课程目录

• 02、渗透测试流程与专业术语
• 01
• 02
• 03
• 04
• 05
• 渗透测试步骤.docx
• 信息收集.xmind
• 03、BURP安装与HTTP数据包
• 文档与工具
• IISPutScanner增强版
• 2、Web应用程序技术.docx
• cookie.docx
• 01
• 02
• 03
• 04
• 04、信息收集
• 01
• 02
• 03
• 04
• 05
• 3、安全工具解析-信息收集.docx
• AndroidKiller_v1.3.1
• 信息收集.xmind
• 05、信息收集（二）
• 文档与工具
• 3、安全工具解析-信息收集.docx
• goby-win-x64-1.8.230
• 尖刀超级端口扫描器V2[2].0
• 信息收集.xmind
• 01
• 02
• 03
• 06、信息收集（三）
• 01
• 02
• 03
• 04
• 07、系统漏洞扫描
• 文档与工具
• nessus10.1.2破解版
• 信息收集.xmind
• 01
• 02
• 03
• 04、系统漏洞扫描篇-启明天镜BS版本安装使用
• 05、系统漏洞扫描篇-RSAS
• 08、MSF简介、目录结构、漏洞验证
• 01
• 02
• 03
• 04
• 5、安全工具解析-Metasploit.docx
• 09、Windows与第三方应用软件漏洞验证
• SMBGhost-master
• README.md
• scanner.py
• SMBGhost.pcap
• SMBGhost_RCE_PoC-master
• .gitignore
• exploit.py
• kernel_shellcode.asm
• lznt1.py
• README.md
• smb_win.py
• 新建 文本文档.txt
• 01
• 02
• 03
• 10、Linux漏洞验证与报告编写
• 01
• 02
• 03
• 04、MSF之samba服务漏洞攻防还原
• 05
• XXX增值业务系统漏洞扫描报告.docx
• 11、AWVS与APPSCAN安装使用
• 01
• acunetix_14.9.220713150
• 国内WEB漏洞扫描系统测试报告.xlsx
• 国外WEB漏洞扫描系统测试对比.xls
• 12、Web扫描器使用
• 01
• 02
• 03
• xray
• 13、BURP功能讲解
• 01
• 02
• 03
• chunked-coding-converter.0.2.1.jar
• 14、SQL注入原理、分类、提交、类型介绍
• 01
• 02
• 03
• 6、SQL注入攻击技术.docx
• 注入总结.xmind
• 15、SQL手工注入
• 01
• 02
• 03
• 04
• 05
• 16、sqlmap使用、注入防范、二次注入、伪静态
• 01
• 02
• 03
• 04、伪静态突破
• asp防注入脚本
• sqlmap过waf文挡
• 17、XSS攻防
• 文档与代码
• 7、XSS跨站脚本攻击.docx
• kkcms-master
• xss.txt
• XSS跨站脚本攻击.xmind
• 跨站跟踪攻击（CSTXST）.txt
• 01
• 02
• 03
• 18、任意文件上传下载
• 01
• 02
• 03
• 文件上传上课资料
• 19、文件上传及解析漏洞绕过
• 01
• 02
• 03
• 文件上传上课资料
• 1、攻防环境搭建
• 文档与工具
• mysql注入
• JspStudy
• phpStudy20161103 (1)
• struts2-showcase.war
• war
• 环境搭建上课笔机.txt
• 01
• 02
• 03
• 20、文件包含
• 01
• 02
• 03
• 04
• 05
• 文件包含.xmind
• 文件包含漏洞.ppt
• 21、CSRF与文件上传考题
• 工具与文档
• 10、CSRF攻击-苏醒的巨人.docx
• CSRF攻击.xmind
• Discuz_X1.5_SC_GBK
• jspxcms-9.0.0-release
• netBank-System-master
• TomExam_2.7_UTF8_FREE
• 01-菜鸟自学网。cainzy.com
• 02-菜鸟自学网。cainzy.com
• 03-菜鸟自学网。cainzy.com
• 04-菜鸟自学网。cainzy.com
• 22、注入XSS考试讲解
• 23、SSRF与XXE
• 文档与工具
• xxe
• 11、SSRF攻击技术.docx
• 13、XXE原理利用防御.docx
• redis-6.0.16
• redis6.0 离线安装.txt
• SSRF攻击2022-3-2.xmind
• XXE攻击.xmind
• 01
• 02
• 03
