系统入侵与提权技术-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 系统入侵与提权技术

发布于 2022-02-08 · 14418 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试步骤与思路

60分钟 · 1694次播放

02-NMap扫描器进阶

56分钟 · 407次播放

03-Nessus主机扫描器

51分钟 · 297次播放

04-AVWS和AppScan扫描器

53分钟 · 243次播放

05-MSF渗透测试框架基础

61分钟 · 283次播放

06-MSF与Meterpreter使用

54分钟 · 187次播放

07-Meterpreter常用命令

58分钟 · 250次播放

08-Armitage可视化操作

43分钟 · 363次播放

09-靶机Lampiao入侵实战一

68分钟 · 339次播放

10-靶机Lampiao入侵实战二

41分钟 · 1185次播放

11-反弹Shell原理与实现

61分钟 · 141次播放

12-靶机Billu入侵实战一

74分钟 · 311次播放

13-靶机Billu入侵实战二

49分钟 · 1261次播放

40%

14-Msfvenom木马制作

65分钟 · 315次播放

15-利用ShellCode生成木马

47分钟 · 616次播放

16-免杀基础与加解密

77分钟 · 143次播放

17-免杀代码最终实现

65分钟 · 106次播放

17-Linux系统提权实战一

59分钟 · 261次播放

18-Linux系统提权实战二

45分钟 · 162次播放

19-基于Redis的提权实战

43分钟 · 260次播放

20-权限维持与Redis提权.mp4

56分钟 · 114次播放

21-SSRF+Redis内网渗透一.mp4

51分钟 · 108次播放

22-SSRF+Redis内网渗透二.mp4

71分钟 · 733次播放

23-Windows系统提权

50分钟 · 159次播放

24-内网穿透-环境配置

39分钟 · 174次播放

25-内网穿透-端口转发

52分钟 · 227次播放

26-MSF内网渗透.mp4

67分钟 · 139次播放

27-内网穿透-端口映射

45分钟 · 434次播放

28-内网穿透-隧道通信一

66分钟 · 145次播放

29-内网穿透-隧道通信二

55分钟 · 109次播放

30-CobaltStrike实战应用

64分钟 · 1616次播放

31-远程Shell管理工具一

37分钟 · 1232次播放

32-远程Shell管理工具二

53分钟 · 122次播放

33-Java反序列化及靶场

43分钟 · 282次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、掌握Kali Linux操作系统中内置的安全相关工具如MSF、MSFVenom等的核心操作和木马生成与免杀原理 2、熟练掌握MSF渗透测试和入侵框架的核心使用、Meterpreter操作，熟练各类高级渗透测试的原理与工具的应用 3、掌握常用的各类渗透测试和入侵工具及扫描工具的使用，并完成对靶场环境和主机系统的漏洞利用 4、对操作系统入侵、Web系统入侵与GetShell、操作系统提权、权限维持等技术具备深刻理解和灵活运用

知识要点

Kali系统攻击工具应用、John系统密码暴破工具、dirb目录扫描、AWVS扫描工具、Nessus漏洞扫描器、Invicti扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、ShellCode木马生成、木马免杀专题、Windows与Linux系统入侵与系统提权、Redis系统提权、SSRF与Redis内网渗透、Linux与Windows系统权限维持、Cobalt Strike远控工具

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

纸飞机飞行动画游戏实战

罗启迪 · 632人观看 · 315分钟

纸飞机飞行动画游戏实战

网页特效，飞行动画游戏将带领你举一反三，学会更多的动画技能

1.针对1-2年前端开发代码经验的同学，小白也能入门完成动画设计 2. 基于3D动画需要的技术点，提升大家网页中的特效设计能力

加入收藏

MySQL数据库

胡名海 · 34707人观看 · 881分钟

MySQL数据库

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。梳理WoniuBooks系统业务关系，并建立数据表和填补数据，为WoniuBooks系统测试打下基础

