课程目录

• 工具
• 01-开班和学习工具
• 7z安装包.exe
• PixPin-安装包.exe
• ToDesk_4.7.6.3.exe
• 网络安全职业发展路线
• 02-基础环境安装
• jdk-8u411-windows-x64
• Miniconda3-latest-Windows-x86_64.exe
• PHPstudy
• VMware-workstation-full-17.6.4-24832109.exe
• 03-Kali Linux基础
• kali-linux-2025.2-vmware-amd64
• 04-Kali Linux配置
• WindTerm_2.7.0_Windows_Portable_x86_64
• 07-Burp Suite实战讲解
• BurpSuite
• Mac版burp
• 09-企业资产信息收集
• Layer子域名挖掘机
• 10-网站关键信息收集
• FindSomething
• New御剑1.5
• 字典
• 11-IP资源信息收集
• webfinder
• 御剑端口扫描
• 12-自动化信息收集工具
• Fine_2.5.4
• mitan
• 13-重放和并发漏洞
• turbo-intruder-all.jar
• 14-信息轰炸漏洞
• SMS_Bomb_Fuzzer-3.1.jar
• 15-弱口令爆破漏洞
• top100.txt (819.00 B)
• top1000.txt
• top19576.txt
• top2000000.txt
• top3000.txt
• top50.txt (414.00 B)
• top500.txt
• top6000.txt
• 常见密码字典
• 弱口令漏洞案例
• 社工字典生成器
• 16-一阶段考核
• 御剑增强版
• 21-云安全密钥泄露漏洞
• Fine_2.5.4_mac_arm64
• Fine_2.5.4_mac_arm64_pd_windows
• Fine_2.5.4_mac_intel
• Fine_2.5.4_windows_x64
• GDA4.11
• jadx-1.3.1
• oss-browser-darwin-x64
• oss-browser-win32-x64
• ty_android2.0.1.apk
• 云资产管理工具.exe
• 网易灵犀办公.apk
• 22-云安全存储漏洞
• OSSFileBrowse-1.1
• 27-网页木马使用
• 中国蚁剑
• 冰蝎
• 哥斯拉
• 32-文件上传漏洞
• fuzzDicts-master
• 33-XSS漏洞
• XSS-Detector-1.2-SNAPSHOT.jar
• XSStrike-master
• 34-服务端请求伪造
• Auto-SSRF-1.0.jar
• 35-SSRF漏洞利用
• Gopherus-master
• 36-XXE漏洞原理
• APIKit-v1.3.jar
• 42-中间件安全
• jbossScan-master
• jexboss-master
• tomcatlogin
• WeblogicScan-master
• 43-组件框架漏洞
• BurpShiroPassiveScan-2.0.0-jdk11
• heapdump_tool.jar
• JDumpSpider-1.1-SNAPSHOT-full.jar
• LiqunKit_1.6.2交流版
• SB-Actuator
• shiro_attack-4.7.0-SNAPSHOT-all
• TPscan
• ysoserial-all.jar
• 44-PHP集成环境漏洞
• phpStudy20161103
• PhpstudyBackdoor
• 45-OA系统漏洞
• TDOA11.4.exe
• 泛微协同办公标准产品e-officev9.0
• 47-漏洞扫描
• 010EditorWin64Portable14.0
• 2024-HW-PocLib-main
• awvs14-scan
• awvs_scan_mingy
• goby-poc-goby-poc
• Goby-Poc-main
• goby-win-x64-2.9.23-Community
• Goby-x64-red_team
• npcap-1.85.exe
• passive-scan-client-0.6.jar
• rad_windows_amd64
