系统入侵与提权技术-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 系统入侵与提权技术

发布于 2022-02-08 · 14176 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试步骤与思路

60分钟 · 1675次播放

02-NMap扫描器进阶

56分钟 · 397次播放

03-Nessus主机扫描器

51分钟 · 291次播放

04-AVWS和AppScan扫描器

53分钟 · 240次播放

05-MSF渗透测试框架基础

61分钟 · 279次播放

06-MSF与Meterpreter使用

54分钟 · 185次播放

07-Meterpreter常用命令

58分钟 · 248次播放

08-Armitage可视化操作

43分钟 · 359次播放

09-靶机Lampiao入侵实战一

68分钟 · 329次播放

10-靶机Lampiao入侵实战二

41分钟 · 1180次播放

11-反弹Shell原理与实现

61分钟 · 133次播放

12-靶机Billu入侵实战一

74分钟 · 308次播放

13-靶机Billu入侵实战二

49分钟 · 1258次播放

40%

14-Msfvenom木马制作

65分钟 · 308次播放

15-利用ShellCode生成木马

47分钟 · 538次播放

16-免杀基础与加解密

77分钟 · 136次播放

17-免杀代码最终实现

65分钟 · 104次播放

17-Linux系统提权实战一

59分钟 · 256次播放

18-Linux系统提权实战二

45分钟 · 159次播放

19-基于Redis的提权实战

43分钟 · 257次播放

20-权限维持与Redis提权.mp4

56分钟 · 111次播放

21-SSRF+Redis内网渗透一.mp4

51分钟 · 106次播放

22-SSRF+Redis内网渗透二.mp4

71分钟 · 731次播放

23-Windows系统提权

50分钟 · 153次播放

24-内网穿透-环境配置

39分钟 · 169次播放

25-内网穿透-端口转发

52分钟 · 223次播放

26-MSF内网渗透.mp4

67分钟 · 135次播放

27-内网穿透-端口映射

45分钟 · 428次播放

28-内网穿透-隧道通信一

66分钟 · 142次播放

29-内网穿透-隧道通信二

55分钟 · 107次播放

30-CobaltStrike实战应用

64分钟 · 1610次播放

31-远程Shell管理工具一

37分钟 · 1229次播放

32-远程Shell管理工具二

53分钟 · 119次播放

33-Java反序列化及靶场

43分钟 · 273次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、掌握Kali Linux操作系统中内置的安全相关工具如MSF、MSFVenom等的核心操作和木马生成与免杀原理 2、熟练掌握MSF渗透测试和入侵框架的核心使用、Meterpreter操作，熟练各类高级渗透测试的原理与工具的应用 3、掌握常用的各类渗透测试和入侵工具及扫描工具的使用，并完成对靶场环境和主机系统的漏洞利用 4、对操作系统入侵、Web系统入侵与GetShell、操作系统提权、权限维持等技术具备深刻理解和灵活运用

知识要点

Kali系统攻击工具应用、John系统密码暴破工具、dirb目录扫描、AWVS扫描工具、Nessus漏洞扫描器、Invicti扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、ShellCode木马生成、木马免杀专题、Windows与Linux系统入侵与系统提权、Redis系统提权、SSRF与Redis内网渗透、Linux与Windows系统权限维持、Cobalt Strike远控工具

