資源共享吧|易語言論壇|逆向破解教程|輔助開發(fā)教程|網(wǎng)絡(luò)安全教程|anzei.cn|我的開發(fā)技術(shù)隨記
標(biāo)題: 小迪實地滲透培訓(xùn)第六期(資源共享吧首發(fā)) [打印本頁]
作者: admin 時間: 2015-6-11 23:14
標(biāo)題: 小迪實地滲透培訓(xùn)第六期(資源共享吧首發(fā))
本培訓(xùn)視頻由資源共享吧全網(wǎng)首發(fā),本站之前打算發(fā)的滲透視頻絕對不是小迪的,小迪只是本站管理心情好發(fā)來給大家學(xué)習(xí)的。那套滲透視頻等本站just管理回來就發(fā)布。
基礎(chǔ)補(bǔ)習(xí):
環(huán)境搭建篇(2天)
虛擬機(jī)安裝
安裝win2003,winxp,kali等操作系統(tǒng)
安裝VMware
安裝必要工具和插件
學(xué)習(xí)使用虛擬機(jī)快照,網(wǎng)絡(luò)配置,線程設(shè)置等
腳本編程篇(4天)
1.html語言基礎(chǔ)補(bǔ)習(xí)(表單,跳轉(zhuǎn),處理)
2.asp,php腳本編程基礎(chǔ)補(bǔ)習(xí)(注釋符,接受函數(shù),編寫規(guī)則,處理函數(shù))
3.sql語言基礎(chǔ)補(bǔ)習(xí)(查詢,插入,修改更新等)
4.實例自己寫文件上傳頁面
5.實例自己寫sql注入測試頁面
6.實例自己寫后門小馬,大馬
1.搭建asp,php,aspx等環(huán)境(軟件包,集成包,IIS,apache,tomcat等環(huán)境)
2.了解常見的搭建組合(asp+access,asp+mssql等)
3.學(xué)習(xí)常見數(shù)據(jù)庫和網(wǎng)站應(yīng)用(iis6.0 7.0 apache等)
4.分析數(shù)據(jù)庫和網(wǎng)站信息傳遞過程,了解web服務(wù)流程(sql數(shù)據(jù)和網(wǎng)站調(diào)用)
5.HTTP數(shù)據(jù)包分析(請求行,狀態(tài)行,相應(yīng)碼等)
1.實例sql注入原理分析
2.實例手工注入asp+access全過程
3.實例手工注入asp+mssql全過程
4.實例工具注入(啊D,明小子,穿山甲,sqlmap)
5.實例php+mysql5注入(密碼猜解)
6.實例php+mysql5注入(文件讀。
7.實例php+mysql5注入(文件導(dǎo)出)
8.網(wǎng)站路徑查找(爆路徑,遺留文件等)
9.實例php+mysql5.0以下注入入侵思路
10.實例jsp+orcle注入(手工+工具)
11.實例java,strust等漏洞利用
12.實例其他數(shù)據(jù)庫注入(postsql,db2等)
13.實例cookie注入 post注入
14.代碼審計注入漏洞產(chǎn)生原理
15.access偏移注入
16.access跨庫注入
17.xml實例注入原理和攻擊演示
18.寬字節(jié)(搜索)注入
19.xpath注入
20.盲注產(chǎn)生和利用
21.數(shù)字,字符,搜索注入
22.關(guān)于掃描器注入利用
22.繞過防注入繼續(xù)注入(waf攔截,關(guān)鍵字?jǐn)r截,函數(shù)攔截等)
23.其他類似復(fù)雜注入問題
1.上傳漏洞解析漏洞(iis,apache,uginx等)
2.上傳漏洞一(filepath漏洞)
3.上傳漏洞二(%00截斷漏洞)
4.上傳漏洞三(filetype漏洞)
5.上傳漏洞四(文件頭,文件類型漏洞)
6.實例文件頭和文件完整性上傳漏洞
7.代碼審計上傳漏洞產(chǎn)生原理
8.實例編輯器漏洞eweb一般流程
9.實例編輯器漏洞eweb密碼破解不出的突破
10.實例編輯器漏洞eweb本地構(gòu)造
11.實例編輯器漏洞eweb目錄遍歷漏洞
12.實例編輯器漏洞fck一般流程
13.實例編輯器漏洞fck突破“.”變“_”
14.實例編輯器漏洞fck_exp漏洞利用
15.其他編輯器綜合利用
1.學(xué)習(xí)反射型xss,存儲型xss,demo等
2.實例如何利用各類xss
3.實例xss漏洞盜取cookie
4.實例xss漏洞post表單(表單劫持,網(wǎng)站引流,各類xss作弊網(wǎng)賺等)
