1. 首页
  2. 文章列表
  3. [麦子学院]网络安全工程师视频教程从入门到精通学习_网络安全入门教程下载

目标是培养系统掌握信息安全的基础理论方法与关键技术,本专题通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全

懒得勤快的博客_互联网分享精神

懒得勤快的博客_互联网分享精神

懒得勤快的博客_互联网分享精神

课程目录:

阶段一:信息收集
本阶段主要是渗透测试前期的信息收集,在这个阶段我们需要尽可能多的收集目标的信息。
01.网络安全-信息收集专题
1.信息收集专题概述
2.利用搜索引擎收集信息
3.通过目标站点收集信息
4.漏洞信息收集
5.使用工具收集信息(一)
6.使用工具收集信息(二)
7.在社交网站中进行数据挖掘

阶段二:安全工具
本阶段主要介绍渗透测试中常用到的几款工具
01.Appscan
1.AppScan概述
2.AppScan简介
3.AppScan安装
4.AppScan扫描实例
5.AppScan扫描结果分析
02.AWVS
1.AWVS概述
2.AWVS工具介绍
3.AWVS的安装
4.站点扫描
5.扫描结果分析
03.Nessus
1.nessus概述
2.Nessus简介
3.Nessus的安装
4.Nessus的使用
04.Nmap
1.Nmap专题概述
2.Nmap简介及安装
3.Nmap主要参数介绍(一)
4.Nmap主要参数介绍(二)
5.Nmap常用扫描技巧
6.Nmap脚本扫描
05.SqlMap
1.SqlMap课程概述
2.SqlMap工具介绍
3.SqlMap检测注入点
4.SqlMap进阶

阶段三:漏洞专题
本阶段主要介绍一些漏洞原理以及利用方法
01.SQL注入
1.SQL注入专题概述
2.SQL注入定义、划分及形成原因
3.SQL注入漏洞寻找、利用及判定依据
4.实例_SQLServer数据库注入
5.实例_MYSQL数据库注入
02.XSS攻击
1.XSS攻击专题概述
2.XSS攻击定义、分类及危害
3.XSS攻击常见编码及绕过方式
4.XSS攻击之实例演示盗取管理员cookie
03.上传漏洞
1.上传漏洞专题概述
2.IIS的写权限漏洞
3.解析漏洞
4.文件上传漏洞
5.上传验证代码过滤不严格
6.开源编辑器的上传漏洞
04.业务逻辑漏洞
1.业务逻辑漏洞专题概述
2.业务逻辑漏洞攻击定义、分类及危害
3.业务逻辑漏洞常见的挖掘姿势及案例分析
4.实例演示_授权验证绕过
5.实例演示_密码找回漏洞
05.暴力破解攻击
1.暴力破解攻击专题概述
2.暴力破解攻击定义、分类及危害
3.实例演示_基于B、S架构暴力破解
4.实例演示_基于C、S架构暴力破解
06.命令执行漏洞
1.命令执行漏洞专题概述
2.命令执行漏洞定义、分类及危害
3.实例演示_框架层命令执行漏洞
4.实例演示_代码层命令执行漏洞
07.CSRF漏洞
1.CSRF漏洞专题概述
2.CSRF漏洞原理与分类
3.CSRF的检测与利用
4.如何应对CSRF攻击
08.文件包含漏洞
1.文件包含概述
2.文件包含初识与包含日志文件
3.PHP文件包含高级利用
4.文件包含GETSHELL
09.Burpsuite
1.Burp Suite概述
2.Burp Suite工具介绍
3.Burpsuite之Proxy功能
4.Burp Suite之Target
5.Burp Suite之Intruder

下载地址

链接: https://pan.baidu.com/s/1rX2VZoGEIgx6qHEC42T7Gg 密码: 119e

分享到:

3300元起,享受27寸4k 144Hz IPS 世界顶配液晶显示器 [推广]

3300元起,享受27寸4k 144Hz IPS 世界顶配液晶显示器

目前世界顶级配置的27寸4k 144Hz IPS 友达M270QAN02.2面板,对标型号:pg27uq、x27、xv273k电竞+设计显示器,豪华配置,至尊体验!

版权声明:

本文仅用于学习、研究和交流目的,欢迎非商业性质转载。本文链接:https://masuit.com/1334

l  文章内容仅供参考,所涉及的软件以具体使用情况为准!

l  博主在此发文(包括但不限于汉字、拼音、拉丁字母)均为随意敲击键盘所出,用于检验本人电脑键盘录入、屏幕显示的机械、光电性能,并不代表本人局部或全部同意、支持或者反对观点。如需要详查请直接与键盘生产厂商法人代表联系。挖井挑水无水表,不会网购无快递。

l  博主的文章没有高度、深度和广度,只是凑字数。由于博主的水平不高(其实是个菜B),不足和错误之处在所难免,希望大家能够批评指出。

l  博主是利用读书、参考、引用、抄袭、复制和粘贴等多种方式打造成自己的纯镀 24k 文章,请原谅博主成为一个无耻的文档搬运工!

l  文章内容部分来源于互联网,不代表本人的任何立场;涉及到的软件来源于互联网,仅供个人下载使用,请勿用于商业用途,版权归软件开发者所有,下载后请于24小时内删除,如有真实需要请支持正版!因下载本站任何资源造成的损失,全部责任由使用者本人承担!如果你是版权方,认为本文内容对您的权益有所侵犯,请联系本站管理员,并参照侵删联系的说明提交相应的证明材料,本站将进行严格地资质审查和背景调查,情况属实的将在三天内将本文删除或修正。

l  如遇资源报毒,请参阅:https://masuit.com/misc/14

相关推荐:

[智能社]Javascript之Node.JS-经典教程_Node.js从理论到实战下载 价值199的nginx从入门到实践教程
黑马程序员web前端第39期就业班视频教程 前端小白福利:angular1.x/2/4视频教程分享
JavaEE Spring框架核心编程思想大讲堂视频教程,共239讲 北京尚学堂_1903期_大数据_全套视频教程(视频、源码、课件)
智能社angular+vue视频教程 系统学习Docker-践行DevOps理念【慕课网】
Docker+Kubernetes(k8s)微服务容器化实践视频教程 Flutter从入门到进阶实战携程网App视频教程

评论区: