资源介绍：

内网渗透仿真靶场是指模拟真实内网环境，为安全人员提供模拟攻击的场景和演练环境，以帮助他们加强内网渗透技能和防御能 力。仿真靶场可以包括多个主机、网络设备、服务和应用程序等组成的虚拟环境，安全人员可以在仿真靶场中进行安全测试和演练。收集内网拓扑和架构、操作系统和服务漏洞利用、权限提升、横向渗透、内网穿透、免杀、绕WAF、维持权限、反弹SHELL、CS上线、Payload下载、信息收集、端口转发等

初中级

帮助学员提升个人能力，达到一线企业中Web渗透测试的初、中级技能水平

转岗

提升学员技术水平、实现跨行转岗

技能养成

教授学员常见的Web渗透测试方法和技巧，包括渗透测试、应急响应、漏洞挖掘、代码审计、安全开发、安卓逆向、js逆向等方面的技能

安全意识

培养学员良好的安全意识和安全习惯，使其具备从安全角度出发设计和开发Web应用程序的能力

知名度

鼓励学员参与相关的安全社区和漏洞报告计划，提高学员在Web安全领域的知名度和影响力

实践

为学员提供实战机会和实践环境，让学员在实际项目中应用所学的知识和技能，提高其技术能力和实践能力

就业指导

为学员提供有关Web安全行业的就业指导和职业规划，帮助学员顺利转型到Web安全

行业，或者在现有岗位中承担更多的Web安全相关工作

课程目录

• 第01章：前端基础篇（直播）
• 第01节：课程体系简介和导向
• 第03节前端基础篇-征服HTML下
• 第04节前端基础篇-挑战JavaScript上
• 第05节前端基础篇-挑战JavaScript中
• 第06节前端基础篇-挑战JavaScript下
• 第07节前端基础篇-挑战JavaScript正则表达式
• 第08节：前端基础篇-JavaScript逆向基础知识上
• 第08节前端基础篇-征服HTML上
• 第09节：前端基础篇-JavaScript逆向基础知识中
• 第10节：前端基础篇-JavaScript逆向基础知识下
• 第11节：前端基础篇-JavaScript逆向实操
• 第12节：前端基础篇-JavaScript逆向实操2
• 第13节：前端基础篇-JavaScript逆向实操3
• 第14节：前端基础篇-JavaScript逆向实操进阶上
• 第15节：前端基础篇-JavaScript逆向实操进阶下
• 第16节：前端基础篇-章节考核题目讲解
• 第02章：网络基础篇（录播）
• 第01节：web基础篇－web基础知识上
• 第02节：web基础篇－web基础知识下
• 第03节：web基础篇-HTTP协议
• 第03章：安全工具篇（直播+录播）
• 第01节：工具篇-Burpsuite环境部署
• 第02节：工具篇-Burpsuite上
• 第03节：工具篇-Burpsuite中
• 第04节：工具篇-Burpsuite下
• 第05节：工具篇-xposed hook
• 第06节：工具篇-逆向
• 第07节：工具篇-各种模块
• 第08节：工具篇-burpsuite插件
• 第09节：工具篇-yakit
• 第10节：工具篇-Viper
• 第11节：工具篇-Wireshark和Tcpdump
• 第12节：工具篇-Wireshark坑点
• 第13节-工具篇-sqlmap上
• 第14节：工具篇-sqlmap读取文件补充
• 第14节：工具篇-sqlmap下
• 第15节：工具篇-Nmap上
• 第16节：工具篇-Nmap下
• 第17节：工具篇-MSF上
• 第18节：工具篇-MSF下
• 第19节：工具篇-MSF在内网中的应用
• 第20节：工具篇-常见工具上
• 第21节-工具篇-常见工具下
• 第22节-工具篇-部署扫描工具
• 第23节：工具篇-aws与appscan
• 第24节：工具篇-nessus
• 第25节：工具篇-cs上
• 第26节-工具篇-cs中证书补充
• 第26节：工具篇-cs中
• 第27节：工具篇-cs下-cs端口转发、反向代理补充
• 第27节：工具篇-cs下-反向代理补充
• 第27节：工具篇-cs下
• 第28节：工具篇-cs续上
• 第29节：工具篇-cs续中
• 第30节：工具篇-cs续下
• 第31节：工具篇-cs进阶1
