资源介绍：

本门课程内容侧重于讲解渗透测试的方法，Kali 中的工具只是实现渗透目标的载体

这门课最大的价值在于【Kali 背后的这套方法论】，方法论是学习的高级境界，远比学个工具重要百倍。也许开源工具每过几年就要淘汰一批，但是这套方法论是不会过时的，再发展，也是在此基础上进行丰富和延伸，内核是不会被颠覆的

课程概要：

Kali 是一个基于 Debian 的 Linux 发行版。它的目标很简单：在一个实用的工具包里尽可能多的包含渗透和审计工具。Kali 实现了这个目标。大多数做安全测试的开源工具都被囊括在内

Kali Linux 预装了许多渗透测试软件，包括 nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器)，以及 Aircrack-ng（一套用于对无线局域网进行渗透测试的软件）。用户可通过硬盘、live CD 或 live USB 运行 Kali Linux

课程目录

• 第01章 课程介绍
• 任务001：Kali Linux渗透测试介绍
• 第02章 Kali安装
• 任务002：Kali Linux安装-硬盘安装、虚拟机安装
• 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令
• 任务004：Kali Linux安装-熟悉环境
• 第03章 工作环境优化
• 任务005：网络配置、更新升级、安装软件包、浏览器插件
• 任务006：安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化
• 任务008：TOR
• 第04章 实验环境
• 任务009：实验环境
• 第05章 基本工具
• 任务010：基本工具-NETCAT（telnet-banner、传输文本信息）
• 任务011：基本工具-NETCAT(传输文件-目录、流媒体服务、端口扫描、远程克隆硬盘)
• 任务012：基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议
• 任务013：基本工具-常见协议包、WIRESHARK-TCP
• 任务014：WIRESHARK-信息统计、实践
• 任务015：TCPDUMP-抓包、筛选、高级筛选、过程文档记录
• 第06章 信息收集
• 任务016：被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP
• 任务017：DNS信息收集-DIGmp4
• 任务018：DNS区域传输、DNS字典爆破、DNS注册信息
• 任务019：搜索引擎、SHODAN
• 任务020：SHODAN
• 任务021：google搜索：实例
• 任务022：其他途径
• 任务023：RECON-NG
• 第07章 主动信息收集
• 任务024：主动信息收集-发现
• 任务025：主动信息收集-发现（二）
• 任务026：主动信息收集-发现（三）
• 任务027：主动信息收集-发现（四）
• 任务028：主动信息收集-发现（五）
• 任务029：端口扫描
• 任务030：端口扫描（二）
• 任务031：服务扫描
• 任务032：操作系统识别
• 任务033：SMB扫描
• 任务034：SMTP扫描
• 第08章 弱点扫描
• 任务035：弱点扫描
• 任务036：NMAP
• 任务037：NESSUS
• 任务038：NEXPOSE
• 第09章 缓冲区溢出
• 任务039：缓冲区溢出
• 任务040：POP3
• 任务041：FUZZING
• 任务042：Linux缓冲区溢出
• 任务043：选择和修改EXP
• 第10章 提权
• 任务44： 本地提权
• 任务45： 抓包嗅探
• 任务46： WCE
• 任务47： 利用漏洞提权
• 任务48： 利用配置不当提权
• 任务49： 收集敏感数据、隐藏痕迹
• 第11章 无线攻击
• 任务050：无线渗透
• 任务051：无线网运行模式和无线网硬件设备及基本概念
• 任务052：无线技术概念
• 任务053：Linux 无线协议栈及配置命令
• 任务054：RADIOTAP头部
• 任务055：CONTROL FRAME
• 任务056：MANAGEMENT FRAME 管理帧
• 任务057：REASSOCIATION REQUEST FRAME
• 任务058：WEP加密、RC4算法
• 任务059：WPA安全系统
• 任务060：密钥交换、无线渗透实操：AIRCRACK-NG基础、AIRODUMP-NG排错
• 任务061：AIREPLAY-NG
• 任务062：Mac地址绑定攻击
• 任务063：WPA
• 任务064：COWPATTY 破解密码
• 任务065：WPS
• 任务066：WPS及其他工具
• 任务067：EVIL TWIN AP、ROGUE AP
• 任务068：AIRRACK-NG SUITE
• 任务069：AIRRACK-NG(二)
• 第12章 补充
• 任务070：协议分析
• 第13章 Web渗透
• 任务071：HTTP协议基础
• 任务072：扫描工具-Nikto
• 任务073：vega
• 任务074：skipfish
• 任务075：w3af
• 任务076：w3af-身份认证
• 任务077：w3af-截断代理
• 任务078：Arachni
• 任务079：OWASP_ZAP
• 任务080：Burpsuite
• 任务081：Burpsuite-intruder
• 任务082：Burpsuite-repeater，Sequencer，编码，代理截断工具
• 任务083：ACUNETIX WEB VULNERABILITY SCANNER
• 任务084：APPSCAN
• 任务085：答疑（Conky、Goagent、Linux4.4内核发布）,手动漏洞挖掘
• 任务086：手动漏洞挖掘（二）
• 任务087：手动漏洞挖掘（三）
• 任务088：手动漏洞挖掘（四）
• 任务089：KALI版本更新（第一个ROLLING RELEASE）和手动漏洞挖掘（SQL注入）
• 任务090：手动漏洞挖掘-SQL注入
