【小迪安全】web安全|渗透测试|网络安全(6个月线上培训全套)

195.2万
10.7万
2021-04-02 20:05:56
正在缓冲...
2.5万
1.2万
7.6万
1.7万
已获得师傅的授权发布,请安心在线观看学习,师傅安全从业经验超过十年,信安培训经验8年,业内知名信息安全讲师,这是UP主觉得目前已经公开的信安课程里面最有价值资料,无论是课程的宽度还是深度。 课程内容:web基础、常见漏洞原理、代码审计、CTF比赛、python脚本、SRC漏洞挖掘、WAF绕过、应急响应、内网(域)渗透、SRC漏洞挖掘等,课程内容贯穿了信安从业者入门到中级所需大部分的技术栈知识。 配套资料在评论区自取,好好学习!麻烦三连给更多兄弟们一起学习。
莫道桑榆晚,为霞尚满天
视频选集
(57/90)
自动连播
第01天:基础入门-概念名词
01:44:43
第02天:基础入门-数据包拓展(逆风微笑的代码狗)
01:41:41
第03天:基础入门-搭建安全拓展
01:41:17
第04天:基础入门-WEB源码拓展
01:34:05
第05天:基础入门-系统及数据库等
01:40:55
第06天:加密算法(第7天在最后面)
01:30:18
第08天:信息收集-架构,搭建,WAF等
01:29:18
第09天:信息收集-APP及其他资产等
01:29:53
第10天:信息收集-资产监控拓展
01:36:24
第11天:WEB漏洞-必懂知识点详解
01:38:31
第12天:WEB漏洞-SQL注入之简要SQL注入
01:47:24
第13天:WEB漏洞-SQL注入之MYSQL注入
01:38:14
第14天:WEB漏洞-SQL注入之类型及提交注入
02:05:13
第15天:WEB漏洞-SQL注入之Oracle,MongoDB等注入
01:53:21
第16天:WEB漏洞-SQL注入之查询方式及报错盲注
01:50:23
第17天:WEB漏洞-SQL注入之二次,加解密,DNS等注入
01:24:24
第18天:WEB漏洞-SQL注入之堆叠及WAF绕过注入
01:43:45
第19天:WEB漏洞-SQL注入之SQLMAP绕过WAF
01:25:50
第20天:WEB漏洞-文件上传之基础及过滤方式
01:41:43
第21天:WEB漏洞-文件上传之后端黑白名单绕过
01:54:25
第22天:WEB漏洞-文件上传之内容逻辑数组绕过
01:48:05
第23天:WEB漏洞-文件上传之解析漏洞编辑器安全
01:35:29
第24天:WEB漏洞-文件上传之WAF绕过及安全修复
01:32:39
第25天:WEB漏洞-XSS跨站之原理分类及攻击手法
01:51:18
第26天:WEB漏洞-XSS跨站之订单及Shell箱子反杀记
01:37:22
第27天:WEB漏洞-XSS跨站之代码及httponly绕过
01:47:05
第28天:WEB漏洞-XSS跨站之WAF绕过及安全修复
01:12:37
第29天:WEB漏洞-CSRF及SSRF漏洞案例讲解
01:11:19
第30天:WEB漏洞-RCE代码及命令执行漏洞全解
01:32:46
第31天:WEB漏洞-文件操作之文件包含漏洞全解
01:23:47
第32天:WEB漏洞-文件操作之文件下载读取全解
01:23:54
第33天:WEB漏洞-逻辑越权之水平垂直越权全解
01:32:49
第34天:WEB漏洞-逻辑越权之登录脆弱及支付篡改
01:22:43
第35天:WEB漏洞-逻辑越权之找回机制及接口安全
01:16:00
第36天:WEB漏洞-逻辑越权之验证码与Token及接口
01:39:10
第37天:WEB漏洞-反序列化之PHP&JAVA全解(上)
01:37:52
第38天:WEB漏洞-反序列化之PHP&JAVA全解(下)
01:33:32
第39天:WEB漏洞-XXE&XML之利用检测绕过全解
01:34:37
第40天:JAVA安全-JWT安全及预编译CASE注入等
01:38:36
第41天:JAVA安全-目录遍历访问控制XSS等安全问题
01:26:41
第42天:漏洞发现-操作系统之漏洞探针类型利用修复
01:23:05
第43天:漏洞发现-WEB应用之漏洞探针类型利用修复
01:20:26
第44天:漏洞发现-APP应用之漏洞探针类型利用修复
01:30:55