• super-xray-1.7.jar
• xray_windows_amd64
• xraypatch
• 48-利用AI实现漏洞分析与测试
• Cherry-Studio-1.5.1-x64-setup.exe
• OllamaSetup.exe
• 49-BurpSuite插件
• APIKit_v1.5.4.jar
• CaA-2.1.jar
• captcha-killer
• HaE-4.3.2.jar
• RGPerson-master
• 51-Nday漏洞复现
• POC-2.0
• POC
• rce.py
• SRC报告
• 52-移动安全
• MT2.18.0-clone.apk
• Proxifier v4.0.7 汉化版
• tuniu_11.4.0_APKPure.apk
• Win64OpenSSL_Light-3_2_1
• 应用宝.apk
• 55-WAF绕过
• safedogwzApache.exe
• sqli-labs
• sqlifuzz.txt
• 57-代码审计01
• kunlun_gui.exe
• rips-0.55
• rips-Chinese-master
• Seay源代码审计系统2.1
• 58-代码审计02
• Fortify_SCA
• 59-代码审计03
• bluecms_v1.6
• iseacms1.0
• 61-就业培训
• 简历模版和发展路线图
• 62-应急响应01
• d_safe_2.1.8.1
• HRSword-5.0.74.1-2023.09.25.1
• 63-应急响应02
• 360星图网站日志分析
• elex_setup
• EvtxExplorer
• httpLogsViewer.exe
• Log.Parser.Lizard_7.6.0_Crack
• LogParser
• 课件
• 课程
• 01 开班典礼和学习工具
• 01.蚁景网安介绍
• 02.网络安全行业
• 03.WEB安全课程介绍
• 04.教学平台的使用
• 05.基本学习软件安装
• 06.浏览器和电脑的配置
• 02 基础环境安装
• 01.VM虚拟机安装
• 02.JDK环境安装
• 03.Python环境安装
• 04.PHP环境安装
• 03 Kali Linux 基础
• 01.Kali系统安装
• 02.Linux系统介绍
• 03.Linux终端介绍
• 04.Linux文件操作
• 05.Linxu文件编辑
• 06.Linux路径操作
• 07.Linux文件权限
• 08.Linux文件下载
• 04 Kali Linux 配置
• 01.Kali网络配置
• 02.LinuxEnvConfig配置脚本
• 03.Kali基础配置和使用
• 04.Kali设置中文
• 05.Java环境配置
• 06.Python环境配置
• 07.PIP配置使用
• 08.SSH远程登录
• 05 云服务与Docker
• 01.云服务器介绍
• 02.Docker介绍与安装
• 03.Docker配置和卸载
• 04.Docker镜像操作
• 05.Docker容器操作
• 06.Docker搭建漏洞靶场
• 06 计算机网络协议
• 01.IP协议详解
• 02.HTTP协议介绍
• 03.请求消息结构
• 04.请求方法
• 05.响应状态码
• 06.头部字段
• 07.DNS协议详解
• 07 Burp Suite实战
• 1.BP工具介绍
• 2.BP安装与启动
• 3.BP浏览器代理和证书配置
• 4.BP代理模块
• 5.BP重放模块
• 6.BP爆破模块
• 7.BP爬虫功能
• 8.BP解码模块
• 9.BP对比模块
• 08 SRC和子域名收集
• 1.SRC漏洞挖掘
• 2.教育SRC和CNVD
• 3.企业和公益SRC平台
• 09 企业资产信息收集
• 01.信息收集介绍
• 02.域名信息收集
• 03.主域名查询
• 04.子域名查询
• 05.小程序和APP收集
• 10 网站关键信息收集
• 01.目录扫描的概念
• 02.目录扫描工具介绍
• 03.网站服务器信息收集
• 04.操作系统判断
• 11 IP资源信息收集
• 01.真实IP地址收集
• 02.绕过CDN的方式
• 03.端口信息收集
• 04.C段信息收集
• 05.本次课程总结及拓展
• 12 自动化信息收集工具
• 01.网络空间测绘工具
• 02.网络空间测绘搜索实战
