课程目录

• 一、网络安全学习路线图
• 二、kali渗透测试入门教程
• 1.1-kali实战介绍
• 1.2-VMware虚拟机安装（上）
• 1.3-VMware常用功能介绍（上）
• 1.4-VMware常用功能介绍（下）
• 1.5-Kali操作系统安装配置
• 1.6-PhpStudy安装
• 1.7-Kali环境安装作业解析
• 2.1-Kali信息收集
• 2.2-网络空间测绘fofa
• 2.3-nmap端口扫描
• 2.4-子域名暴力破解
• 2.5-web网站目录扫描
• 2.6-CMS系统指纹识别
• 3.1-Kali漏洞利用
• 3.2-漏洞数据库和漏洞扫描（上）
• 3.3-漏洞数据库和漏洞扫描（下）
• 3.4-msf反弹连接获得shell
• 3.5-Burp Suite暴破web密码
• 3.6-Hydra暴破SSH密码
• 4.1-Kali渗透实战答疑
• 4.2-网络安全大事件回顾
• 4.3-网络安全就业方向
• 4.4-网络安全薪资体系
• 4.5-HVV问题答疑
• 4.6-SRC漏洞挖掘分析
• 三、网络安全工具资源合集
• awvs
• net-AWVS
• AWVS01-安装与激活
• AWVS02-靶场环境部署
• AWVS03-扫描Web应用程序
• AWVS04-扫描报告分析
• AWVS05-Goby+AWVS联动
• burpsuite
• BurpSuite
• BurpLoaderKeygenCn.jar
• burpsuite_pro_v2022.1.1.jar
• jdk-11.0.1_windows-x64_bin.exe
• BurpSuite(1)
• Burp Suite-2021.6带注册
• jdk-11.0.11_windows-x64_bin
• Win10配置JDK11，启动BP
• CentOs
• CentOS-7-x86_64-DVD-1611.iso
• Kali Linux
• kali-linux-2021.2-installer-amd64.iso
• NMAP
• vmware
• Vmware16+密钥
• WebGoat
• WebGoat-develop
• wireshark
• WireShark抓包-协议分析
• 5.视频
• 课程资料
• 第5章-WireShark抓包及常用协议分析-v13-实验操作步骤
• wireshark3.0.0
• wiresharkportablechslswzb
• Xshell
• xshell全家桶
• Xftp_v7.0.0074
• XmanagerEnterprise5
• Xshell_v7.0.0076
• Xshell_+Xftp
• 常用到的系统镜像环境
• 虚拟机VMware Workstation 12（含注册机）
• VMware.Workstation.v12.0.0注册机
• 虚拟机12.0版本.exe
• CentOS-5.6-i386-bin-DVD.iso
• kali-linux-1.1.0a-i386.iso
• kali-linux-2.0-amd64.iso
• kali-linux-2.0-i386.iso
• win2008序列号.txt
• Windows Xp Sp3官方简体中文版(原版) Windows Xp Sp3纯净安装版.iso
• WindowsServer2003SP2EnterpriseEdition.iso
• WindowsServer2008R2SP1.ISO
• 各种功能的工具包（24套）
• 08安全团队渗透工具包V1.0
• M4stTools
• r00ts工具包
• SIM解卡工具包 凤凰+R3
• [最新版]邪影渗透小组工具包
• 【海星】精品免杀工具包
• 成雨专版渗透工具包
• 黑色旋风工具包
• 甲壳虫免杀工具包
• 雷霆技术联盟黑客工具包
• 破解工具包
• 破解工具包_61299
• 世纪黑客论坛公测工具包
• 提权工具包
• 小生我怕怕工具包]
• 小汪个人渗透工具包zip
• 中国红客联盟重组工具包（解压密码www.cnhonkerarmy.com）
• 中国红盟学生组专用工具包5.0密码hucxsz
• 中国红盟学生组专属工具包3.0(解压密码hucxsz)
• 注入工具集合
• 最新工具包
• 网络安全工具包
• 安全工具包v7
• 工具包解压密码.txt
• tool(密码hacking黑白红)
• 四、网络安全面试题
• 2022护网面试题总结