数据库知识，范式，MySQL配置，命令，建库建表，数据的增删改查，约束，存储过程，函数，触发器，事务，游标

加入收藏

数据预处理实战

周一 · 6336人观看 · 800分钟

数据预处理实战

在实际项目中掌握特诊工程处理数据、提升分析信度、效度的方法

数据分析的基本过程、数据理解、数据清洗、特征构造。特征工程-标量、向量与空间、特征工程-计数、对数、缩放与归一化、特征工程-文本数据扁平化、过滤与分块。特征工程-数据降维概念、特征工程-PCA概念、特征工程-数据降维实战

加入收藏

Linux操作系统-凡云

魏浩然 · 636人观看 · 3007分钟

Linux操作系统-凡云

1. 掌握Linux安装与配置 2. 掌握Linux文件常用命令 3. 掌握Linux网络配置 4. 掌握Linxu shell脚本，可以自己完成常用的shell脚本编写

Linux安装与配置、Linux常用文件命令、VI编辑器、Linux网络配置、Linux shell脚本、Linux账号与用户权限

加入收藏

前端面试题实战

徐朝波 · 12534人观看 · 2859分钟

前端面试题实战

前端课程完整面试题梳理总结

面试题精讲

加入收藏

Java语言基础-预科

陈云 · 23693人观看 · 1099分钟

Java语言基础-预科

熟悉Java语言的语法基础

环境搭建，基本数据类型，变量及其声明，运算符，流程控制语句，数组及其应用

加入收藏

软件工程师面试指导

刘颖聪 · 821人观看 · 263分钟

软件工程师面试指导

本课程将从简历制作，面试准备，项目经验描述，经典面试问题，当面沟通等方面为即将参加面试或跳槽的软件师朋友提供一些经验分享。

加入收藏

IP形象

罗斌 · 4014人观看 · 549分钟

IP形象

1、掌握logo设计流程和方法；2、理解常见的logo提报的模块以及各个模块的特点并进行展示

logo设计流程、logo设计方法、logo展示设计

加入收藏

Oracle应用开发

韩炜 · 2003人观看 · 134分钟

Oracle应用开发

熟练掌握Oracle的应用开发和灾难恢复。

Oracle实战开发、掌握 Oracle的基础结构

加入收藏

系统测试预科

胡名海 · 34782人观看 · 1394分钟

系统测试预科

理解软件工程的各类实际问题，理解系统测试的理论、方法与过程，熟练运用测试用例设计方法高效设计测试用例

软件工程，软件质量，系统测试流程，方法，专业术语，测试用例设计，禅道管理工具，测试报告，缺陷管理

加入收藏

H5和CSS3编程-凡云

张骁 · 645人观看 · 201分钟

H5和CSS3编程-凡云

熟练掌握网页布局技巧，熟悉CSS3新特性完成页面设计和优化

加入收藏

Python攻击脚本开发

邓强 · 15417人观看 · 1377分钟

Python攻击脚本开发

1、熟练使用Python完成各类攻击脚本的开发，如加密解密、勒索病毒、爆破脚本、主机与端口扫描、泛洪攻击脚本 2、熟练使用Python的网络库Scapy，并利用Scapy结合Python完成对TCP/IP模型中各个协议的处理和底层实现 3、熟练使用常见的攻击和扫描类工具，如Nmap、Hydra、御剑、Layer、HPing3、wrk等工具 4、熟练使用Python基于DOS攻击进行入侵检测脚本的开发，并逐步理解入侵检测的原理，同时编程实现入侵防御脚本

古典密码学、Python代码实现加密、非对称加密实现、Python开发勒索病毒、质数因子求解、RSA与AES加密、爆破脚本开发、多线程及爆破优化、爆破工具Hydra的使用、Python主机与端口扫描、Scapy交互式命令、Scapy自定义通信数据包、NMap扫描工具的使用、御剑与Layer扫描工具、子域名和后台扫描脚本、Web系统信息采集、泛洪攻击与hping3及wrk的使用、利用Python开发Mac地址泛洪攻击脚本、ARP攻击与欺骗脚本、DOS攻击检测与防御脚本

加入收藏

基本信息

联系信息

上传资料