系统入侵与提权技术-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 系统入侵与提权技术

发布于 2022-02-08 · 16786 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试步骤与思路

60分钟 · 1857次播放

02-NMap扫描器进阶

56分钟 · 433次播放

03-Nessus主机扫描器

51分钟 · 320次播放

04-AVWS和AppScan扫描器

53分钟 · 259次播放

05-MSF渗透测试框架基础

61分钟 · 310次播放

06-MSF与Meterpreter使用

54分钟 · 207次播放

07-Meterpreter常用命令

58分钟 · 264次播放

08-Armitage可视化操作

43分钟 · 375次播放

09-靶机Lampiao入侵实战一

68分钟 · 356次播放

10-靶机Lampiao入侵实战二

41分钟 · 1207次播放

11-反弹Shell原理与实现

61分钟 · 157次播放

12-靶机Billu入侵实战一

74分钟 · 332次播放

13-靶机Billu入侵实战二

49分钟 · 1279次播放

40%

14-Msfvenom木马制作

65分钟 · 341次播放

15-利用ShellCode生成木马

47分钟 · 2124次播放

16-免杀基础与加解密

77分钟 · 185次播放

17-免杀代码最终实现

65分钟 · 137次播放

17-Linux系统提权实战一

59分钟 · 284次播放

18-Linux系统提权实战二

45分钟 · 180次播放

19-基于Redis的提权实战

43分钟 · 286次播放

20-权限维持与Redis提权.mp4

56分钟 · 135次播放

21-SSRF+Redis内网渗透一.mp4

51分钟 · 136次播放

22-SSRF+Redis内网渗透二.mp4

71分钟 · 746次播放

23-Windows系统提权

50分钟 · 176次播放

24-内网穿透-环境配置

39分钟 · 194次播放

25-内网穿透-端口转发

52分钟 · 250次播放

26-MSF内网渗透.mp4

67分钟 · 169次播放

27-内网穿透-端口映射

45分钟 · 456次播放

28-内网穿透-隧道通信一

66分钟 · 166次播放

29-内网穿透-隧道通信二

55分钟 · 129次播放

30-CobaltStrike实战应用

64分钟 · 1637次播放

31-远程Shell管理工具一

37分钟 · 1247次播放

32-远程Shell管理工具二

53分钟 · 141次播放

33-Java反序列化及靶场

43分钟 · 311次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、掌握Kali Linux操作系统中内置的安全相关工具如MSF、MSFVenom等的核心操作和木马生成与免杀原理 2、熟练掌握MSF渗透测试和入侵框架的核心使用、Meterpreter操作，熟练各类高级渗透测试的原理与工具的应用 3、掌握常用的各类渗透测试和入侵工具及扫描工具的使用，并完成对靶场环境和主机系统的漏洞利用 4、对操作系统入侵、Web系统入侵与GetShell、操作系统提权、权限维持等技术具备深刻理解和灵活运用

知识要点

Kali系统攻击工具应用、John系统密码暴破工具、dirb目录扫描、AWVS扫描工具、Nessus漏洞扫描器、Invicti扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、ShellCode木马生成、木马免杀专题、Windows与Linux系统入侵与系统提权、Redis系统提权、SSRF与Redis内网渗透、Linux与Windows系统权限维持、Cobalt Strike远控工具

课程详情

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，精通AI人工智能技术体系及底层原理，具备丰富的项目研发和实施经验，正式出版多本个人专著。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

MySQL与Redis数据库

邓强 · 13377人观看 · 1234分钟

MySQL与Redis数据库

1、掌握关系型数据库的基础理论，如三范式、约束、数据库、表和列的定义，以及安装和配置MySQL数据库管理系统 2、能够熟练应用DDL、DML、DCL、DQL等SQL语句完成对数据库中对象和数据的各类操作，包括CRUD操作等 3、理解MySQL数据库的日志文件、数据库备份操作、权限管理、常见配置项、SQL注入等跟网络和安全有关的各类操作 4、熟练使用Redis非关系型数据库，并进行各类Redis数据的CRUD操作及应用，了解Redis数据库的各类安全项