• 04
• 24、暴力破解与验证码绕过
• 文档与工具
• 15、暴力猜解.docx
• Bruter_1.1
• pkav
• 暴力破解及验证码安全.txt
• 暴力破解及验证码安全.xmind
• 超级弱口令检查工具V1.0 Beta28 20190715
• 01
• 02
• 03
• 25、命令执行
• 工具与文档
• K8_Struts2_EXP.exe
• K8飞刀
• Struts048.py
• 命令执行与反序列化.txt
• 命令执行与反序列化.xmind
• 载图.docx
• 01
• 02
• 03
• 26、反序列化漏洞与vulhub靶场搭建
• 06、vulhub靶场搭建视频
• 工具与文档
• JNDIExploit v1.11
• unserilization
• weblogic-CVE-2018-2628-getshell 软件
• java反序列化利用程序UI版Beta1.1
• jboss反序列化_CVE-2017-12149
• ShiroExploit.V2.51
• ShiroExploit漏洞文档.txt
• 命令执行与反序列化.txt
• 命令执行与反序列化.xmind
• 01
• 02
• 03
• 04、apache shiro安全框架反序列化漏洞
• 05、apache log4j漏洞复现
• 27、越权与逻辑漏洞
• 01
• 02
• 03
• 逻辑漏洞.docx
• 越权与逻辑漏洞.xmind
• 28、逻辑与其它漏洞总结
• 01
• 02
• 03
• 04
• 05
• WEB应用其它常见漏洞总结.docx
• 不可忽视的业务安全问题.pptx
• 登陆页面渗透测试思路.docx
• 扫描器常见中低危漏洞验证.docx
• 29、社会工程学
• 文档与工具
• 21、社会工程学.docx
• Cobalt strike.docx
• cobaltstrike4
• reshacker5.1.8.360.exe
• 邮件钓鱼.docx
• 01
• 02
• 03
• 30、CS工具使用
• 01
• 02
• 03
• 安防文件捆绑器
• 31、代码审计
• 工具与文档
• 24、源代码审计.pptx
• fortify新版安装步骤
• HP_Fortify
• www2
• xhcms
• 安全开发
• 代码审计总结.docx
• 熊海cms代码审计.docx
• 应用系统软件开发安全工具简介V1.0
• 御剑WEB指纹识别系统加强版
• 御剑无字典大小限制1937版
• 01
• 02
• 03
• 04
• 05
• 06
• 32、安全开发生命周期与护网监控
• 工具与文档
• 安全开发
• 天眼分析研判手册v1.0_20200327.docx
• 01
• 02
• 03
• 33、国家护网(监控、研判、溯源)
• 文档
• 防守日报模板.xlsx
• 华芯投资HW项目工作日报–20210422.docx
• 监测组日报.xlsx
• 开源情报溯源.docx
• 微生物所-防护技战法总结报告-0422.docx
• 中国移动集团网络部实战攻防演习服务方案-V0.2-20190403.docx
• 01
• 02
• 03
• 04
• 34、WAF介绍与规则绕过
• 文档
• 20、突破安全狗.docx
• chunked-coding-converter.0.2.1.jar
• safedogwzApache.exe
• Waf讲课笔机.txt
• Waf绕过.xmind
• 01
• 02
• 03
• 35、WAF绕过、Webshell免杀、后门分析
• 文档与工具
• webshell
• 5、脚本后门分析.pptx
• Waf讲课笔机.txt
• 文档与工具
• 01
• 02
• 03
• 4、WAF创建帐号绕过
• 36、获取Webshell总结与Windows权限提升
• 文档与工具
• Pwdump7
• 11.asp
• 1、Windows密码安全性测试.pptx
• 2、Windows权限提升.pptx
• laZagne
• windows后续提权详细版.docx
• Windows系统提权.docx
• 常用Windows 提权EXP.docx
• 01
• 02
• 03
• 37、PTE考试解答
• PTE考试解答
• 38、Linux提权
• 文档与工具
• CVE-2021-3156-main
• Dirty-Pipe.sh
• dirty.c
• hao.php
• kaliLinux 开启 apache服务.txt
• Linux提权思路+实战.docx
• sudo提权.docx
• 01
• 02
• 39、数据库提权
• 01
• 02
• 03
• 04
• dabao.php
• tou.php
• 工具与文档
• 40、第三方应用软件提权
• 01
• 07