• 第32节：工具篇-cs进阶2
• 第33节：工具篇-fiddler和Charles
• 第34节：工具篇-Charles补充
• 第04章：系统安全篇（直播）
• hashcat补充
• 第01节：系统安全篇-windows基础知识
• 第02节：系统安全篇-windows账号安全上
• 第03节：系统安全篇-windows账号安全下
• 第04节：系统安全篇-域基础知识
• 第05节：系统安全篇-域认证
• 第06节：系统安全篇-文件系统
• 第07节：系统安全篇-windows提权上
• 第08节：系统安全篇-windows提权下
• 第09节：系统安全篇-windows日志上-1
• 第09节：系统安全篇-windows日志上
• 第10节：系统安全篇-windows日志下
• 第11节：系统安全篇-linux基础知识上
• 第12节：系统安全篇-linux基础知识下
• 第13节：系统安全篇-linux账号安全和文件权限上
• 第14节：系统安全篇-Linux账号安全和文件权限下
• 第15节：系统安全篇-Linux提权上
• 第16节：系统安全篇-Linux提权中
• 第17节：系统安全篇-Linux提权下
• 第18节：系统安全篇-Linux提权靶场实操
• 第18节：系统安全篇-Linux提权靶场实操补充
• 第19节：系统安全篇-系统篇总结回顾上
• 第20节：系统安全篇-系统篇总结回顾下
• 第05章：数据安全篇（录播）
• 第01节：数据库安全篇-MYSQL基础知识
• 第02节：数据库安全篇-MYSQL常用函数
• 第03节：数据库安全篇-MYSQL渗透
• 第04节：数据库安全篇-Oralce数据库
• 第05节：数据库安全篇-sql注入
• 第06节：数据库安全篇-sql注入实操
• 第07节：数据库基础篇-MSSQL数据库
• 第08节：数据库基础篇-redis数据库上
• 第09节：数据库基础篇-redis数据库下
• 第06章：中间件安全篇（直播）
• jboss利用补充
• 第01节：中间件安全篇-IIS安全上
• 第02节：中间件安全篇-IIS安全下
• 第03节：中间件安全篇-Tomcat安全上
• 第04节：中间件安全篇-Tomcat安全下
• 第05节：中间件安全篇-Weblogic安全上
• 第06节：中间件安全篇-Weblogic安全下
• 第07节：中间件安全篇-Jboss安全
• 第07篇：编程基础篇（录播）
• 第01节：编程基础篇-python上
• 第02节：编程基础篇-python中1
• 第02节：编程基础篇-python中2
• 第03节：编程基础篇-python下
• 第04节：编程基础篇-python进阶上
• 第05节：编程基础篇-python进阶中
• 第06节：编程基础篇-python进阶下
• 第07节：编程基础篇-python爬虫上
• 第08节：编程基础篇-Python爬虫中
• 第09节：编程基础篇-python爬虫下
• 第10节：编程基础篇-python爬虫实战
• 第08章：漏洞挖掘篇（录播）
• 第01节：漏洞挖掘篇-信息收集上
• 第02节：漏洞挖掘篇-信息收集中
• 第03节：漏洞挖掘篇-信息收集下
• 第04节：漏洞挖掘篇-0基础捡漏洞技巧
• 第05节：漏洞挖掘篇-信息收集终
• 第06节：漏洞挖掘篇-SQL注入上
• 第07节：漏洞挖掘篇-SQL注入下
• 第08节：漏洞挖掘篇-三人组XSS、CSRF、SSRF上
• 第09节：漏洞挖掘篇-三人组XSS、CSRF、SSRF中
• 第10节：漏洞挖掘篇-三人组XSS、CSRF、SSRF下
• 第11节：漏洞挖掘篇-SSRF上
• 第12节：漏洞挖掘篇-SSRF下1
• 第13节：漏洞挖掘篇-SSRF下2
• 第14节：漏洞挖掘篇-常见web漏洞上
• 第15节：漏洞挖掘篇-常见web漏洞下
• 第16节：漏洞挖掘篇-业务逻辑漏洞上1
• 第17节：漏洞挖掘篇-业务逻辑漏洞上2
• 第18节：漏洞挖掘篇-业务逻辑漏洞中
• 第19节：漏洞挖掘篇-业务逻辑漏洞下
• 第20节：漏洞挖掘篇-业务逻辑漏洞实践
• 第21节：漏洞挖掘篇-业务逻辑漏洞续
• 第22节：漏洞挖掘篇-文件上传和目录遍历漏洞上