• 360 几率大的网络安全面试题（含答案）
• 636页渗透全笔记
• 71道网络安全面试题
• 93道网络安全面试题
• HR问题.md
• README.md
• 安全题库1.xlsx
• 安全题库2.xlsx
• 安全题库3.xls
• 安全题库4.xlsx
• 百度【搞定网络协议】之网络安全面试题
• 部分面试问题记录.md
• 护网面试题总结+DD安全工程师笔试问题.docx
• 护网行动±+信息安全岗面试题目汇总
• 技术面 分享.md
• 京东护网面试题总结+DD安全工程师笔试问题
• 渗透测试初级面试题.docx
• 渗透测试初级面试题（二）.docx
• 渗透测试工程师面试题大全
• 渗透测试面试题2019版.docx
• 天融信 网络安全面试题及答案
• 网安面试必考题合集–含答案
• 网络安全、Web安全、渗透测试笔试总结(一).docx
• 网络安全、web安全、渗透测试之笔试总结（二）.docx
• 网络安全面试题及答案.docx
• 网络协议之网络安全面试题.docx
• 问的频率高的网络安全面试题（含答案）.docx
• 五、网络安全电子书
• 0day安全：软件漏洞分析技术（第2版）
• 2020安全漏洞年报
• 2020企业安全威胁统一应对指南
• Android安全攻防权威指南
• Android软件安全与逆向分析
• ASP.NET从入门到精通第2版
• C Primer Plus(第五版)中文版
• C和指针_第二版_
• E-mail黑客攻防
• HADOOP权威指南 第3版 完整版
• JavaScript框架高级编程
• JavaScript权威指南(第6版)(中文版)
• Java编辑思想（第四版）
• Kali Linux渗透测试技术详解
• Kali渗透测试技术实战
• Metasploit渗透测试魔鬼训练营-完整版
• Metasploit渗透测试手册
• Metasploit渗透测试指南(中文完整清晰版)
• Metasploit渗透测试指南
• PHP Web安全开发实战_
• PHP安全之道 项目安全的架构、技术与实践
• Python安全攻防：渗透测试实战指南
• Python编程快速上手—让繁琐工作自动化 PDF中文高清晰完整版
• Python黑帽子+黑客与渗透测试编程之道
• QQ黑客2之玩转QQ
• QQ黑客口袋书
• sqlilabs过关手册注入天书
• Sqlmap从入门到精通(陈小兵)
• SQL_BypassWaf
• SQL注入百科全书
• WAF攻防实战笔记v1.0–Bypass_20201227_131325
• Web安全防护指南-基础篇
• Web安全攻防渗透测试实战指南
• Web安全之机器学习入门–刘焱
• web攻防之业务安全实战指南(1)
• Web攻防之业务安全实战指南
• Web前端黑客技术揭秘
• Web渗透测试
• Web渗透测试：使用Kali Linux
• Web渗透技术及实战案例解析
• Web网站漏洞扫描与渗透攻击工具揭秘
• Web应用安全威胁与防治(1)
• Web应用漏洞侦测与防御：揭秘鲜为人知的攻击手段和防御技术_迷你书
• Wireshark 数据包分析实战（第二版）
• XSS跨站脚本攻击剖析与防御(完整版)(1)
• XSS跨站脚本攻击剖析与防御(完整版)
• [Python灰帽子：黑客与逆向工程师的Python编程之道].(Gray.Hat.Python).Justin.Seitz.文字版
• 《C++黑客编程揭秘与防范》.(冀云).[PDF]&jb51.net
• 《Go语言编程》高清完整版电子书
• 《HTTP权威指南》高清中文版
• 《Kali渗透测试技术实战》
• 《Metasploit渗透测试魔鬼训练营》
• 《PHP5与MySQL5从入门到精通》.(卫喆, 陈争航).[PDF]&ckook
• 《Python渗透测试编程技术 方法与实践》
• 《Web安全攻防：渗透测试实战指南》_李文轩
• 《白帽子讲Web安全》 吴翰清(1)
• 《白帽子讲Web安全》 吴翰清
• 《黑客渗透笔记》
• 【IOS应用逆向工程：分析与实战】沙梓社(jb51.net)
• 安恒信息《渗透攻击红队百科全书》上册
• 安恒信息《渗透攻击红队百科全书》下册
• 安恒信息《渗透攻击红队百科全书》中册
• 安全漏洞追踪
• 冰河的渗透实战笔记
• 电脑安全防护技巧总动员
• 反黑风暴_网络渗透技术攻防高手修炼
• 防火墙技术及应用实验指导
• 汇编语言（第3版）_王爽
• 计算机网络安全
• 计算机网络安全（第2版）
