系统入侵与提权技术-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 系统入侵与提权技术

发布于 2022-02-08 · 19363 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-渗透测试步骤与思路

60分钟 · 2009次播放

02-NMap扫描器进阶

56分钟 · 482次播放

03-Nessus主机扫描器

51分钟 · 356次播放

04-AVWS和AppScan扫描器

53分钟 · 306次播放

05-MSF渗透测试框架基础

61分钟 · 376次播放

06-MSF与Meterpreter使用

54分钟 · 274次播放

07-Meterpreter常用命令

58分钟 · 309次播放

08-Armitage可视化操作

43分钟 · 399次播放

09-靶机Lampiao入侵实战一

68分钟 · 417次播放

10-靶机Lampiao入侵实战二

41分钟 · 1240次播放

11-反弹Shell原理与实现

61分钟 · 185次播放

12-靶机Billu入侵实战一

74分钟 · 370次播放

13-靶机Billu入侵实战二

49分钟 · 1300次播放

40%

14-Msfvenom木马制作

65分钟 · 383次播放

15-利用ShellCode生成木马

47分钟 · 2157次播放

16-免杀基础与加解密

77分钟 · 1672次播放

17-免杀代码最终实现

65分钟 · 168次播放

17-Linux系统提权实战一

59分钟 · 324次播放

18-Linux系统提权实战二

45分钟 · 205次播放

19-基于Redis的提权实战

43分钟 · 302次播放

20-权限维持与Redis提权.mp4

56分钟 · 152次播放

21-SSRF+Redis内网渗透一.mp4

51分钟 · 150次播放

22-SSRF+Redis内网渗透二.mp4

71分钟 · 758次播放

23-Windows系统提权

50分钟 · 202次播放

24-内网穿透-环境配置

39分钟 · 222次播放

25-内网穿透-端口转发

52分钟 · 273次播放

26-MSF内网渗透.mp4

67分钟 · 183次播放

27-内网穿透-端口映射

45分钟 · 474次播放

28-内网穿透-隧道通信一

66分钟 · 179次播放

29-内网穿透-隧道通信二

55分钟 · 142次播放

30-CobaltStrike实战应用

64分钟 · 1656次播放

31-远程Shell管理工具一

37分钟 · 1261次播放

32-远程Shell管理工具二

53分钟 · 149次播放

33-Java反序列化及靶场

43分钟 · 328次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、掌握Kali Linux操作系统中内置的安全相关工具如MSF、MSFVenom等的核心操作和木马生成与免杀原理 2、熟练掌握MSF渗透测试和入侵框架的核心使用、Meterpreter操作，熟练各类高级渗透测试的原理与工具的应用 3、掌握常用的各类渗透测试和入侵工具及扫描工具的使用，并完成对靶场环境和主机系统的漏洞利用 4、对操作系统入侵、Web系统入侵与GetShell、操作系统提权、权限维持等技术具备深刻理解和灵活运用

知识要点

Kali系统攻击工具应用、John系统密码暴破工具、dirb目录扫描、AWVS扫描工具、Nessus漏洞扫描器、Invicti扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、ShellCode木马生成、木马免杀专题、Windows与Linux系统入侵与系统提权、Redis系统提权、SSRF与Redis内网渗透、Linux与Windows系统权限维持、Cobalt Strike远控工具

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

逻辑卷与数据同步

唐海峰 · 4人观看 · 531分钟

逻辑卷与数据同步

加入收藏

docker与K8S

唐海峰 · 247人观看 · 1248分钟

docker与K8S

加入收藏

B端与大屏设计

陈中明 · 4912人观看 · 418分钟

B端与大屏设计

·了解B端、C端、G端等相关名词 ·清楚B端和C端的异同 ·能使用XD等软件完成B端作品设计 ·清楚大屏数据可视化的相关流程与规范 ·能使用PS、AI、XD等软件完成大屏数据可视化设计

·B端与C端的异同认知 ·XD软件的基础操作 ·B端网站的设计组成与规范 ·大屏可视化设计流程 ·大屏可视化设计组成与规范

加入收藏

场景设计与指标监控

邓强 · 8607人观看 · 782分钟

场景设计与指标监控

性能测试场景，WIndows监控，Linux监控与指标，Web性能监控分析

加入收藏

Java设计模式（一）

高鹏 · 6037人观看 · 931分钟

Java设计模式（一）

掌握7大设计原则，掌握UML建模，掌握常用设计模式了解其它设计模式

面向对象设计原则、UML、设计模式、企业级常见设计模式解析

加入收藏

左手Excel，右手Python，轻松入门数据分析

卿淳俊 · 2463人观看 · 1106分钟

左手Excel，右手Python，轻松入门数据分析

不但会工具，更要讲方法，结合实际商业分析案例，为进阶数据分析打下坚实基础。

1. 完全针对数据分析零基础群体，真正零基础教学，只要会加减乘除就能学会 2. 对比式教学，一门课程学两门技术，性价比超高。

加入收藏

面向过程

谭岚 · 4113人观看 · 1027分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

学员项目周

唐海峰 · 61人观看 · 1314分钟

学员项目周

加入收藏

Linux操作系统-凡云

魏浩然 · 1608人观看 · 3007分钟

Linux操作系统-凡云

1. 掌握Linux安装与配置 2. 掌握Linux文件常用命令 3. 掌握Linux网络配置 4. 掌握Linxu shell脚本，可以自己完成常用的shell脚本编写

Linux安装与配置、Linux常用文件命令、VI编辑器、Linux网络配置、Linux shell脚本、Linux账号与用户权限

加入收藏

Kubernetes与容器编排进阶

徐小兵 · 57人观看 · 1291分钟

Kubernetes与容器编排进阶

K8S集群部署

K8S的概念，Deployment无状态应用的部署，K8S的资源配额、限制，流水线部署K8S应用，Istio服务网格与流量治理，K8S与微服务，K8S与中间件，K8S与大数据

加入收藏

RFT自动化测试工具

邓强 · 3544人观看 · 559分钟

RFT自动化测试工具

RTF安装，GUI/CS架构介绍，RTF配置，录制与回放，RFT及Java自动化测试脚本开发，基础框架开发等

某电脑运营商内部培训内容，包括GUI自动化测试技术体系详解

加入收藏

内网和域渗透专题

邓强 · 7446人观看 · 2147分钟

内网和域渗透专题

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

加入收藏

基本信息

联系信息

上传资料