第45天:漏洞发现-API接口服务之漏洞探针类型利用修复
01:33:27
第46天:WAF绕过-信息收集之反爬虫延时代理池技术
01:33:49
第47天:WAF绕过-漏洞发现之代理池指纹被动探针
01:34:55
第48天:WAF绕过-权限控制之代码混淆及行为造轮子
01:59:46
第49天:WAF绕过-漏洞利用之注入上传跨站等绕过
01:40:03
第50天:代码审计-PHP无框架项目SQL注入挖掘技巧
01:43:44
第51天:代码审计-PHP框架MVC类上传断点调试挖掘
01:42:32
第52天:代码审计-PHP项目类RCE及文件包含下载删除
01:45:20
第53天:代码审计-TP5框架及无框架变量覆盖反序列化
01:35:37
第54天:代码审计-TP5框架审计写法分析及代码追踪
01:23:45
第55天:代码审计-JAVA项目注入上传搜索或插件挖掘
01:23:49
第56天:代码审计-JAVA项目Filter过滤器及XSS挖掘
01:04:43
第57天:代码审计-JAVA项目框架类漏洞分析报告
01:22:02
第58天:权限提升-网站权限后台漏洞第三方获取
01:13:48
第59天:权限提升-Win溢出漏洞及AT&SC&PS提权
01:32:48
第60天:权限提升-MY&MS&ORA等SQL数据库提权
01:30:02
第61天:权限提升-Redis&Postgre&令牌窃取&进程注入
01:15:00
第62天:权限提升-烂土豆&dll劫持&引号路径&服务权限
01:22:17
第63天:权限提升-Linux脏牛内核漏洞&SUID&信息收集
01:22:54
第64天:权限提升-Linux定时任务&环境变量&数据库
01:48:58
第65天:内网安全-域环境&工作组&局域网探针方案
01:40:40
第66天:内网安全-域横向批量at&schtasks&impacket
01:21:01
第67天:内网安全-域横向smb&wmi明文或hash传递
01:34:42
第68天:内网安全-域横向PTH&PTK&PTT哈希票据传递
01:31:49
第69天:内网安全-域横向CobaltStrike&SPN&RDP
01:38:45
第70天:内网安全-域横向内网漫游Socks代理隧道技术
01:51:34
第71天:内网安全-域横向网络&传输&应用层隧道技术
01:23:18
第72天:内网安全-域横向CS&MSF联动及应急响应初识
01:18:39
第73天:应急响应-WEB分析php&javaweb&自动化工具
01:27:32
第74天:应急响应-win&linux分析后门&勒索病毒&攻击
01:31:26
第75天:应急响应-数据库&漏洞口令检索&应急取证箱
01:14:50
第76天:Python开发-内外网收集Socket&子域名&DNS
01:45:21
第77天:Python开发-批量Fofa&SRC提取&POC验证
01:43:04
第78天:Python开发-多线程Fuzz&Waf异或免杀&爆破
01:26:05
第79天:Python开发-sqlmapapi&Tamper&Pocsuite
01:22:54
第80天:红蓝对抗-AWD模式&准备&攻防&监控&批量
01:22:09
第81天:红蓝对抗-AWD监控&不死马&垃圾包&资源库
01:14:40
第82天:红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报
01:21:49
第83天:CTF夺旗-Python考点SSTI&反序列化&字符串
01:33:17
第84天:CTF夺旗-PHP弱类型&异或取反&序列化&RCE
01:08:24
第85天:CTF夺旗-JAVA考点反编译&XXE&反序列化
01:27:46
第86天:SRC挖掘-教育行业平台&规则&批量自动化
30:41
第87天:SRC挖掘-CNVD证书平台挖掘技巧修君分享
32:47
第88天:SRC挖掘-拿下CNVD证书开源&闭源&售卖系统
01:10:31
第89天:工作面试-安全厂商面试题库&工种&需求&简历
01:10:03
第7天-CDN相关的技术
01:47:28
20211123-结课直播
01:34:29
客服
顶部
赛事库 课堂 2021拜年纪