渗透测试

老鑫安全推出的这套二进制与Web安全实战课程，是一套面向网络安全方向学习者的系统性技术课程。课程内容从底层原理出发，逐步延伸至Web渗透与Windows系统安全，覆盖了网络安全学习中两条重要的技术主线，适合希望建立完整知识体系的技术人员参考学习。 课程内容概览 计算机组成原理与汇编语言：从计算机底层结构讲起，配合汇编语言的多日课程，帮助学员理解程序运行的底层逻辑，为后续二进制安全学习打下基础。 密码基础与计算机网络：讲解密码学基础知识与网络通信原理，补齐安全学习中不可或缺的理论环节。 Web前端技术与常见漏洞：涵盖Web前端技术入门及常见Web漏洞分析，配合PHP编码技术课程，形成从开发到漏洞…...

这套课程专为具备Python基础、希望深入网络安全领域的学习者打造，以灰帽子视角切入，系统讲解从攻击原理到防御策略的完整知识体系。课程内容涵盖Windows与Linux两大平台的安全配置与实战技巧，通过大量案例帮助学员在动手操作中理解网络安全的核心逻辑。 课程结构一览 课程按照学习路径划分为多个阶段，由浅入深、层层递进，适合不同基础的学习者按需选择。 第一阶段：网络与系统安全基础 虚拟机环境部署：涵盖XP、2003、Win7、Win2008等系统的安装与配置，以及虚拟机克隆与安装盘制作 网络基础精讲：IP地址详解、进制转换、基本DOS命令、批处理编写 系统管理与安全：用户管理、服务器远程管理、…...

小迪安全培训视频教程 - 带源码课件是一套体系完整的网络安全实战课程，适合从入门到进阶的安全从业者系统学习渗透测试技术。课程以实战为导向，覆盖信息收集、漏洞发现与利用、权限提升、内网渗透、代码审计、WAF绕过、Python开发工具等核心模块，并配有源码课件与思维导图，帮助学习者边学边练、快速上手。 课程内容概览 信息收集与漏洞发现：从第01天到第04天，讲解基于第三方软件、服务器系统、WEB与端口结合、WEB目录结构、WEB域名结构、中间件平台漏洞等实战渗透实例，以及漏洞发现的基本方法。 漏洞利用与权限提升：第05天至第07天深入漏洞利用与权限提升技术，涵盖系统提权、权限维持等关键环节。 横向…...

这套《Kali安全渗透与Web白帽子实战进阶课》是一套面向网络安全方向学习者的系统化课程资源，内容从Kali Linux的安装配置起步，逐步深入到信息收集、流量分析、漏洞扫描与Metasploit框架实战，适合有一定Linux基础、希望向网络安全工程师方向进阶的学员。 课程内容覆盖完整渗透流程 课程按照渗透测试的实际工作路径进行编排，主要包含以下模块： 第1章 安装渗透测试系统Kali：涵盖VMware虚拟机安装、Kali Linux部署、物理机与Kali文件互传、apt源配置等基础操作，同时附带了CentOS 7安装内容，方便Linux基础薄弱的学员补齐环境搭建能力。 第2章 国外VPS云服…...

对于想要在网络安全领域深耕、冲击高薪岗位的学习者而言，一套体系完整且贴近实战的课程至关重要。掌控安全学院推出的这套Web安全工程师高薪正式班课程，正是为这类人群量身打造的系统化学习路径。 课程内容编排由浅入深，覆盖了从网络基础、前端后端原理到Web安全攻防的完整知识链条。不仅系统讲解主流安全漏洞的成因与利用方式，更将重点放在防御策略与修复方案上，帮助学员构建攻防一体的全局思维。区别于零散的技术分享，该课程以正式班的架构进行教学，逻辑连贯，适合希望转行或提升核心竞争力的开发者与运维人员。 尤为值得一提的是，本套资源特别附带源码课件。通过剖析真实项目源码，学员能够直观理解漏洞在代码层面的具体表现，…...