5.實例xss黑吃黑webshell箱子(單頁面xss入侵思路,網(wǎng)賺xss訂單偷取等)
6.xss實例中的限制和繞過(字符限制,長度限制,編碼繞過,其他函數(shù)等)
7.csrf+xss攻擊演示和利用
8.xss+msf實例演示劫持個人pc
9.xss專業(yè)神器工具介紹和使用(xsser,beff)
10.各類xss掃描工具介紹和利用
11.代碼審計中的xss漏洞挖掘修復(fù)
1.實例演示文件包含(遠(yuǎn)程包含,本地包含原理分析)
2.關(guān)于命令執(zhí)行漏洞(代碼函數(shù)分析)
3.實例本地,遠(yuǎn)程文件包含獲取webshell
4.實例命令執(zhí)行獲取權(quán)限
5.文件包含,命令執(zhí)行隱藏后門利用
6.dedecms,thinkphp,phpcms等cms程序類似漏洞分析和利用
7.變量覆蓋,變量喂養(yǎng)漏洞分析利用(dedecms演示)
8.關(guān)于相關(guān)漏洞函數(shù)功能分析
1.常見網(wǎng)站cms判斷和識別(whatweb等工具使用)
2.常見網(wǎng)站后臺查找(學(xué)習(xí)短文件漏洞,目錄爬行,目錄掃描,谷歌黑客等)
3.常見網(wǎng)站漏洞查找(各大漏洞網(wǎng)站介紹,各種漏洞影響說明)
4.常見大型網(wǎng)站滲透思路(端口,分站,報錯等)
1.實例其他web安全漏洞(http注入,文件頭攻擊,Location-Spoofing,下載漏洞等) 2.實例后門檢測和分析篇(長期保持程序,webshell變異,內(nèi)核后門,后門偽裝隱藏) 3.實例搭建webshell箱子,制作菜刀后門
4.數(shù)據(jù)脫褲,源碼打包等方法解析(工具,腳本分析)
1.實例表單破解(后臺密碼,webshell密碼等) 2.端口爆破(x-scan,hscan等) 3.端口入侵(mssql,mysql,phpmyadmin,ftp等)
4.服務(wù)提權(quán)(ftp提權(quán),mssql提權(quán)等)
1.cdn 尋找真實ip演示 2.web 安全常見的加解密方式
3.編碼中的base64注入演示
4.過防護(hù)一句話木馬分析
5.windows工具:sqlmap,wvs,burpsuite,appscan等工具使用和問題(如何利用不認(rèn)識的漏洞報告,各個掃描器優(yōu)缺點)
1.后臺拿shell(上)_數(shù)據(jù)庫備份,文件格式修改,插入一句話
2.后臺拿shell(中)_抓包上傳,模板修改,sql執(zhí)行,cms突破拿shell等
3.后臺拿shell(下)_ecshop,dedecms,dz,phpcms,WordPress等cms拿shell等
1.實例滲透windows,linux命令學(xué)習(xí)
2.實例可讀可寫目錄查找腳本篇
3.系統(tǒng)腳本權(quán)限設(shè)置和腳本程序應(yīng)用日志
4.關(guān)于提權(quán)日志清除,日志恢復(fù)
5.實例溢出漏洞提權(quán)(解決cmd無法執(zhí)行,解決目錄不可寫,解決權(quán)限問題等) 6.實例數(shù)據(jù)庫提權(quán)(mysql_UDF提權(quán),mysql_MOF提權(quán),mysql_啟動項提權(quán),mssql_sa提權(quán)等) 7.實例lpk提權(quán)(DDOS+LPK提權(quán))
9.星外提權(quán)(7i24,西部主機(jī),freehost等) 10.linux溢出漏洞提權(quán)(漏洞尋找,編譯exp,反彈shell等) 11.rar,cacls,type命令在提權(quán),滲透中的妙用)
12.關(guān)于遠(yuǎn)控軟件在提權(quán)中的利用
13.內(nèi)網(wǎng)環(huán)境下的提權(quán)(LCX轉(zhuǎn)發(fā),內(nèi)網(wǎng)轉(zhuǎn)發(fā),端口映射等)
14.提權(quán)中各類組件支持理解(ws組件,數(shù)據(jù)庫組件,系統(tǒng)組件等)
15.三類提權(quán)總結(jié)(windows,linux,虛擬星外主機(jī)等)
16.如何尋找更多更全的提權(quán)exp