• 计算机网络安全（第二版）
• 计算机网络安全技术
• 计算机网络安全技术案例教程
• 计算机网络安全与管理（第2版）
• 计算机网络安全与管理项目教程
• 计算机网络安全与实验教程(第二版)
• 计算机网络安全与实验教程
• 计算机信息安全技术
• 精通黑客编程_XPGOD.COM
• 密码学及安全应用
• 渗透测试—完全初学者指南
• 网络安全部署
• 网络安全技术与解决方案
• 网络安全技术与实践
• 网络安全控制机制
• 网络安全实验教程（第3版）
• 网络安全协议
• 网络安全协议理论与技术
• 网络管理与安全
• 网络空间安全素养导论
• 网络信息安全工程原理与应用
• 网络信息安全技术
• 网络信息内容安全
• 无线黑客傻瓜书
• 无线网络安全攻防实战完整版
• 无线网络安全技术
• 信息安全工程
• 信息安全实用教程
• 信息安全体系结构
• 信息安全原理及应用（第3版）
• 信息系统安全教程（第2版）
• 信息系统安全实验教程
• 一看即会新手学电脑安全与黑客攻防
• 重点大学计算机网络安全
• 六、SRC学习资料包
• 100份src挖掘技术文档
• 02-安全应急响应中心之威胁情报探索
• 03-论安全漏洞响应机制扩展
• 04-企业级未授权访问漏洞防御实践
• 05-浅谈企业SQL注入漏洞的危害与防御
• 06-信息泄露之配置不当
• 07-XSS之攻击与防御
• 08-电商和O2O行业诈骗那些事儿（上）
• 09-电商和O2O行业诈骗那些事儿（下）
• 10-CSRF的攻击与防御
• 11-6000+SRC漏洞报告汇总
• 11-账户体系安全管理探讨
• 12-远程代码执行漏洞的探讨
• 13-服务器安全管控的探讨
• 14-畅谈端口安全配置
• 15-谈一谈github泄露
• 16-撞库攻击是场持久战
• 17-url重定向攻击的探讨
• 18-聊聊弱口令的危害（一）
• 19-聊聊弱口令的危害（二）
• 20-聊聊XML注入攻击
• 21-聊聊暴力破解
• 22-谈谈上传漏洞
• 23-浅谈内网渗透
• 24-聊聊短信验证码安全
• 25-深聊waf那些事儿（一）
• 26-深聊waf那些事儿（二）
• 27-聊聊app手工安全检测
• 28-APP安全加固技术的讨论
• 29-SSL安全问题及漏洞
• 30-谈谈DNS安全问题
• 31-浅谈SSRF漏洞
• 32-DNS解析故障的那些事儿
• 33-零基础如何挖漏洞
• 34-聊聊金融反欺诈那些事儿
• 35-密码找回逻辑漏洞小总结
• 36-交易支付逻辑漏洞小总结
• 37-越权漏洞泄露你的隐私
• 38-另一角度看越权漏洞
• 39-聊一聊服务器的安全基线
• 40-智能设备安全畅谈
• 41-谈一谈java代码审计
• 42-详解XPath注入
• 44-在线验证码的安全隐患
• 45-域名爆破的原理与工具
• 46-Redis 未授权访问漏洞
• 48-网站安全检测常用工具简介
• 49-网站安全检测之信息收集类工具
• 50-分布式扫描器的实现思路
• 51-Struts2漏洞原理讲解
• 52-详谈webshell检测
• 53-智能硬件漏洞挖掘入门指导
• 54-汽车的网络安全问题
• 56-二次注入漏洞解析
• 57-白帽子漏洞挖掘指导
• 58-勒索软件解析（一）
• 59-勒索软件解析（二）
• 60-解读网络安全法
• 61-如何对抗伪基站
• 62-黑色键盘的白帽子之路
• 64-移动端设备指纹
• 65-日志审计与网络安全
• 66-Mr.Chou的白帽子之路
• 68-安全运维的那些事
• 69-企业安全基础框架
• 70-Chora的白帽子之路
• 71-大数据安全（一）
• 72-GitHub信息泄露
• 73-白盒安全测试
• 74-NFC支付安全
• 76-钓鱼网站攻击与防御
• 77-聊聊越权的那些事
• 78-大数据安全（二）
• 79-威胁情报
• 80-Sven的白帽子之路
• 81-APP手势密码安全
• 82-移动安全之APP加固
• 83-v清风的白帽子之路
• 84-APT攻击与防御
• 85-web攻击溯源
• 86-web漏洞挖掘之SQL注入
• 87-web漏洞挖掘之前期信息收集
• 88-漏洞挖掘之服务器漏洞挖掘
• 89-web漏洞之逻辑漏洞挖掘
• 90-局外人的白帽子之路
• 91-web漏洞之敏感信息漏洞挖掘
• 92-web漏洞之CSRF漏洞挖掘
• 93-Alice的白帽子之路
• 94-web漏洞之越权漏洞挖掘
• 95-web漏洞之XSS漏洞挖掘
