvs与xray网站漏洞扫描器的使用
• 20.cdn判断与网站后台寻找
• 21.sql注入原理与sql注入常用函数
• 22.union注入与布尔盲注
• 23.时间盲注与报错注入
• 24.堆叠注入与二次注入与宽字节注入
• 25.http头注入与本地靶机实战
• 26.sqlmap简介、安装与sqlmap的基本使用
• 27.sqlmap基本使用(二)与渗透钓鱼网站
• 28.sqlmap进阶使用用法
• 29.文件上传漏洞简介与webshell管理工具使用
• 30.文件上传客户端检测绕过与服务端mime类型绕过与黑名单过滤不全
• 31.服务端黑名单检测绕过(二)与00截断原理利用
• 第三章
• 32.图片木马的利用条件与二次渲染绕过
• 33.实战解析漏洞与某CMS后台上传getshell
• 34.文件上传总结与本地文件包含漏洞
• 35.远程文件包含与包含session文件getshell
• 36.日志文件包含getshell与vulhub环境搭建
• 37.ThinkCMF文件包含漏洞与XSS漏洞类型
• 38.xss钓鱼、键盘记录与xss盲打、xss平台
• 39.CSRF漏洞简介与CSRF POC生成与利用
• 40.SSRF漏洞简介与环境搭建
• 41.ssrf漏洞检测与端口探测以及redis写计划任务拿shell
• 第四章
• 42.ssrf操作内网redis拿shell姿势
• 43.远程代码执行漏洞与MSF基本使用
• 44.struts2命令执行与Thinkphp命令执行
• 45.逻辑漏洞之越权
• 46.逻辑漏洞之注册处漏洞
• 47.逻辑漏洞实战讲解1
• 48.逻辑漏洞实战讲解2
• 49.XXE漏洞详解
• 50.bypass注入与bypass上传
• 51.bypass xss与bypass 包含
• 52.windows基础命令
• 53.信息收集与提权
• 54.内网渗透之ms17010
• 55.实战：方法剖析hook日志信息类
• 56.内网渗透之介绍uac与bypass
• 57.内网渗透之域渗透信息收集
• 58.内网渗透之psexec
• 59.面试技巧
• 第一章
• 1.开班典礼
• 10.渗透中常用的SQL语句与phpmyadmin日志写一句话
• 11.burpsuite简介与配置.
• 12.burp证书导入与burp代理拦截
• 13.暴力破解场景与识别验证码爆破
• 14.第三期第一阶段考试点评
• 2.Linux基础
• 3.kali linux
• 4.nc与nmap
• 5.xhydra与ettercap内网dns劫持
• 6.ssr代理配置以及kali无线wlan破解
• 7.html与css基础
• 8.php基础与disable_function的绕过