网络安全大师课（2025版） 课程简介 本课程是一套体系化、从零起步的网络安全实战教学资源，内容编排遵循由浅入深的学习路径，覆盖从基础概念到高阶攻防技术的完整知识链条。无论你是刚踏入安全领域的新人，还是希望系统梳理知识体系的进阶学习者，都能从中获得清晰的学习方向与实操指引。 课程前期从计算机与互联网基础、Linux操作系统、Web开发基础（HTML/JavaScript/MySQL/PHP）讲起，帮助零基础学员补齐必要的前置知识；中期深入Web安全核心攻防技术，涵盖信息收集、BurpSuite工具实战、SQL注入、XSS跨站脚本、CSRF、文件上传与包含漏洞、SSRF、反序列化、中间件漏洞、逻…...

《网络安全大师课2025版》是一套面向网络安全入门与进阶学习者的系统性视频课程，由马士兵教育出品，内容覆盖从计算机基础、Web开发到渗透测试实战、安全攻防的完整知识链条。课程以就业为导向，结合2025年最新行业趋势与面试要求，帮助学习者建立从理论到实战的能力闭环。 课程体系分为三大阶段，循序渐进： 第一阶段：学习指南与基础铺垫 该阶段不仅提供学习方法论、行业法规解读、网络安全就业形势分析，还特别增设了AI与网络安全的前沿专题，涵盖大模型本地部署、AI编程插件、MCP协议调用Kali工具等创新内容。同时，课程从零开始讲解Linux操作系统、HTML、JavaScript、MySQL及PHP等We…...

掌控安全学院推出的渗透利器进阶班（04期）是一套面向网络安全爱好者的系统性实战课程，内容覆盖从环境搭建到内网域渗透的完整攻防链路。课程以Kali Linux为核心平台，循序渐进地讲解渗透测试各阶段的核心技术与工具用法，并附带全部源码课件，方便学习者对照练习、深入理解。课程主体分为三大模块。基础阶段聚焦战前准备与信息收集，包含Kali安装配置、Linux基础命令、自建WEB测试环境，以及Google语法、端口扫描、子域名枚举、目录扫描、CMS指纹识别等主流信息收集技巧。WEB利用模块则系统讲解AWVS、AppScan、Burp Suite等扫描器的实战应用，深入剖析XSS漏洞原理与BeEF框架的…...

本套课程是暗月团队内部使用的Web安全培训资料，内容覆盖从基础到实战的完整渗透测试知识体系，并附带源码课件，适合希望系统学习Web安全技术的学习者。 课程内容结构清晰，从HTML、CSS、数据库等基础技术讲起，逐步深入到信息收集、穷举爆破、文件上传、SQL注入、漏洞挖掘与利用等核心攻防技术。同时包含提权、拿WebShell、拖库、社会工程学、内网渗透等进阶内容，帮助学习者掌握从外网打点到内网域渗透的完整攻击链。 课程特色在于实战性强，包含大量靶机测试、项目实战案例，如个人发卡系统审计、MVC框架代码审计、完整的内网域渗透实例等。此外还涵盖Cobalt Strike、Empire等主流工具的使用…...

本课程是专为网络安全爱好者与从业者打造的渗透测试实战特训，内容覆盖从环境搭建到高级内网渗透的完整技能链。通过系统的视频讲解与配套工具资料包，学员将逐步掌握渗透测试的核心技术，提升实战能力与职业竞争力。 课程内容特色： 系统化教学体系：从渗透测试基础、网络协议、WEB安全（SQL注入、文件上传、漏洞扫描）到漏洞攻击（Java框架、中间件、弱口令），层层递进，适合初学者与进阶者。 主流框架实战：深入讲解CobaltStrike、Metasploit等渗透框架，涵盖流量隐藏、拓展应用等进阶技巧。 内网渗透全流程：覆盖内网环境分析、权限提升（操作系统、域环境、应用程序）、密码凭证获取、代理隧道搭建（H…...

