Web安全漏洞与渗透测试

本套课程Web安全漏洞与渗透测试，由陈殷老师主讲，本套课程主要是为了帮助大家夯实基础，从零开始靶场演练，悉知攻击手法多种CMS、系统讲解，让你更加熟悉操作多款安全工具讲解，更好学习web知识打开安全的大门。学习Web安全是为了更好的保护自己和公司资源的安全，并不是去破解别人的漏洞，课程侧重挖洞思路讲解，适合初中级白帽子和运维管理员学习。文章底部附下载地址。

想更加深入学习Web安全课程的同学可以学习Web安全工程师（进阶）网络安全高手的蜕变之旅这套课程，该课程丰富的实际场景及综合项目实战，帮助学员纵向提升技能，横向拓宽视野，牢靠掌握Web安全工程师核心知识，成为安全领域高精尖人才。

课程文件目录：V-2165： Web安全漏洞与渗透测试 1.安全概念

1.初探安全.mp4

1.初探安全.pptx

2.网络安全法.mp4

2.网络安全法.pptx

3.提问的艺术.mp4

3.提问的艺术.pptx

2.环境搭建

1.搭建phpstudy环境&hosts讲解&cdn讲解.mp4

1.搭建phpstudy环境&hosts讲解&cdn讲解.pptx

2.搭建Kali Linux和Metasploitable2.mp4

2.搭建Kali Linux和Metasploitable2.pptx

dvwa.zip

3.学习基础

3.mysql基础.assets

1.HTML基础.mp4

1.HTML基础.pptx

2.PHP基础.mp4

2.PHP基础.pptx

3.mysql基础.md

3.mysql基础.mp4

3.mysql基础.pptx

4.信息收集

1.浅谈渗透测试前的信息收集.mp4

1.浅谈渗透测试前的信息收集.pptx

5.漏洞讲解

2.SQL注入.assets

1587549458589.png

1587549463686.png

1.文件泄露.mp4

1.文件泄露.pptx

2.SQL注入.md

2.SQL注入.mp4

2.SQL注入.pptx

3.XSS.pptx

3.XSS从入门到进阶.mp4

4.CSRF.mp4

4.CSRF.pptx

5.暴力破解.pptx

5暴力破解.mp4

6.文件上传.mp4

6.文件上传.pptx

7.逻辑漏洞.mp4

7.逻辑漏洞.pptx

靶场配件.rar

6.漏洞扫描工具讲解

1.NMAP.pptx

2.SQLMAP.pptx

3.AWVS.pptx

4.Xray.pptx

5.BurpSuite.mp4

5.BurpSuite.pptx

awvs.mp4

nmap.mp4

sqlmap.mp4

xray.mp4

7.漏洞利用工具讲解

Metasploitable2-Linux

Metasploitable.nvram

Metasploitable.vmdk

Metasploitable.vmsd

Metasploitable.vmx

Metasploitable.vmxf

1.1MetaSploitable2搭建.mp4

1.1MetaSploitable2搭建.pptx

1.MetaSploit初识.mp4

1.MetaSploit初识.pptx

2.MetaSploit对MetaSploitable2的攻击.mp4

2.MetaSploit对MetaSploitable2的攻击.pptx

3.MetaSploit扫描指定端口的主机.mp4

3.MetaSploit扫描指定端口的主机.pptx

4.MetaSploit对cve-2019-0708的检测.mp4

4.MetaSploit对cve-2019-0708的检测.pptx

5.MetaSploit对各类密码进行破解.mp4

5.MetaSploit对各类密码进行破解.pptx

6.利用msf模块中的msfvenom模块生成木马.mp4

6.利用msf模块中的msfvenom模块生成木马.pptx

8.补充课

后渗透基础知识.mp4

后渗透基础知识.pptx

SRC挖掘指南.pptx

SRC指南.mp4