• 96-web漏洞挖掘之上传漏洞
• 97-web漏洞挖掘之业务逻辑漏洞
• 98-mmmark的白帽子之路
• 99-web漏洞挖掘之未授权访问漏洞
• SRC挖洞实战
• 1.1-JS逆向
• 1.2-FUZZ的技巧
• CNVD证书经验分享
• SRC经验分享
• SRC漏洞提交平台汇总
• SRC漏洞挖掘经验分享
• 新手SRC漏洞挖掘经验分享
• 七、HW学习资料包
• 护网红队视频教程
• day1：Web渗透技术
• day2：内网渗透技术
• day3：控制域控和日志清理技术
• 绿盟护网行动全套培训材料
• HW01-护网保障概述-v2.0
• HW02-前期自查工作要点-v2.0
• HW03-资产梳理实战指导-v1.1
• HW04-漏洞扫描实施标准-v1.0
• HW05-常见安全漏洞加固-v1.0
• HW06-弱口令扫描实施标准-v1.0
• HW07-网络安全防护分析-v1.0
• HW08-关键安全配置解析-v1.5
• HW09-安全加固实施标准-v1.0
• HW10-NTI平台使用培训-v1.0
• HW11-态势感知平台分析培训-v1.0
• HW12-IPS分析培训-v1.0
• HW12-WAF分析培训-v1.0
• HW13-ESPC平台分析培训-v1.0
• HW14-TAC产品分析培训-v1.0
• HW15-全流量平台分析培训-v1.0
• HW16-告警日志分析技术-v1.1
• HW17-快速应急响应技术-v1.0
• HW18-安全事件闭环流程管理-v1.0
• HW19-对抗攻击思路及常用手法解析-v1.0
• 2022护网面试题总结.docx
• 2022护网面试题总结
• 京东护网面试题总结+DD安全工程师笔试问题
• 八、CTF夺旗赛
• CTF10月新增
• CTF常见题型解析
• ctf
• MISC打包资料
• MISC打包资料（方便下载）
• Web资料（方便下载）
• CTF1月新增
• CTF中Web各种题目的解题姿势
• 1-1 题目1（命令执行）
• 10-1 Limit注入原理与利用
• 10-2 order by 实验从原理到解决
• 10-3 order by注入原理与利用
• 10-4 SQL注入 – 文件读写操作
• 2-1 SQL注入产生原理深入解析
• 2-10 延时盲注Python自动化利用
• 2-11 报错注入原理与利用
• 2-12 报错注入实验
• 2-13 SQL注入利用 – 约束注入
• 2-14 Sqlmap自动化注入工具介绍
• 2-15 Sqlmap自动化注入实验 – POST注入
• 2-16 SQL注入常用基础Trick技巧
• 2-2 SQL注入利用 – 联合查询利用
• 2-3 SQL注入Union联合查询实验-数字型
• 2-4 SQL注入Union联合查询实验-字符型
• 2-5 SQL注入过滤联合注入绕过技巧
• 2-6 布尔注入原理与利用
• 2-7 布尔注入绕过技巧
• 2-8 布尔盲注CTF题目解决
• 2-9 延时盲注原理与利用
• 3-1 代码执行介绍
• 3-2 命令执行介绍
• 3-3 命令执行分类
• 3-4 命令执行技巧
• 3-5 长度限制的命令执行
• 3-6 无数字和字母命令执行
• 4-1 文件上传漏洞原理与简单实验
• 4-10 伪协议 phpfilter利用
• 4-11 文件包含 – 日志文件利用
• 4-12 文件包含 – session会话利用
• 4-2 文件上传利用 – javascript客户端检查
• 4-3 文件上传利用 – MIME类型检查
• 4-4 文件上传利用 – 黑名单检查
• 4-5 文件上传利用 – 白名单检查
• 4-6 文件上传利用 – Magic Header检查
• 4-7 文件上传利用 – 竞争上传
• 4-8 文件包含介绍 – 简单利用
• 4-9 文件包含介绍 – 伪协议zip和phar利用
• 5-1 SSRF介绍与简单利用
• 5-2 SSRF限制绕过策略
• 5-3 SSRF中可以使用的协议分析
• 5-4 Linux基础知识
• 5-5 Redis未授权访问漏洞利用与防御
• 5-6 Redis未授权添加ssh密钥
• 6-1 XML基础必备
• 6-2 XML盲注利用技巧
• 7-1 序列化和反序列化介绍
• 7-2 PHP反序列化识别与利用
• 7-3 PHP序列化特殊点介绍
• 7-4 PHP序列化 – 魔术方法
• 7-5 PHP序列化漏洞案例 – 任意命令执行
• 8-1 Flask框架介绍与基础
