网络安全工程师教程
课程目录：阶段一：信息收集
本阶段主要是渗透测试前期的信息收集，在这个阶段我们需要尽可能多的收集目标的信息。
01.网络安全-信息收集专题
1.信息收集专题概述
2.利用搜索引擎收集信息
3.通过目标站点收集信息
4.漏洞信息收集
5.使用工具收集信息（一）
6.使用工具收集信息（二）
阶段二：安全工具
本阶段主要介绍渗透测试中常用到的几款工具
01.APPscan
1.AppScan概述
2.AppScan简介
3.AppScan安装
4.AppScan扫描实例
5.AppScan扫描结果分析
02.AWVS
1.AWVS概述
2.AWVS工具介绍
3.AWVS的安装
4.站点扫描
5.扫描结果分析
03.Nessus
1.nessus概述
2.Nessus简介
3.Nessus的安装
4.Nessus的使用
04.Nmap
1.Nmap专题概述
2.Nmap简介及安装
3.Nmap主要参数介绍（一）
4.Nmap主要参数介绍（二）
5.Nmap常用扫描技巧
6.Nmap脚本扫描
05.sqlMap
1.SqlMap课程概述
2.SqlMap工具介绍
3.SqlMap检测注入点
4.SqlMap进阶
阶段三：漏洞专题
本阶段主要介绍一些漏洞原理以及利用方法
01.SQL注入
1.SQL注入专题概述
2.SQL注入定义、划分及形成原因
3.SQL注入漏洞寻找、利用及判定依据
4.实例_SQLServer数据库注入
5.实例_mysql数据库注入
02.XSS攻击
1.XSS攻击专题概述
2.XSS攻击定义、分类及危害
3.XSS攻击常见编码及绕过方式
4.XSS攻击之实例演示盗取管理员cookie
03.上传漏洞
1.上传漏洞专题概述
2.IIS的写权限漏洞
3.解析漏洞
4.文件上传漏洞
5.上传验证代码过滤不严格
6.开源编辑器的上传漏洞
04.业务逻辑漏洞
1.业务逻辑漏洞专题概述
2.业务逻辑漏洞攻击定义、分类及危害
3.业务逻辑漏洞常见的挖掘姿势及案例分析
4.实例演示_授权验证绕过
5.实例演示_密码找回漏洞
05.暴力破解攻击
1.暴力破解攻击专题概述
2.暴力破解攻击定义、分类及危害
3.实例演示_基于B、S架构暴力破解
4.实例演示_基于C、S架构暴力破解
06.命令执行漏洞
1.命令执行漏洞专题概述
2.命令执行漏洞定义、分类及危害
3.实例演示_框架层命令执行漏洞
4.实例演示_代码层命令执行漏洞
07.CSRF漏洞
1.CSRF漏洞专题概述
2.CSRF漏洞原理与分类
3.CSRF的检测与利用
4.如何应对CSRF攻击
08.文件包含漏洞
1.文件包含概述
2.文件包含初识与包含日志文件
3.PHP文件包含高级利用
4.文件包含GETSHELL
09.Burpsuite
1.Burp Suite概述
2.Burp Suite工具介绍
3.Burpsuite之Proxy功能
4.Burp Suite之Target
5.Burp Suite之Intruder
百度云网盘下载
相关阅读
在这么长一段时间里，也会有一些损失，但是这些经验是非常罕见的，但是我从中受益，现在我可以站在一个有经验的人的身份上说，作为SEO优
python之Django的入门08------事务管理、悲观锁、乐观
上一篇文章链接Django07我们接着上一篇文章的基础上，来继续了解进一步的Django框架一.事务管理在实际项目里，事务管理是一个很重要
作者简介：申泽邦（Adam Shan），兰州大学在读硕士研究生，主攻无人驾驶，深度学习；原文链接：http://blog.csdn.net/adamshan/article/details/7
Web安全工程师概念基础 一．了解黑客是如何工作的1.在虚拟机配置Linux系统2.漏洞测试工具3.msf控制台4.远程工具RATS5.远程访问计算
只要开始进行软件开发，数人配合，就必须进行项目管理，Issue是最通用的管理工具之一。 一、什么是Issue Issue指的的是一项待完成的