• 第23节：漏洞挖掘篇-文件上传和目录遍历漏洞下
• 第24节：漏洞挖掘篇-漏洞挖掘技巧上半部分
• 第24节：漏洞挖掘篇-漏洞挖掘技巧下半部分
• 第25节：漏洞挖掘篇-漏洞挖掘技巧下
• 第26节：漏洞挖掘篇-漏洞挖掘技巧进阶1【章节靶场讲解】
• 第26节：漏洞挖掘篇-漏洞挖掘技巧进阶修正
• 第27节：漏洞挖掘篇-漏洞挖掘技巧进阶2
• 第28节：漏洞挖掘篇-漏洞挖掘技巧进阶续
• 第09章：PHP代码审计篇（录+直播）
• sql注入下补充
• 第01节：代码审计篇-PHP上
• 第02节：代码审计篇-PHP下
• 第03节：代码审计篇-代码审计环境准备
• 第04节：代码审计篇-代码审计基础知识
• 第05节：代码审计篇-SQL注入上
• 第06节：代码审计篇-SQL注入下
• 第07节：代码审计篇-SQL注入续
• 第07节：代码审计篇-SQL注入续补充
• 第08节：代码审计篇-XSS和CSRF
• 第09节：代码审计篇-XSS和CSRF续
• 第10节：代码审计篇-文件包含
• 第11节：代码审计篇-PHP反混淆
• 第12节：代码审计篇-系统重装漏洞
• 第13节：代码审计篇-代码执行和命令执行
• 第14节：代码审计皮娜-反序列化上
• 第15节：代码审计篇-反序列化下
• 第10章：红蓝对抗篇（蓝队）（录播）
• 01.环境准备（锋哥讲）
• 01.蓝队工程师蓝图规划
• 02.红蓝靶场环境准备
• 03.蓝队题目设计理念
• 04.红队攻防思路
• 05.蓝队防守思路
• 06.ATT&CK战术思想
• 07.资产管理
• 08.拓扑管理
• 09.安全基线检查
• 10.web主机安全检查
• 11.安全意识培训
• 12.运营工作
• 02.工具使用
• 01.Webshell检测工具
• 02.Wireshark流量检测工具
• 03.HFish蜜罐检测平台
• 04.HIDS主机监控平台
• 05.T-Pot17.10监控平台
• 06.Snort入侵检测平台
• 07.ELK日志分析检测平台
• 08.Packbeat网络检测平台
• 09 OSSIM-SIEM监控平台
• 10.jxwaf安全防护平台
• 11.AWVS工具实战
• 13.Nessus工具实战
• 14.Nessus工具流量分析
• 15.Metasploit工具实战
• 16.Metasploit工具流量分析
• 17.Cobalt Strlke工具实战
• 18.Empire工具实战
• 19.Empire工具流量分析
• 20.AWVS工具流量分析
• 20.PowerSploit工具实战
• 21.PowerSploit工具流量分析
• 22.PowerShell工具实战
• 23.Pocsuite工具实战
• 24.Pocsuite流量分析
• 03.攻击面渗透介绍
• 01.渗透测试介绍
• 02.信息收集（上）
• 03.信息收集（下）
• 04.web安全（上）
• 05.web安全（中）
• 06.web安全（下）
• 07.内网安全（上）
• 08.内网安全（中）
• 09.内网安全（下）
• 10.代理安全
• 04.场景化介绍
• 01.某cms漏洞渗透某内网域控（Vulnstack靶场）
• 02.代码审计渗透内网域控（Vulnstack靶场）
• 05.监控溯源实战
• 01.流量数据实战
• 02.流量溯源实战
• 03.流量数据包介绍
• 04.SQL注入溯源分析
• 05.数据库暴力破解登录溯源分析
• 06.webshell木马上传溯源分析
• 07.web代理溯源分析
• 08.内网主机执行命令执行
• 09.数据下载溯源分析
• 10.威胁情报认识
• 11.威胁情报工具认识
• 12.VT工具使用实战
• 13.riskiqTI使用实战
• 14.微步在线使用实战
• 15.TI平台实战演练
• 16.AlienVault威胁情报平台实战
• 17.恶意代码威胁溯源分析
• 06.溯源分析
• 1.日志分析工具介绍
• 2.日志分析溯源实战（一）
• 3.日志分析溯源实战（二）
• 4.ELK日志溯源分析
• 07.反渗透回击
• 1.流量溯源Webshell到攻击方服务器
• 2.日志溯源定位攻击方地理位置