MySQL安装、命令行操作、远程登录、关系型数据库核心要素、SQL操作数据库和表、利用SQL完成CRUD操作、高级查询语句、Navicat使用、MySQL高级对象、主从复制、数据库安全，Redis安装配置、核心操作命令、Redis缓存策略、数据库日志文件、补充Oracle数据库的使用与SQL语句差异等

加入收藏

tsung性能测试实战

梁爽 · 989人观看 · 133分钟

tsung性能测试实战

熟练掌握性能测试工具tusng的使用

熟悉性能测试原理和实施准则。掌握性能测试点的提取和性能测试实施方法

加入收藏

React商城后台实战

吕星佃 · 1296人观看 · 311分钟

React商城后台实战

组建拆分细则和项目优化

1、基于react+redux全家桶项目实战 2、echarts数据可视化设计实战

加入收藏

安全性测试基础

邓强 · 8496人观看 · 175分钟

安全性测试基础

安全测试概念，拒绝服务攻击，文件上传漏洞，跨站攻击，SQL注入

加入收藏

PHP代码审计与反序列化

邓强 · 6556人观看 · 972分钟

PHP代码审计与反序列化

PHP反序列化、PHP的POP链构造、ThinkPHP反序列化漏洞分析与利用、PHP变量覆盖漏洞、弱类型漏洞分析等

PHP语言高级特性分析、PHP高危函数、VAudit系统代码审计、白盒测试与攻击模拟、youbbs代码审计、PHP代码分析、PHP面向对象

加入收藏

SQL Server数据库

陈南 · 1383人观看 · 690分钟

SQL Server数据库

涵盖了工作中常用的各大部分技术

DDL、DML、DQL、DCL，以及视图、存储过程、索引、触发器、事务等高级操作

加入收藏

C++编程基础

陈南 · 1624人观看 · 377分钟

C++编程基础

可以作为C++学习的入门课程。

本课程主要讲解C++的基础用法，以及C++面向对象的程序设计。并且对常见的应用如文件操作，字符串操作等进行了讲解。

加入收藏

面向过程

蒲旭波 · 1271人观看 · 775分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

Python安全开发基础

邓强 · 18771人观看 · 1363分钟

Python安全开发基础

1、掌握Python编程语言的基础语法、文件读写操作、数据库操作、网络访问、爬虫开发、日志分析处理等功能 2、利用Python模拟攻击操作类安全脚本，如暴力破解、端口扫描、资产管理、地址扫描、流量泛洪等 3、借助Python各类内置库和第三方库，完成Python的威胁预警及各类安全运维相关场景的脚本开发 4、基本理解各类Hack Tool的实现原理，具备自主开发Hack Tool的能力，在企业保持更高的技术竞争力

Python开发环境配置、基础语法、列表与字典、函数与参数、包与模块、文件读写、操作CSV、操作JSON、异常处理、操作MySQL、Socket编程与聊天室开发、远程木马程序、多线程处理、开发端口扫描程序、Requests库处理HTTP协议、爬虫开发、URL地址扫描、多线程流量泛洪攻击、利用Selenium操作Web页面、基于AI的验证码识别、发送STMP邮件、Pyhton处理Redis和SSH、面向对象编程、模拟挖矿程序

加入收藏

编码自动化

陈嗣洪 · 1169人观看 · 231分钟

编码自动化

并提供自动编译项目源代码、发布项目可执行代码到测试环境和启动运行测试环境，不用编写代码、不需要部署、不需要测试环境立马运行你想要的系统

码农机器人 MDA模型驱动系统自动生成编译运行测试平台课程码农公园是一个代码生成机器人，能根据设计人员设计的CDM模型直接生成大型分布式构架的J2EE项目所有源代码，

加入收藏

WebAPI编程

邓乃文 · 16170人观看 · 867分钟

WebAPI编程

BOM操作和DOM操作学习，熟练使用jQuery框架开发，代码优化。

加入收藏

面向对象、集合

高磊 · 1438人观看 · 1363分钟

面向对象、集合

类与对象、static，构造函数，有参构造，this，toString()；List<T>，迭代器，比较器，匿名内部类。

人员名单面向对象化，集合化。

加入收藏

基本信息

联系信息

上传资料