渗透测试与系统入侵-蜗牛学苑

首页 / 网络空间安全 · 第三阶段 / 渗透测试与系统入侵

发布于 2022-02-08 · 7496 次观看

课时列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试步骤与思路

60分钟 · 945次播放

02-NMap扫描器进阶

56分钟 · 164次播放

03-Nessus主机扫描器

51分钟 · 108次播放

04-AVWS和AppScan扫描器

53分钟 · 95次播放

05-MSF渗透测试框架基础

61分钟 · 122次播放

06-MSF与Meterpreter使用

54分钟 · 66次播放

07-Meterpreter常用命令

58分钟 · 146次播放

08-Armitage可视化操作

43分钟 · 260次播放

09-靶机Lampiao入侵实战一

68分钟 · 163次播放

10-靶机Lampiao入侵实战二

41分钟 · 1052次播放

11-反弹Shell原理与实现

61分钟 · 53次播放

12-靶机Billu入侵实战一

74分钟 · 175次播放

13-靶机Billu入侵实战二

49分钟 · 1179次播放

40%

14-Msfvenom木马制作

65分钟 · 174次播放

15-MSF免杀ShellCode

36分钟 · 61次播放

16-Linux系统提权实战一

59分钟 · 74次播放

17-Linux系统提权实战二

45分钟 · 38次播放

18-基于Redis的提权实战

43分钟 · 143次播放

19-Windows系统提权

50分钟 · 57次播放

20-内网穿透-环境配置

39分钟 · 85次播放

21-内网穿透-端口转发

52分钟 · 79次播放

22-MSF内网渗透.mp4

67分钟 · 45次播放

23-内网穿透-端口映射

45分钟 · 376次播放

24-内网穿透-隧道通信一

66分钟 · 66次播放

25-内网穿透-隧道通信二

55分钟 · 48次播放

26-CobaltStrike实战应用

64分钟 · 1516次播放

27-远程Shell管理工具一

37分钟 · 39次播放

28-远程Shell管理工具二

53分钟 · 24次播放

29-Java反序列化及靶场

43分钟 · 143次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、掌握Kali Linux操作系统中内置的安全相关工具的使用和核心操作 2、MSF渗透测试框架的核心使用及各类高级渗透测试的原理与工具的应用 3、掌握常用的各类公开渗透测试工具的使用，并完成对靶场环境的漏洞利用 3、通过Wireshark等协议分析工具，完成对安全工具的流量监控和分析，并设计防范和预警措施

知识要点

Kali系统攻击工具应用、John系统密码爆破工具、dirb目录扫描、Xray漏洞扫描器、AVWS-Web扫描工具、Nessus漏洞扫描器、AppScan扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、权限维持、主机入侵实战、Linux与Windows系统提权、内网渗透与提权、隧道与内网穿透