本课程是掌控安全学院推出的Web安全工程师高薪正式班完整版，内容覆盖从Web通信原理到高级渗透测试的全链路知识体系。课程以实战为导向，不仅讲解漏洞原理，更提供源码课件供学员动手实践，适合从零基础到进阶的安全爱好者系统学习。 课程内容结构： 基础入门：从虚拟机安装、Web服务器通信原理开始，快速搭建本地安全测试环境，并配有0基础福利课，帮助无编程经验的学员掌握PHP、SQL、数据库交互等前置知识。 信息搜集与注入攻击：深入讲解信息搜集在渗透测试中的核心作用，系统学习SQL注入（POST注入、盲注、宽字节注入）、数据库注入（Access、MySQL、MSSQL、Oracle）等主流攻击手法。 前端…...

本课程专为网络安全爱好者和从业者打造，系统覆盖从基础到进阶的WEB安全知识体系。课程以实战为核心，通过大量真实案例，深入讲解如何识别与防御常见网络攻击，帮助学员构建完整的攻防思维。 课程内容概览： 基础入门：从行业前景、黑客思维、安全发展现状讲起，了解网站部署与运行机制，掌握Kali Linux基础命令与网络安全法律法规。 核心知识：深入解析OWASP TOP10漏洞，包括XSS攻击与防御、CSRF、SQL注入、文件上传漏洞、命令执行、逻辑漏洞等，每个知识点均配有实战演示。 渗透测试：学习信息收集、搜索引擎应用、Web漏洞获取webshell、内网渗透、Metasploit框架使用及常见提权方…...

泷羽SEC红队全栈课程是一套全面且实用的网络安全学习资源。课程涵盖了丰富的内容，从基础的黑客网络基础，如超文本协议与内外网划分，到高级的渗透测试技巧，面面俱到。在工具使用方面，课程详细讲解了burpsuite、shodan、wireshark等常用工具，包括burpsuite的功能介绍、web网页端抓包与app渗透测试，以及shodan的各种使用技巧等。同时，还涉及不同系统下的基础操作与病毒编写，如linux和Windows系统，帮助学习者深入了解系统底层原理。课程中的安全见闻系列视频，为学习者提供了实际的安全案例分析，有助于增强对网络安全问题的认知。此外，还有shell编程、powershe…...

介绍Python黑客编程：信息收集视频课程专注于讲解如何运用Python完成渗透测试中的信息收集任务。课程内容丰富且实用，涵盖主机发现、端口扫描、指纹识别等关键环节。在课程中，详细介绍了scapy、socket和nmap模块的使用方法。例如，通过scapy模块，学员可以学习构造ARP包、进行发包收包操作，甚至编写ARP欺骗脚本等。对于socket模块，课程从基本的服务端脚本开始，逐步深入到脚本改进以及端口扫描等实践操作。而nmap模块，在服务识别、操作系统识别等方面的应用在课程中均有涉及。该课程的特色在于将理论与实践紧密结合，通过一个个具体的视频实例，让学员不仅了解原理，更能动手实操。适合对网…...

本课程围绕安全软件生命周期（SDLC）展开，对其每个阶段进行深入讲解。内容涵盖系统设计、威胁建模、渗透测试、安全运维等全流程。通过移动App和传统Web应用的安全开发等实际案例，以及第三方安全审计和漏洞平台搭建的相关内容，帮助学员掌握在实际项目中如何应用SDLC，进而提升软件安全性。课程还引入了最新的安全技术，包括物联网、大数据、工控系统的安全开发，以及利用ATT&CK框架进行风险评估等知识。无论是希望提升系统安全开发能力的开发者，还是安全工程师，都能从本课程中获取有价值的信息，助力自身在安全开发领域的技能提升。...