1.代碼審計sql注入漏洞(接受值跟蹤,接受方式判斷,接受值處理)
2.如何查找,如何修復(fù)sql注入漏洞
3.相關(guān)修復(fù)函數(shù)學(xué)習(xí)和理解
1.代碼審計xss跨站漏洞(接受值跟蹤,接受方式判斷,接受值處理)
2.如何查找,如何修復(fù)xss跨站漏洞
3.相關(guān)修復(fù)函數(shù)學(xué)習(xí)和理解
1.實例代碼審計文件上傳漏洞并修復(fù)(常規(guī)函數(shù)學(xué)習(xí),安全函數(shù),處理函數(shù))
2.如何查找,如何修復(fù)上傳漏洞
3.實例代碼審計文件包含,命令執(zhí)行,變量覆蓋漏洞并修復(fù)(常規(guī)函數(shù)學(xué)習(xí),安全函數(shù)解析)
4.如何查找,如何修復(fù)文件包含,命令執(zhí)行,變量覆蓋漏洞
代碼審計實戰(zhàn):實例dedecms,phpweb,大米cms,aspcms,dz,phpcms等插件漏洞分析(學(xué)習(xí)挖洞思路和方法,學(xué)習(xí)大牛挖洞經(jīng)驗,審計工具具體使用) 入門:BT5+KALI入門和進(jìn)階(測試環(huán)境搭建,基礎(chǔ)命令學(xué)習(xí),msf加載)
實驗1.實例局域網(wǎng)dns欺騙攻擊
實驗2.實例局域網(wǎng)arp欺騙攻擊
實驗3.實例MSF加載webshell提權(quán)利用實驗
實驗4.實例端口一體化入侵流程
實驗5:實例內(nèi)網(wǎng)劫持配合網(wǎng)馬劫持PC
實驗6:實例beef+ettercap+msf到服務(wù)器
實驗7:實例set社工+安卓木馬控制安卓手機(jī)實驗
實驗8:實例會話session劫持控制目標(biāo)QQ空間,新浪微博,百度貼吧等
實驗9:實例web安全工具講解使用
kali下.實例windows平臺內(nèi)網(wǎng)滲透(弱口令破解,域環(huán)境滲透,hash入侵等)
kali下.安全注入工具sqlmap使用(數(shù)據(jù)猜解,sql執(zhí)行,waf編碼繞過,數(shù)據(jù)脫取等)
kali下.實例windows平臺內(nèi)網(wǎng)滲透(弱口令破解,域環(huán)境滲透,hash入侵等)
kali下.安全注入工具sqlmap使用(數(shù)據(jù)猜解,sql執(zhí)行,waf編碼繞過,數(shù)據(jù)脫取等)
作者: 太過愛你 時間: 2015-6-11 23:24
沙發(fā)
作者: 任先生 時間: 2015-6-11 23:25
火鉗留名
作者: changle 時間: 2015-6-11 23:28
資源共享吧真是一個好地方!
作者: lunatic_fz 時間: 2015-6-12 07:52
謝謝小智呀 哈哈
作者: wentian 時間: 2015-6-12 11:14
這個好,給力,哈哈
作者: javajeep 時間: 2015-6-12 11:14
我看不錯噢 謝謝樓主!
作者: annoybird 時間: 2015-6-25 18:54
好貼
作者: 穆拉拉 時間: 2015-7-8 21:16
我發(fā)現(xiàn)我一天也離不開資源共享吧了!
作者: 小蝸牛 時間: 2016-12-3 17:00
好
作者: 小蝸牛 時間: 2016-12-3 19:08
注冊碼是什么
作者: lcblooo 時間: 2017-4-28 06:17
樓主雷鋒啊,謝謝分享
作者: 消失的你 時間: 2018-2-4 15:03
54
作者: WF閱讀者 時間: 2019-10-16 18:05
標(biāo)題: ++
1111111111111111111111571220311713
作者: ye1987xx 時間: 2020-4-23 23:27
強(qiáng)大的資源共享吧,一定給你多拉人推薦!
作者: xxw_tester 時間: 2023-3-14 18:10
小迪實地滲透培訓(xùn)第六期
歡迎光臨 資源共享吧|易語言論壇|逆向破解教程|輔助開發(fā)教程|網(wǎng)絡(luò)安全教程|anzei.cn|我的開發(fā)技術(shù)隨記 (http://anzei.cn/) |
Powered by Discuz! X3.4 |