• 任务091：手动漏洞挖掘-SQL注入
• 任务092：手动漏洞挖掘-SQL盲注
• 任务093：SQLMAP- 自动注入
• 任务094：SQLMAP自动注入-REQUEST
• 任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION
• 任务096：SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT
• 任务097：SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS
• 任务098：XSS-简介、跨站脚本检测和常见的攻击利用手段
• 任务099：XSS- 键盘记录器和反射型XSS
• 任务100：存储型XSS和BEEF浏览器攻击框架
• 任务101：CSRF
• 任务102：WEBSHELL
• 任务103：HTTPS攻击
• 任务104：SSL、TLS中间人攻击
• 任务105：SSL、TLS拒绝服务攻击和补充概念
• 第14章 密码破解
• 任务106：思路、身份认证方法、密码破解方法、字典
• 任务107：字典、在线密码破解-hydra
• 任务108：在线密码破解-hydra、在线密码破解-medusa、离线密码破解
• 任务109：离线密码破解、离线密码破解-Hashcat
• 任务110：离线密码破解
• 任务111：密码嗅探（第四版剪辑版）
• 任务112：密码嗅探、中间人攻击
• 任务113：中间人攻击、ARP MITM、中间人攻击、Pass the Hash
• 第15章 流量操控与隧道
• 任务114：流量操控技术、重定向
• 任务115：SSH隧道和SSH本地端口转发
• 任务116：SSH远程端口转发和动态端口转发以及X协议转发
• 任务117：DNS协议隧道、DNS协议隧道-dns2tcp
• 任务118：DNS协议隧道-dns2tcp
• 任务119：DNS协议隧道-iodine、NCAT
• 任务120：SOCAT
• 任务121：ptunnle
• 任务122：proxytunnle
• 任务123：sslh
• 任务124：补充Proxytunnel、stunnel4
• 第16章 拒绝服务
• 任务125：拒绝服务介绍、DoS分类、个人DoS分类方法
• 任务126：Syn-Flood、IP地址欺骗
• 任务127：Smurf攻击、Sockstress
• 任务128：TearDrop
• 任务129：DNS放大攻击
• 任务130：SNMP放大攻击
• 任务131：NTP放大攻击
• 任务132：应用层Dos
• 任务133：拒绝服务攻击工具-RUDY、Hping3、LAND攻击、Siege
• 任务134：拒绝服务攻击工具-NMAP、匿名者拒绝服务工具包（匿名者发布的DoS工具）、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye
• 第17章 免杀
• 任务135：恶意软件、防病毒软件、免杀技术、当前现状
• 任务136：当前现状、软件保护，自己编写后门
• 任务137：Veil-evasion
• 任务138：Veil-catapult
• 任务139：Veil-catapult总结、另一种免杀思路、shellter
• 任务140：Backdoor-factory
• 任务141：Bdfproxy
• 第18章 Metasploit Framework
• 任务142：渗透测试者的困扰
• 任务143：Metasploit简介、教材和版本对比
• 任务144：Metasploit Framework 和MSF架构
• 任务145：MSF架构-技术功能模块
• 任务146：MSF基本使用和控制台命令
• 任务147：MSF-控制台命令
• 任务148：Exploit 模块
• 任务149：生成 payload
• 任务150：Meterpreter
• 任务151：Meterpreter 基本命令和Meterpreter Python扩展
• 任务152：Msfcli
• 任务153：Msf-信息收集 发现和端口扫描
• 任务154：Msf-信息收集 IPID Idle扫描和UDP扫描
• 任务155：Msf-信息收集 密码嗅探和SNAP扫描
• 任务156：Msf-信息收集 SMB服务扫描
• 任务157：Msf-信息收集 SSH服务扫描
• 任务158：Msf-信息收集 系统补丁
• 任务159：Msf-信息收集 sql serve
• 任务160：Msf-信息收集 FTP
• 任务161：Msf-弱点扫描
• 任务162：Msf-弱点扫描 和客户端渗透
• 任务163：Msf-客户端渗透
• 任务164：Msf-后渗透测试阶段
• 任务165：Msf-后渗透测试阶段（二）
• 任务166：Msf-后渗透测试阶段（三）
• 任务167：Msf-后渗透测试阶段（四）
• 任务168：Msf-后渗透测试阶段（五）
• 任务169：Msf-后渗透测试阶段（六）
• 任务170：Msf-后渗透测试阶段（七）
• 任务171：Msf-后渗透测试阶段（八）
• 任务172：Armitage图形化端-简介安装
• 任务173：Armitage 图形化前端-启动、发现主机、工作区、获取目标
• 任务174：新闻插播和社会工程学
• 第19章 电子取证
• 任务175：取证科学简介、分类、通用原则、取证方法、取证工具
• 任务176：取证工具和Volatility插件
• 任务177：活取证和死取证
• 资料
• 第八章 弱点扫描
• 第二章 安装
• 第九章 缓冲区溢出
• 第六章 被动信息收集
• 第七章 主动信息收集
• 第三章 定制
• 第十八章 计算机取证
• 第十二章 WEB渗透
• 第十六章 免杀
• 第十七章 Metasploit Framework
• 第十三章 密码破解
• 第十四章 流量操控与隧道(1)
• 第十五章 拒绝服务(1)
• 第十一章 无线渗透-终版
• 第十章 提权
• 第四章 实验环境
• 第五章 基本工具
• 第一章 介绍
• zfdev_tree.txt