• 03.搜索引擎高级搜索
• 04.ARL灯塔扫描工具
• 05.集成化收集工具
• 13 第一阶段考核讲解
• 01.第一阶段考核讲解
• 02.常见问题解答
• 14 重放和并发攻击
• 01.重放攻击介绍
• 02.重放实现刷票
• 03.并发攻击介绍
• 04.并发实现刷票
• 05.并发漏洞案例
• 15 信息轰炸漏洞
• 01.信息轰炸介绍
• 02.信息轰炸案例
• 16 口令枚举和爆破
• 01.弱口令爆破介绍
• 02.狙击手模式破解
• 03.攻城槌模式破
• 04.干草叉模式破解
• 05.集束炸弹模式破解
• 06.口令破解类案例讲解
• 07.FUZZ技术扩展内容
• 17 任意用户行为漏洞
• 01.任意用户漏洞介绍
• 02.验证码可爆破
• 03.验证码回显
• 04.验证码为空认证
• 05.未绑定认证关系
• 06.多账号发送验证码
• 07.万能验证
• 08.任意用户注册漏洞
• 09.任意用户漏洞案例
• 18 支付逻辑漏洞
• 01.支付逻辑漏洞介绍
• 02.订单金额任意修改
• 03.负数购买漏洞
• 04.四舍五入漏洞
• 05.整数溢出漏洞
• 06.修改优惠券漏洞
• 07.修改运费漏洞
• 08.支付漏洞案例
• 19 网站鉴权和越权漏洞
• 01.网站权限分类
• 02.cookie鉴权介绍
• 03.请求头鉴权介绍
• 04.越权漏洞概念
• 05.水平越权实操
• 06.水平越权漏洞案例讲解
• 20 越权漏洞进阶方法
• 01.未授权漏洞原理
• 02.垂直越权漏洞原理
• 03.垂直越权漏洞实操一
• 04.垂直越权漏洞实操二
• 05.垂直越权漏洞实操三
• 06.垂直越权案例
• 21 云安全密钥泄露漏洞
• 01.云安全密钥泄露
• 02.云安全漏洞实操一
• 03.云安全漏洞实操二
• 04.小程序源码泄露
• 05.app源码泄露
• 06.云安全漏洞利用
• 22 云安全存储桶漏洞
• 01.对象存储服务概念介绍
• 02.Bucket列目录漏洞讲解
• 03.任意文件上传漏洞讲解
• 04.存储桶预签名漏洞
• 05.存储桶其他漏洞类型
• 23 SQL注入基础知识
• 01.SQL注入漏洞介绍
• 02.MySQL数据库介绍
• 03.SQL注入前置知识
• 24 SQL联合查询漏洞
• 01.联合注入查询判断
• 02.联合注入获取数据
• 25 SQL注入盲注
• 01.布尔盲注介绍
• 02.布尔盲注函数
• 03.布尔盲注实战
• 04.时间盲注介绍
• 05.时间盲注函数
• 06.时间盲注实战
• 26 其他类型注入
• 01.万能密码注入
• 02.堆叠注入方式
• 03.报错注入方式
• 04.DNSlog注入方式
• 05.DNSlog注入二次讲解
• 06.宽字节注入
• 27 SQLMAP工具使用
• 01.SQLMAP工作原理
• 02.SQLMAP参数讲解
• 03.SQLMAP实战用法
• 04.SQLMAP绕过模版
• 05.SQL注入案例和实战
• 28 网页木马使用
• 01.Webshell网页木马介绍
• 02.一句话木木马分析
• 03.中国蚁剑使用
• 04.冰蝎工具使用
• 05.哥斯拉工具使用
• 29 命令和代码执行漏洞
• 01.命令执行漏洞原理
• 02.命令执行代码分析
• 03.命令执行其他函数
• 04.代码执行漏洞原理
• 05.代码执行代码分析
• 06.代码执行其他函数
• 07.特殊字符绕过
• 30 第二阶段考核
• 第二阶段考核
• 31 文件包含漏洞
• 01.文件包含漏洞
• 02.本地文件包含
• 03.远程文件包含
• 04.PHP伪协议使用
• 05.文件包含和上传组合
• 06.文件包含日志
• 32 文件上传漏洞
• 01.文件上传漏洞基础
• 02.文件上传漏洞实操
• 03.前端检测绕过
• 04.MIME类型绕过限制
• 05.黑名单绕过方式
• 06.配置文件绕过限制
• 07.上传内容绕过方式
• 33 跨站脚本攻击漏洞
• 01.跨站脚本攻击漏洞基础
• 02.跨站脚本攻击漏洞分类
• 03.XSS漏洞实操
• 04.XSS漏洞攻击流程
• 05.通过XSS漏洞获取cookie
• 34 XSS漏洞的进阶用法
• 01.使用XSStrike挖掘XSS漏洞
• 02.使用BURP插件自动化挖掘
• 03.网络钓鱼-flash钓鱼
• 04.BeEF钓鱼
• 05.流量劫持及如何防止XSS攻击
