WEB安全

老鑫安全推出的这套二进制与Web安全实战课程，是一套面向网络安全方向学习者的系统性技术课程。课程内容从底层原理出发，逐步延伸至Web渗透与Windows系统安全，覆盖了网络安全学习中两条重要的技术主线，适合希望建立完整知识体系的技术人员参考学习。 课程内容概览 计算机组成原理与汇编语言：从计算机底层结构讲起，配合汇编语言的多日课程，帮助学员理解程序运行的底层逻辑，为后续二进制安全学习打下基础。 密码基础与计算机网络：讲解密码学基础知识与网络通信原理，补齐安全学习中不可或缺的理论环节。 Web前端技术与常见漏洞：涵盖Web前端技术入门及常见Web漏洞分析，配合PHP编码技术课程，形成从开发到漏洞…...

《地图大师新手SRC漏洞挖掘指南合集》是一套面向网络安全初学者与进阶爱好者的系统性SRC漏洞挖掘课程，内容覆盖从零基础入门到实战挖洞的完整学习路径。整套课程由地图大师主讲，并邀请多位白帽子大神参与经验分享，帮助学习者逐步建立漏洞挖掘的思维体系与实操能力。 课程体系概览 合集共分为八大模块，内容层层递进，适合不同阶段的学习者按需选择： 第一期：新手入门基石——从挖洞过程中的法律风险与心态调整讲起，涵盖环境搭建、登录口对抗、可注册网站漏洞挖掘思路、微信小程序实战、众测玩法及国外SRC平台技巧等内容，帮助新手建立完整的挖洞认知框架。 第二期：实战进阶强化——在第一期基础上深化实战场景，新增JS未授权…...

网络安全大师课（2025版） 课程简介 本课程是一套体系化、从零起步的网络安全实战教学资源，内容编排遵循由浅入深的学习路径，覆盖从基础概念到高阶攻防技术的完整知识链条。无论你是刚踏入安全领域的新人，还是希望系统梳理知识体系的进阶学习者，都能从中获得清晰的学习方向与实操指引。 课程前期从计算机与互联网基础、Linux操作系统、Web开发基础（HTML/JavaScript/MySQL/PHP）讲起，帮助零基础学员补齐必要的前置知识；中期深入Web安全核心攻防技术，涵盖信息收集、BurpSuite工具实战、SQL注入、XSS跨站脚本、CSRF、文件上传与包含漏洞、SSRF、反序列化、中间件漏洞、逻…...

本套课程是暗月团队内部使用的Web安全培训资料，内容覆盖从基础到实战的完整渗透测试知识体系，并附带源码课件，适合希望系统学习Web安全技术的学习者。 课程内容结构清晰，从HTML、CSS、数据库等基础技术讲起，逐步深入到信息收集、穷举爆破、文件上传、SQL注入、漏洞挖掘与利用等核心攻防技术。同时包含提权、拿WebShell、拖库、社会工程学、内网渗透等进阶内容，帮助学习者掌握从外网打点到内网域渗透的完整攻击链。 课程特色在于实战性强，包含大量靶机测试、项目实战案例，如个人发卡系统审计、MVC框架代码审计、完整的内网域渗透实例等。此外还涵盖Cobalt Strike、Empire等主流工具的使用…...

本课程专为网络安全爱好者和从业者打造，系统覆盖从基础到进阶的WEB安全知识体系。课程以实战为核心，通过大量真实案例，深入讲解如何识别与防御常见网络攻击，帮助学员构建完整的攻防思维。 课程内容概览： 基础入门：从行业前景、黑客思维、安全发展现状讲起，了解网站部署与运行机制，掌握Kali Linux基础命令与网络安全法律法规。 核心知识：深入解析OWASP TOP10漏洞，包括XSS攻击与防御、CSRF、SQL注入、文件上传漏洞、命令执行、逻辑漏洞等，每个知识点均配有实战演示。 渗透测试：学习信息收集、搜索引擎应用、Web漏洞获取webshell、内网渗透、Metasploit框架使用及常见提权方…...