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

WEB开发综合应用

范程皓 · 23169人观看 · 829分钟

WEB开发综合应用

完成个人中心及后台管理的核心功能

过滤器，监听器，个人中心，后台管理

加入收藏

系统测试

卿淳俊 · 6473人观看 · 1209分钟

系统测试

能够利用Python开发基于网络协议如HTTP，TCP，WebService等接口测试自动化，能应用JMeter或SoapUI等接口测试工具

对软件系统测试的方法，流程和测试用例设计方法有深刻理解，对缺陷管理及黑盒测试方法有深刻体会

加入收藏

数据分析实战

赵勇文 · 827人观看 · 487分钟

数据分析实战

金融K线图绘制与优化

1.python数据可视化的江湖变革 2.plotly科学库的介绍和基本配置 3.牛刀小试：可视化基本图形制作（上） 4.牛刀小试：可视化基本图形制作（下）

加入收藏

HTML和CSS核心

张瑞 · 76155人观看 · 3990分钟

HTML和CSS核心

熟练运用HTML和CSS样式属性完成页面的布局和美化，基于PSD原稿完成页面像素级还原布局和设计

PhotoShop抠图、切片技巧、pxcook标注、Web前端开发环境、HTML常用标签、表单元素、CSS基础样式使用、字体图标设计

加入收藏

基于图像识别的自动化测试框架

邓强 · 1000人观看 · 412分钟

基于图像识别的自动化测试框架

主要为大家讲解算法实现和框架开发的思路与具体代码实现。同时为大家讲解基于OpenCV的Java版和Python版代码实现。

本课程将基于Java原生代码，来实现一套基于图像识别的自动化测试框架，以应用于PC端和移动端各类GUI自动化测试。

加入收藏

面向过程

谭岚 · 3105人观看 · 1027分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

游戏外挂工具思路分析与编码实现

刘颖聪 · 1038人观看 · 197分钟

游戏外挂工具思路分析与编码实现

通过一款游戏为切入点，详细讲解软件运行等底层原理。计算机硬件技术，内存运行原理，汇编源码解析，逆向编译技术等。并带着学员现场制作一款辅助工具。

加入收藏

Python Flask全程实战

邓强 · 13031人观看 · 2555分钟

Python Flask全程实战

1. 项目全流程知识体系，包括项目需求，项目介绍，技术准备等； 2. 构建前面界面与接口交互，含Bootstrap+Ajax+JavaScript+VUE等； 3. 结合业务完成数据库与表结构设计； 4. Flask框架核心应用：路由、参数、Session与Cookie、拦截器、模块化、Jinja2模板引擎，SQLAlchemy等

加入收藏

Web前端

谭岚 · 9451人观看 · 2155分钟

Web前端

利用表格，DIV+CSS完成HTML计算器和倒计时程序的布局，并利用JavaScript编程实现计算器和倒计时程序的完整功能。为后续编程学习打下基础。

Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式。

加入收藏

Java和CVE漏洞复现

邓强 · 4334人观看 · 2235分钟

Java和CVE漏洞复现

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

加入收藏

Python安全开发基础

邓强 · 14758人观看 · 1363分钟

Python安全开发基础

1、掌握Python编程语言的基础语法、文件读写操作、数据库操作、网络访问、爬虫开发、日志分析处理等功能 2、利用Python模拟攻击操作类安全脚本，如暴力破解、端口扫描、资产管理、地址扫描、流量泛洪等 3、借助Python各类内置库和第三方库，完成Python的威胁预警及各类安全运维相关场景的脚本开发 4、基本理解各类Hack Tool的实现原理，具备自主开发Hack Tool的能力，在企业保持更高的技术竞争力

Python开发环境配置、基础语法、列表与字典、函数与参数、包与模块、文件读写、操作CSV、操作JSON、异常处理、操作MySQL、Socket编程与聊天室开发、远程木马程序、多线程处理、开发端口扫描程序、Requests库处理HTTP协议、爬虫开发、URL地址扫描、多线程流量泛洪攻击、利用Selenium操作Web页面、基于AI的验证码识别、发送STMP邮件、Pyhton处理Redis和SSH、面向对象编程、模拟挖矿程序

加入收藏

Python高阶

邓家军 · 19186人观看 · 760分钟

Python高阶

综合运用Python、WebDriver、正则表达式等技术，根据DDT，KDT等思想，设计开发出WoniuTest测试框架

HTML，CSS，Selenium WebDriver框架，基础框架，DDT，KDT，POM模型，WoniuTest框架

加入收藏

基本信息

联系信息

上传资料