2023老男孩网络安全16期

课程目录：

1. 攻防环境搭建
2. 渗透测试流程与专业术语
3. BURP 安装与 HTTP 数据包
4. 信息收集
5. 信息收集（二）
6. 信息收集（三）
7. 系统漏洞扫描
8. MSF 简介、目录结构、漏洞验证
9. Windows 与第三方应用软件漏洞验证
10. Linux 漏洞验证与报告编写
11. AwVS 与 APPSCAN 安装使用
12. Web 扫描器使用
13. BURP 功能讲解
14. SQL 注入原理、分类、提交类型介绍
15. SQL 手工注入
16. sqlmap 使用、注入防范、二次注入、伪静态
17. XSS 攻防
18. 任意文件上传下载
19. 文件上传及解析漏洞绕过
20. 文件包含
21. CSRF 与文件上传考题
22. 注入 XSS 考试讲解
23. SSRF 与 XXE
24. 暴力破解与验证码绕过
25. 命令执行
26. 反序列化漏洞与 vulhub 靶场搭建
27. 越权与逻辑漏洞
28. 逻辑与其它漏洞总结
29. 社会工程学
30. CS 工具使用
31. 代码审计
32. 安全开发生命周期与护网监控
33. 国家护网（监控、研判、溯源）
34. WAF 介绍与规则绕过
35. WAF 绕过、Webshell 免杀、后门分析
36. 获取 Webshell 总结与 Windows 权限提升
37. PTE 考试解答
38. Linux 提权
39. 数据库提权
40. 第三方应用软件提权
41. 内网渗透
42. 渗透测试报告编写与 ARP 攻防
43. 浅谈 DDoS 攻防
44. DDoS 防范
45. 应急流程之木马查杀
46. Windows 病毒查杀
47. Linux 应急
48. Web 应急响应
49. 等保流程介绍
50. 差距评估之安全物理环境与安全区域边界
51. 安全计算环境（一）
52. 中间件及数据库安全加固
53. 等保制度
54. 等保测评
55. 风险评估与安全巡检
56. 面试总结
57. 操作系统与数据库及其它攻防环境工具
58. pte-centos(新可用).rar
59. pte-win2003.rar