VIP20
本课程属于：021-蛋白配体结合自由能估计 生物信息学与 AI 制药工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

典型靶标项目实战案例分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
项目概述
靶标环境介绍 · 攻击目标设定 · 法律与道德边界
项目概述靶标环境介绍
02
信息收集基础
被动信息收集的概念与方法
信息收集基础被动信息收集的概…
03
主动信息收集
Nmap端口扫描与服务版本探测
主动信息收集Nmap
04
Web信息收集
目录爆破与文件发现（使用Dirbus…
Web信息收集
05
Web技术栈识别
Wappalyzer · WhatWeb等工具使用
Web技术栈识别
06
漏洞扫描
使用Nikto进行Web漏洞扫描
漏洞扫描Nikto
07
漏洞扫描
使用OWASP ZAP进行自动化扫描
漏洞扫描OWASP
08
SQL注入漏洞分析
基于错误 · 盲注 · 时间盲注类型
SQL注入漏洞分析
09
SQL注入漏洞利用
使用sqlmap进行数据提取
SQL注入漏洞利用
10
跨站脚本攻击(XSS)分析
反射型 · 存储型 · DOM型
XSS跨站脚本攻击
11
XSS漏洞利用
窃取Cookie与会话劫持
XSS漏洞利用
12
文件上传漏洞分析
绕过限制与webshell上传
文件上传漏洞分析webshell
13
文件上传漏洞利用
获取服务器控制权
文件上传漏洞利用获取服务器控制权
14
命令注入漏洞分析
检测与利用
命令注入漏洞分析检测
15
文件包含漏洞(LFI/RFI)分析
读取敏感文件与远程包含
LFI/RFI文件包含漏洞
16
不安全的直接对象引用(IDOR)漏洞分析
不安全的直接对象引用(IDOR)漏洞分析 · 核心概念 · 实践要点
IDOR不安全的直接对象…
17
身份认证绕过漏洞分析
暴力破解与弱口令
身份认证绕过漏洞…暴力破解
18
权限提升
利用SUID · sudo配置等Linux提权
权限提升SUID
19
提权技术
内核漏洞利用与提权辅助脚本
提权技术内核漏洞利用
20
横向移动
内网探测与凭证窃取
横向移动内网探测
21
日志分析与痕迹清除
规避检测
日志分析痕迹清除
22
漏洞利用总结
攻击链复盘
漏洞利用总结攻击链复盘
23
报告撰写
渗透测试报告结构
报告撰写渗透测试报告结构
24
报告撰写
漏洞评分体系(CVSS)与影响评估
报告撰写CVSS
25
报告撰写
修复建议与最佳实践
报告撰写修复建议
26
工具综合运用
自动化脚本编写（Python/She…
工具综合运用Python/She
27
靶标复现
搭建类似靶场环境
靶标复现搭建类似靶场环境
28
案例分析
真实世界类似漏洞事件回顾
案例分析真实世界类似漏洞…
29
安全加固
针对常见漏洞的防护措施
安全加固针对常见漏洞的防…
30
课程总结与拓展
持续学习路线
课程总结拓展