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

MySQL数据库

邓乃文 · 363人观看 · 779分钟

MySQL数据库

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。为软件开发打下坚实基础。

Mysql配置、命令、CRUD操作、索引、约束、视图、存储过程、函数、触发器、事务、游标、建模工具

加入收藏

jQuery实战

邓乃文 · 3771人观看 · 219分钟

jQuery实战

熟练使用所学知识来完成蜗牛电影城项目开发和蜗牛小麦网项目开发

jQuery实战、H5相关api、以及canvas 绘图技术使用、随机数据模拟

加入收藏

Web系统SQL注入漏洞

邓强 · 8266人观看 · 1533分钟

Web系统SQL注入漏洞

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

加入收藏

性能优化与进阶

王国林 · 3199人观看 · 928分钟

性能优化与进阶

理解企业级应用架构演变历史和优缺点，熟练完成各类调优任务，熟练部署集群测试环境，熟悉Loadrunner的基本功能和使用

企业级应用架构核心知识，JVM性能调优，MySQL性能调优，Tomcat性能调优，Nginx集群服务器架构部署,Loadrunner在性能测试中的应用

加入收藏

纯Java代码全程实战经典设计模式

潘光华 · 740人观看 · 147分钟

纯Java代码全程实战经典设计模式

1. 掌握设计模式的使用 2. 掌握设计模式的思维 3. 了解23中设计模式及六大原则

1. 设计模式是从许多优秀的软件系统中总结出成功的、可复用的设计方案，已经被成功应用于许多系统的设计中。 2. 有助于软件开发人员使用面向对象语言开发出易维护、易扩展、易复用的代码。 3. 对项目实战有非常大的帮助。

加入收藏

界面设计（进阶）

陈中明 · 2591人观看 · 648分钟

界面设计（进阶）

·了解小程序与APP的设计异同 ·掌握小程序的设计规范 ·了解暗黑模式的设计原则与设计规范 ·了解适配三原则以及如何利用Sketch、XD等软件进行适配设计 ·了解安卓设计与iOS设计的异同 ·能简要概述安卓设计与iOS设计的设计理念/设计主题 ·能熟练进行项目的命名、切图、标注等工作 ·能数量使用蓝湖、墨刀、摹客、像素大厨等工具同开发进行协作

·小程序的设计 ·暗黑模式的设计 ·安卓设计与iOS设计的异同 ·界面适配原则与操作方法 ·命名、切图、标注、开发协作

加入收藏

Java消息队列核心技术与应用实战

吴聪聪 · 145人观看 · 180分钟

Java消息队列核心技术与应用实战

全程现场编码实验，同步解释关键节点。

以实践，提出问题，解决问题为驱动的课程

加入收藏

Python基础

邓家军 · 26262人观看 · 1031分钟

Python基础

综合运用Python、WebDriver、正则表达式等技术，根据DDT，KDT等思想，设计开发出WoniuTest测试框架

HTML，CSS，Selenium WebDriver框架，基础框架，DDT，KDT，POM模型，WoniuTest框架

加入收藏

HTML和CSS入门-预科

徐朝波 · 21622人观看 · 2166分钟

HTML和CSS入门-预科

熟练运用HTML和CSS样式属性完成页面的布局和美化，能够仿制任意网站的前端页面实现

Web前端开发环境，HTML常用标签，表单元素，Table布局，CSS样式表，DIV+CSS布局

加入收藏

流量分析与NIDS系统

邓强 · 5390人观看 · 835分钟

流量分析与NIDS系统

1、能够对常见的网络攻击流量的特征进行有效的监控和分析，并实施有效的防御措施 2、具备利用Python开发一套NIDS原型工具的基础脚本能力并深刻NIDS系统的原理 3、熟练使用NIDS系统Suricata/Snort进行入侵检测与防御，并具备手写规则的能力 4、熟练使用硬件WAF防火墙和Niginx软件WAF，配置安全检测规则，对安全日志进行审计等

利用Python捕获网络流量、提取网络流量关键数据、分析网络流量、实现流量预警，NIDS入侵检测系统Suricata安装和使用、功能演示、规则基础语法、利用Suricata检测端口扫描、Pyload规则、HTTP规则，利用Suricata检测异常请求、暴力破解、SQL注入、入侵工具检测、阈值检测、木马检测、利用Suricata基于IPTables实现IPS功能、与ELK日志系统进行整合、企业级安全与架构设计、网络流量安全分析师认证课程

加入收藏

LoadRunner性能测试

邓强 · 2546人观看 · 918分钟

LoadRunner性能测试

LoadRunner介绍，VuGen脚本开发，Controller指标监控，Analysis硬件指标分析，测试方案设计

加入收藏

React商城后台实战

吕星佃 · 271人观看 · 311分钟

React商城后台实战

组建拆分细则和项目优化

1、基于react+redux全家桶项目实战 2、echarts数据可视化设计实战

加入收藏

基本信息

联系信息

上传资料