文件详情

文件信息

文件描述

├── 1、攻防环境搭建 │ ├── 文档与工具 │ │ ├── mysql注入 │ │ │ ├── safesql.php │ │ │ ├── sql.php │ │ │ └── sql1.sql │ │ ├── 环境搭建上课笔机.txt │ │ ├── JspStudy.zip │ │ ├── phpStudy20161103 (1).zip │ │ └── struts2-showcase.war │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 02、渗透测试流程与专业术语 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── 05.mp4 │ ├── 渗透测试步骤.docx │ └── 信息收集.xmind ├── 03、BURP安装与HTTP数据包 │ ├── 文档与工具 │ │ ├── IISPutScanner增强版 │ │ │ ├── 更新日志.txt │ │ │ ├── IISPutScanner.exe │ │ │ ├── 免责声明.txt │ │ │ └── set.ini │ │ ├── 2、Web应用程序技术.docx │ │ └── cookie.docx │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 04.mp4 ├── 04、信息收集 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 3、安全工具解析-信息收集.docx │ ├── 04.mp4 │ ├── 05.mp4 │ ├── AndroidKiller_v1.3.1.rar │ └── 信息收集.xmind ├── 05、信息收集（二） │ ├── 文档与工具 │ │ ├── 3、安全工具解析-信息收集.docx │ │ ├── goby-win-x64-1.8.230.zip │ │ ├── 尖刀超级端口扫描器V2[2].0.rar │ │ └── 信息收集.xmind │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 06、信息收集（三） │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 04.mp4 ├── 07、系统漏洞扫描 │ ├── 文档与工具 │ │ ├── nessus10.1.2破解版 │ │ │ ├── 安装破解教程.pdf │ │ │ ├── Nessus-10.1.2-debian6_amd64.deb │ │ │ ├── Nessus-10.1.2-x64.msi │ │ │ ├── nessus.docx │ │ │ └── plugin_feed_info.inc │ │ └── 信息收集.xmind │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04、系统漏洞扫描篇-启明天镜BS版本安装使用.mp4 │ └── 05、系统漏洞扫描篇-RSAS.mp4 ├── 08、MSF简介、目录结构、漏洞验证 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ └── 5、安全工具解析-Metasploit.docx ├── 09、Windows与第三方应用软件漏洞验证 │ ├── SMBGhost-master │ │ ├── scanner.py │ │ └── SMBGhost.pcap │ ├── SMBGhost_RCE_PoC-master │ │ ├── .gitignore │ │ ├── exploit.py │ │ ├── kernel_shellcode.asm │ │ ├── lznt1.py │ │ ├── smb_win.py │ │ └── 新建 文本文档.txt │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 10、Linux漏洞验证与报告编写 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04、MSF之samba服务漏洞攻防还原 .mp4 │ ├── 05.mp4 │ └── XXX增值业务系统漏洞扫描报告.docx ├── 11、AWVS与APPSCAN安装使用 │ ├── 01.mp4 │ ├── acunetix_14.9.220713150.zip │ ├── 国内WEB漏洞扫描系统测试报告.xlsx │ └── 国外WEB漏洞扫描系统测试对比.xls ├── 12、Web扫描器使用 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── xray.rar ├── 13、BURP功能讲解 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── chunked-coding-converter.0.2.1.jar ├── 14、SQL注入原理、分类、提交、类型介绍 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 6、SQL注入攻击技术.docx │ └── 注入总结.xmind ├── 15、SQL手工注入 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ └── 05.mp4 ├── 16、sqlmap使用、注入防范、二次注入、伪静态 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04、伪静态突破.mp4 │ └── asp防注入脚本.zip ├── 17、XSS攻防 │ ├── 文档与代码 │ │ ├── 7、XSS跨站脚本攻击.docx │ │ ├── kkcms-master.zip │ │ ├── 跨站跟踪攻击（CSTXST）.txt │ │ ├── xss.txt │ │ └── XSS跨站脚本攻击.xmind │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 18、任意文件上传下载 │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 19、文件上传及解析漏洞绕过 │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 20、文件包含 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── 05.mp4 │ ├── 文件包含.xmind │ └── 文件包含漏洞.ppt ├── 21、CSRF与文件上传考题 │ ├── 工具与文档 │ │ ├── 10、CSRF攻击-苏醒的巨人.docx │ │ ├── CSRF攻击.xmind │ │ ├── Discuz_X1.5_SC_GBK.zip │ │ ├── jspxcms-9.0.0-release.zip │ │ ├── netBank-System-master.zip │ │ └── TomExam_2.7_UTF8_FREE.zip │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 04.mp4 ├── 22、注入XSS考试讲解 │ └── 22、注入XSS考试讲解.mp4 ├── 23、SSRF与XXE │ ├── 文档与工具 │ │ ├── xxe │ │ │ ├── evil.dtd │ │ │ ├── evil2.dtd │ │ │ ├── test.dtd │ │ │ └── xml.php │ │ ├── 11、SSRF攻击技术.docx │ │ ├── 13、XXE原理利用防御.docx │ │ ├── redis-6.0.16.rar │ │ ├── redis6.0 离线安装.txt │ │ ├── SSRF攻击2022-3-2.xmind │ │ └── XXE攻击.xmind │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 04.mp4 ├── 24、暴力破解与验证码绕过 │ ├── 文档与工具 │ │ ├── 15、暴力猜解.docx │ │ ├── 暴力破解及验证码安全.txt │ │ ├── 暴力破解及验证码安全.xmind │ │ ├── Bruter_1.1.zip │ │ ├── 超级弱口令检查工具V1.0 Beta28 20190715.rar │ │ └── pkav.rar │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 25、命令执行 │ ├── 工具与文档 │ │ ├── K8_Struts2_EXP.exe │ │ ├── K8飞刀.rar │ │ ├── 命令执行与反序列化.txt │ │ ├── 命令执行与反序列化.xmind │ │ ├── Struts048.py │ │ └── 载图.docx │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 26、反序列化漏洞与vulhub靶场搭建 │ ├── 06、vulhub靶场搭建视频 │ │ └── 工具与文档 │ │ ├── 18 vulhub靶场搭建.md │ │ ├── docker-ce-17.12.1.ce-1.el7.centos.x86_64.rpm │ │ ├── docker-compose │ │ ├── vulhub-master.zip │ │ └── vulhub靶场搭建.rar │ ├── 工具与文档 │ │ ├── JNDIExploit v1.11 │ │ │ ├── lib │ │ │ │ ├── commons-beanutils-1.8.2.jar │ │ │ │ └── commons-beanutils-1.9.2.jar │ │ │ └── JNDIExploit-v1.11.jar │ │ ├── unserilization │ │ │ ├── 1.php │ │ │ ├── sec.php │ │ │ ├── secc.php │ │ │ ├── unser.php │ │ │ └── unserilization.php │ │ ├── weblogic-CVE-2018-2628-getshell 软件 │ │ │ ├── k8weblogicGUI.exe │ │ │ ├── shell.png │ │ │ └── Weblogic GetShell CVE-2018-2628.exe │ │ ├── java反序列化利用程序UI版Beta1.1.rar │ │ ├── jboss反序列化_CVE-2017-12149.rar │ │ ├── 命令执行与反序列化.txt │ │ ├── 命令执行与反序列化.xmind │ │ ├── ShiroExploit.V2.51.7z │ │ └── ShiroExploit漏洞文档.txt │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04、apache shiro安全框架反序列化漏洞.mp4 │ └── 05、apache log4j漏洞复现.mp4 ├── 27、越权与逻辑漏洞 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 逻辑漏洞.docx │ └── 