• 2、FlashFXP权限提升
• 3、Gene6 FTP权限提升
• 4、PcanyWhere权限提升
• 5、VNC权限提升
• 6、Radmin权限提升
• 第三方应用提权工具与文档
• 41、内网渗透
• 文档与工具
• lcx
• reDuhGUI_0.1
• ew
• Proxifier
• PsExec.exe
• python少urllib3解决方法.txt
• reGeorg-master
• SocksCap64-setup-3.2
• 内网渗透 利用ew实现多级代理.docx
• 内网渗透.docx
• 内网渗透测试文档与工具
• 01
• 02
• 03
• 04
• 05、不出外网，马儿上线
• 06、域控搭建
• 07、域控渗透
• 08、burp+Proxifier抓包
• 42、渗透测试报告编写与ARP攻防
• 报告文档
• 001.投标技术方案_含：渗透&风评&挖洞&策略优化&培训_v0.1_20200210.docx
• XXX股份转让系统公司（无漏洞）.docx
• XXX网站渗透测试报告.docx
• XXx银行渗透测试报告.docx
• XXX域名系统第二季度渗透测试报告.doc
• 《MobileSentry（Android）》安全检测报告(1).doc
• 《三门核电（Android）》安全检测报告.doc
• 安全修复建议加固方案1.0
• 丰收互联APP收集使用个人信息评估报告.docx
• 金融APP渗透测试方法与漏洞案例v1.0
• 内部资料（不得外传）《WEB渗透测试规范》V0.1.docx
• 渗透测试步骤.docx
• 渗透测试修复建议加固方案1.0.doc
• 一个登录页面如何做渗透.docx
• 01
• 02
• 03
• 04
• 13、ARP欺骗原理分析与攻防实战演练.ppt
• arp工具
• bluecms
• 中间人攻击.docx
• 43、浅谈DDoS攻防
• 01
• 02
• 03
• DOS与DDOS工具与文档
• 44、DDOS防范
• 00
• 01
• 02
• 03
• ddos远控
• 45、应急流程之木马查杀
• 01
• 02
• 03
• 04
• 应急响应工具与文档
• 46、Windows病毒查杀
• 01
• 02
• 03
• 47、Linux应急
• 01
• 02
• 03、流量分析
• chkrootkit.tar.gz
• rkhunter-1.4.4.tar.gz
• 网络pcap文件恢复
• 48、Web应急响应
• 01
• 02
• 03
• 49、等保流程介绍
• 文档
• 1、网络安全等级保护导论.pptx
• 2、等保 2.0 与等保 1.0 区别解读.docx
• 等保备案模板2019
• 等级保护新标准(2.0)介绍.pptx
• 信息系统定级专家评审意见表.docx
• 01
• 02
• 03
• 50、差距评估之安全物理环境与安全区域边界
• 01
• 02
• 03
• 04
• 差距评估文档
• 51、安全计算环境（一）
• 文档
• 安全整改
• 01
• 02
• 03
• 52、中间件及数据库安全加固
• 01
• 02
• 53、等保制度
• 01
• 02
• 03
• 安全整改
• 京东运营平台分享
• 制度
• 54、等保测评
• 01
• 02
• 03
• XXXXXXXXX系统安全等级测评报告 .doc
• 等保2.0_XXX在线平台信息系统_测评报告v1.0.docx
• 等保2.0分数计算.docx
• 等级测评报告模板2019版-V35-20190624-最终发布稿+-+定稿(3).docx
• 55、风险评估与安全巡检
• 01
• 02
• 03
• 安全巡检工具与文档
• 风险评估
• 56、面试总结
• 01
• 02
• 03
• 操作系统与数据库及其它攻防环境工具
• SQL2008R2
• SQL2008R2.txt
• 已安装好的2003攻防环境
• win2003.z01
• win2003.z02
• win2003
• 已安装好的Kail
• kail2022.part1
• kail2022.part2
• 2003key.txt
• bWAPP_latest
• dotNetFx40_Full_x86_x64
• kali-linux-2.0-amd64.iso
• metasploitable-linux-2.0.0
• navicat中文版破解
• nesssus（新）
• sn.txt
• WinRAR3·80简体中文版.exe
• xp sn.txt
• Xshell-7.0.0099p.exe
• zh-hans_windows_xp_professional_with_service_pack_3_x86_cd_x14-80404.iso
• 工具
• 激活码.txt
• pte-win2003