• 8-2 SSTI注入利用（RCE 文件读写）
• 8-3 SSTI Trick技巧
• 9-1 Requests模块安装与介绍
• 9-2 Python requests库的使用
• 9-3 Python-XSS自动化检测
• 9-4 Python-SQL自动化检测
• 9-5 Python 源码泄露自动化挖掘
• CTF安全竞赛入门
• CTF竞赛权威指南（Pwn篇）
• CTF9月新增
• CTF-密码学【主讲古典密码】
• 1 课程介绍
• 10 pycipher库的使用
• 11 ROT13加密
• 12 移位密码
• 13 词频分析
• 14 培根密码(1)
• 15 培根密码(2)
• 16 培根密码解密脚本(1)ev
• 17 培根密码解密脚本(2)
• 18 仿射加密(1)
• 19 仿射加密(2)
• 2 键盘加密
• 20 猪圈密码
• 21 维吉尼亚密码
• 22 维吉尼亚密码解密脚本
• 23 费纳姆密码
• 24 杰斐逊转轮加密(1)
• 25 杰斐逊转轮加密(2)
• 26 栅栏密码
• 27 栅栏密码解密脚本
• 28 栅栏密码例题分析
• 29 列置换加密
• 3 BrainFuck和Ook密码
• 30 替代加置换加密
• 31 Polybius密码
• 32 ADFGX密码
• 4 摩斯密码
• 4古典密码学.pptx
• 5 摩斯密码解密脚本
• 6 凯撒密码
• 7 简单凯撒加密脚本
• 8 凯撒密码解密脚本
• 9 凯撒密码解密的另一种思路
• CTFtools
• ook-master
• WinDecrypto（字频分析）
• CTF-字符编码【结合例题实战讲解】
• 01 课程介绍与学习建议
• 02 课前考核(一)选择题
• 03 测试-实验吧-编程-百米
• 04 进制转换
• 05 Python中的字符串格式化
• 06 洛谷-进制转换
• 07 ASCII码
• 08 文本文件与二进制文件
• 09 例题：iscc-misc-隐藏的信息
• 10 例题：Bugku-加密-进制转换
• 11 例题：蓝盾杯-ASCII
• 12 例题：实验吧-密码学-变异凯撒
• 13 例题：南邮-Crypto-异性相吸(1)
• 14 例题：南邮-Crypto-异性相吸(2)
• 15 课前考核(二)选择题
• 16 课前考核(二)CTF题
• 17 中文编码和Unicode编码
• 18 Unicode编码例题分析
• 19 UTF-8编码
• 20 Base64编码
• 21 Base64编码例题分析(1)
• 22 Base64编码例题分析(2)
• 23 Base64编码例题分析(3)
• 24 Base家族
• 25 Base家族例题分析
• 26 URL的基本概念
• 27 URL编码
• 28 例题：urldecode二次编码绕过
• 29 例题：BugKu-Web-never give up
• 30 例题：Bugku-加密-一段Base64
• 31 综合测试-选择题
• 32 综合测试-CTF题(1)
• 33 综合测试-CTF题(2)
• Converter-cn编码
• CTFtools
• CTF综合测试
• 课件.pptx
• 信息安全CTF比赛培训教程
• 01.HTTP协议分析_1
• 02.HTTP协议分析_2
• 03.Linux系统安全_1
• 04.Linux系统安全_2
• 05.Linux系统安全_3
• 06.mysql常用命令
• 08.PHP基础知识_1
• 09.PHP基础知识_2
• 10.PHP网站框架指纹识别
• 11.sql查询
• 12.Windows系统安全_1
• 13.Windows系统安全_2
• 14.Windows系统安全_3
• 15.Windows系统安全_4
• 16.CTF 杂项_2
• 17.CTF 杂项_3
• 18.CTF 杂项_4
• 19.ctf介绍
• 20.ctf杂项-1
• 21.SQL注入_1
• 22.SQL注入_2
• 23.ssrf(1)
• 24.ssrf
• 25.常见ctf web题型及解题技巧
• 26.代码审计_1
• 27.代码审计_2
• 28.文件包含
• 29.文件上传
• 30.信息泄漏
• 31.CTF竞赛的意义
• 32.二进制_1
• 33.二进制2
• 34.金融业网络安全攻防案例剖析
• 35.命题思路与赛题类型
• 36.移动安全_1
• 37.移动安全_2
• 38.重点漏洞分析_1
• 39.重点漏洞分析_2
• 7.mysql数据库系统安全管理与优化