越权与逻辑漏洞.xmind ├── 28、逻辑与其它漏洞总结 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── 05.mp4 │ ├── 不可忽视的业务安全问题.pptx │ ├── 登陆页面渗透测试思路.docx │ ├── 扫描器常见中低危漏洞验证.docx │ └── WEB应用其它常见漏洞总结.docx ├── 29、社会工程学 │ ├── 文档与工具 │ │ ├── 21、社会工程学.docx │ │ ├── Cobalt strike.docx │ │ ├── cobaltstrike4.rar │ │ ├── reshacker5.1.8.360.exe │ │ └── 邮件钓鱼.docx │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 30、CS工具使用 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 安防文件捆绑器.rar ├── 31、代码审计 │ ├── 工具与文档 │ │ ├── 24、源代码审计.pptx │ │ ├── 安全开发.rar │ │ ├── 代码审计总结.docx │ │ ├── fortify新版安装步骤.pdf │ │ ├── HP_Fortify.rar │ │ ├── www2.rar │ │ ├── xhcms.rar │ │ ├── 熊海cms代码审计.docx │ │ ├── 御剑WEB指纹识别系统加强版.rar │ │ └── 应用系统软件开发安全工具简介V1.0.pdf │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── 05.mp4 │ └── 06.mp4 ├── 32、安全开发生命周期与护网监控 │ ├── 工具与文档 │ │ ├── 安全开发.rar │ │ └── 天眼分析研判手册v1.0_20200327.docx │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 33、国家护网(监控、研判、溯源) │ ├── 文档 │ │ ├── 防守日报模板.xlsx │ │ ├── 华芯投资HW项目工作日报--20210422.docx │ │ ├── 监测组日报.xlsx │ │ ├── 开源情报溯源.docx │ │ ├── 微生物所-防护技战法总结报告-0422.docx │ │ └── 中国移动集团网络部实战攻防演习服务方案-V0.2-20190403.docx │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 04.mp4 ├── 34、WAF介绍与规则绕过 │ ├── 文档 │ │ ├── 20、突破安全狗.docx │ │ ├── chunked-coding-converter.0.2.1.jar │ │ ├── safedogwzApache.exe │ │ ├── Waf讲课笔机.txt │ │ └── Waf绕过.xmind │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 35、WAF绕过、Webshell免杀、后门分析 │ ├── 文档与工具 │ │ ├── webshell │ │ │ ├── a.jpg │ │ │ ├── 过高版本一句话.php │ │ │ ├── 过老版本php 一句话.txt │ │ │ ├── 过waf 防火墙、杀软、网马查杀器一句话木马.php │ │ │ ├── include111 - 副本.php │ │ │ ├── include111.php │ │ │ ├── lushuntest.php │ │ │ ├── php小马过waf 防火墙、杀软、网马查杀器.php │ │ │ ├── 绕过waf建立帐号.txt │ │ │ ├── test.php │ │ │ ├── test1.php │ │ │ ├── Waf讲课笔机.txt │ │ │ ├── webshell大马过waf 防火墙、杀软、网马查杀器.php │ │ │ ├── 新建 文本文档.txt │ │ │ └── 小马.txt │ │ ├── 5、脚本后门分析.pptx │ │ ├── Waf讲课笔机.txt │ │ └── 文档与工具.rar │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 4、WAF创建帐号绕过.mp4 ├── 36、获取Webshell总结与Windows权限提升 │ ├── 文档与工具 │ │ ├── Pwdump7 │ │ │ ├── p.rar │ │ │ ├── pass.txt │ │ │ ├── Pwdump7.bat │ │ │ └── Pwdump7使用说明.txt │ │ ├── 1、Windows密码安全性测试.pptx │ │ ├── 2、Windows权限提升.pptx │ │ ├── 11.asp │ │ ├── 常用Windows 提权EXP.docx │ │ ├── laZagne.rar │ │ ├── windows后续提权详细版.docx │ │ └── Windows系统提权.docx │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 37、PTE考试解答 │ └── PTE考试解答.mp4 ├── 38、Linux提权 │ ├── 文档与工具 │ │ ├── CVE-2021-3156-main │ │ │ ├── brute.sh │ │ │ ├── hax.c │ │ │ ├── lib.c │ │ │ └── Makefile │ │ ├── Dirty-Pipe.sh │ │ ├── dirty.c │ │ ├── hao.php │ │ ├── kaliLinux 开启 apache服务.txt │ │ ├── Linux提权思路+实战.docx │ │ └── sudo提权.docx │ ├── 01.mp4 │ └── 02.mp4 ├── 39、数据库提权 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── dabao.php │ └── tou.php ├── 40、第三方应用软件提权 │ ├── 01.mp4 │ ├── 2、FlashFXP权限提升.mp4 │ ├── 3、Gene6 FTP权限提升.mp4 │ ├── 4、PcanyWhere权限提升.mp4 │ ├── 5、VNC权限提升.mp4 │ ├── 6、Radmin权限提升.mp4 │ └── 07.mp4 ├── 41、内网渗透 │ ├── 文档与工具 │ │ ├── lcx │ │ │ ├── 免杀lcx │ │ │ │ ├── g6ftpd39.exe │ │ │ │ ├── readme.txt │ │ │ │ └── setup.exe │ │ │ └── 1.bat │ │ ├── reDuhGUI_0.1 │ │ │ ├── bugreport.txt │ │ │ ├── libcurl.dll │ │ │ ├── libeay32.dll │ │ │ ├── log.txt │ │ │ ├── reDuh.aspx │ │ │ ├── reDuh.jpg │ │ │ ├── reDuh.jsp │ │ │ ├── reDuh.php │ │ │ ├── reDuhGUI.exe │ │ │ ├── reDuhGUI使用手册.pdf │ │ │ ├── ssleay32.dll │ │ │ └── 新建 文本文档.txt │ │ ├── ew.zip │ │ ├── 内网渗透 利用ew实现多级代理.docx │ │ ├── 内网渗透.docx │ │ ├── Proxifier.rar │ │ ├── PsExec.exe │ │ ├── python少urllib3解决方法.txt │ │ ├── reGeorg-master.rar │ │ └── SocksCap64-setup-3.2.zip │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── 05、不出外网，马儿上线.mp4 │ ├── 06、域控搭建.mp4 │ ├── 07、域控渗透.mp4 │ └── 08、burp+Proxifier抓包.mp4 ├── 42、渗透测试报告编写与ARP攻防 │ ├── 报告文档 │ │ ├── 001.投标技术方案_含：渗透&风评&挖洞&策略优化&培训_v0.1_20200210.docx │ │ ├── 安全修复建议加固方案1.0.pdf │ │ ├── 丰收互联APP收集使用个人信息评估报告.docx │ │ ├── 金融APP渗透测试方法与漏洞案例v1.0.pdf │ │ ├── 内部资料（不得外传）《WEB渗透测试规范》V0.1.docx │ │ ├── 渗透测试步骤.docx │ │ ├── 渗透测试修复建议加固方案1.0.doc │ │ ├── XXX股份转让系统公司（无漏洞）.docx │ │ ├── XXX网站渗透测试报告.docx │ │ ├── XXX域名系统第二季度渗透测试报告.doc │ │ ├── XXx银行渗透测试报告.docx │ │ ├── 一个登录页面如何做渗透.docx │ │ ├── 《MobileSentry（Android）》安全检测报告(1).doc │ │ └── 《三门核电（Android）》安全检测报告.doc │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ ├── 04.mp4 │ ├── 13、ARP欺骗原理分析与攻防实战演练.ppt │ ├── arp工具.rar │ ├── bluecms.rar │ └── 中间人攻击.docx ├── 43、浅谈DDoS攻防 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── DOS与DDOS工具与文档.rar ├── 44、DDOS防范 │ ├── 00.mp4 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── ddos远控.zip ├── 45、应急流程之木马查杀 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03.mp4 │ └── 04.mp4 ├── 46、Windows病毒查杀 │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 47、Linux应急 │ ├── 01.mp4 │ ├── 02.mp4 │ ├── 03、流量分析.mp4 │ └── 网络pcap文件恢复.rar ├── 48、Web应急响应 │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 ├── 49、等保流程介绍 │ ├── 文档 │ │ ├── 1、网络安全等级保护导论.pptx │ │ ├── 2、等保 2.0 与等保 1.0 区别解读.docx │ │ ├── 等保备案模板2019.zip │ │ ├── 等级保护新标准(2.0)介绍.pptx │ │ └── 信息系统定级专家评审意见表.docx │ ├── 01.mp4 │ ├── 02.mp4 │ └── 03.mp4 └── 50、差距评估之安全物理环境与安全区域边界 ├── 01.mp4 ├── 02.mp4 ├── 03.mp4 ├── 04.mp4 └── 差距评估文档.rar