• 35 服务器配置错误漏洞
• 01.服务器配置错误漏洞
• 02.文件解析漏洞
• 03.目录遍历漏洞
• 04.Nginx目录穿越漏洞
• 05.HOST碰撞漏洞
• 36 跨站请求伪造漏洞
• 01.同源策略
• 02.跨站请求伪造漏洞
• 03.CSRF三要素
• 04.GET型CSRF
• 05.POST型CSRF
• 06.依赖Cookie的敏感操作
• 07.CSRF漏洞扩展
• 37 服务端请求伪造漏洞
• 01.服务器端请求伪造漏洞基础
• 02.漏洞场景
• 03.漏洞函数
• 04.判断漏洞是否存在
• 05.服务器端请求伪造漏洞利用
• 06.读取敏感文件
• 07.如何防御SSRF
• 38 SSRF漏洞利用
• 01.SSRF探测内网服务
• 02.攻击内网应用
• 03.写定时任务
• 04.写SSH公钥
• 05.通过gopher协议攻击内网应用
• 06.绕过与防御
• 07.修复
• 39 XXE漏洞原理
• 01.XML基础
• 02.DTD基础
• 03.XML外部实体注入
• 04.漏洞实例讲解
• 05.漏洞真实案例
• 40 XXE漏洞利用
• 01.XML外部实体注入漏洞
• 02.漏洞探测
• 03.无回现读取敏感文件
• 04.SVG文件上传XXE漏洞
• 05.XXE伪协议利用
• 06.防御方法及文件解答
• 41 中间件安全
• 01.中间件安全概述
• 02.Tomcat密码爆破到war包部署
• 03.Weblogic概述
• 04.Weblogic历史漏洞发现
• 05.Weblogic历史漏洞利用
• 06.JBoss历史漏洞发现
• 07.JBoss历史漏洞利用
• 42 组件框架漏洞
• 01.组件框架漏洞概念
• 02.Apache Shiro-550漏洞原理
• 03.漏洞复现利用
• 04.SpringBoot Actuator未授权漏洞
• 05.env信息脱敏利用
• 06.ThinkPHP漏洞
• 43 PHP集成环境漏洞
• 01.PHP集成环境漏洞
• 02.PhpStudy小皮Web面板RCE
• 03.XSSCSRF组合RCE
• 04.小皮面板FOR Linux版本漏洞
• 05.phpMyadmin漏洞
• 44 OA系统漏洞
• 01.OA系统漏洞检测与利用
• 02.通达OA漏洞复现
• 03.泛微OA漏洞
• 04.堡垒机漏洞检测与利用
• 05.Teleport
• 45 第三阶段考核讲解
• 第三阶段考核讲解
• 46 漏洞扫描
• 01.xray使用讲解
• 02.Burpsuite联动xray
• 03.Goby使用讲解
• 04.AWVS使用讲解
• 05.AWVS联动xray
• 47 利用AI实现漏洞分析和测试
• 01.大模型介绍
• 02.本地部署大模型
• 03.利用AI实现漏洞分析和测试
• 48 BurpSuite插件
• 01.RouteVulScan插件讲解
• 02.HaE插件讲解
• 03.CaA插件讲解
• 04.APIKit插件讲解
• 05.验证码识别插件讲解
• 49 Nday漏洞复现
• 01.NDay漏洞和0Day漏洞
• 02.Nday文档和POC
• 03.Nday刷漏洞方式上
• 04.Nday刷漏洞方式下
• 05.CVE-2025-55182
• 50 代理讲解
• 01.网络代理介绍
• 02.IP代理
• 03.代理使用上
• 04.代理使用下
• 05.代理工具
• 51 移动安全
• 01.APP抓包分析
• 02.小程序抓包分析
• 52 PHP反序列化
• 01.PHP反序列化
• 02.面向过程和面向对象概念介绍
• 03.案例
• 04.访问控制符
• 05.魔术方法
• 53 WAF绕过
• 01.WAF介绍
• 02.常见的WAF特征
• 03.WAF安装与配置
• 04.WAF绕过
• 05.WAF绕过05
• 06.WAF绕过06
• 54 代码审计
• 01.代码审计01
• 02.SQL注入漏洞审计
• 03.文件上传漏洞审计
• 04.文件包含漏洞审计
• 05.实战BlueCMS代码审计
• 06.熊海CMS代码审计
• 55 结业考核讲解
• 01.第一题
• 02.第二题
• 03.第三题
• 04.第四题
• 56 就业培训
• 01.就业培训
• 57 应急响应
• 01.应急响应01
• 02.应急响应02
• 03.应急响应03
• 04.应急响应04