VIP20

本课程属于：004-AI漏洞挖掘与渗透 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

AI赋能Web安全测试

📚 共计 30 章节

AI安全测试概述

Web安全现状 · AI在安全测试中的角色 · 课程目标与学习路径

Python虚拟环境 · Burp Suite配置 · OWASP靶场部署 · AI模型API接入

HTTP协议基础

请求与响应结构 · 常见方法 · 状态码 · Cookie与Session机制

信息收集自动化

子域名枚举 · 端口扫描结果分析 · 指纹识别

SQL注入原理

注入类型分类 · Union注入 · 报错注入 · 布尔盲注 · 时间盲注

AI辅助SQL注入

大模型生成Payload · 绕过WAF智能策略 · 自动化测试脚本

XSS跨站脚本

反射型 · 存储型 · DOM型XSS的原理与危害

AI生成XSS向量

GPT生成绕过过滤的XSS代码 · 自动化检测与验证

跨站请求伪造原理 · 服务端请求伪造 · AI辅助漏洞识别

文件上传漏洞

绕过前端验证 · Content-Type绕过 · 文件头绕过 · AI生成绕过策略

命令注入与代码执行

OS命令注入 · RCE原理 · AI辅助Payload生成

命令注入RCE

逻辑漏洞挖掘

越权访问 · 支付逻辑 · 验证码绕过 · AI辅助逻辑分析

协议绕过 · 内网探测 · 云元数据攻击 · AI辅助路径发现

XXE外部实体注入

XML基础 · 实体注入 · 文件读取 · SSRF结合 · AI辅助构造

反序列化漏洞

PHP/Java/Python反序列化原理 · 利用链分析 · AI辅助生成

反序列化利用链

JWT安全测试

JWT结构 · 签名绕过 · 算法混淆 · 密钥爆破 · AI辅助破解

API安全测试

RESTful API测试 · GraphQL注入 · 速率限制绕过 · AI辅助Fuzz

AI驱动的Fuzzing

模糊测试原理 · 基于AI的变异策略 · 覆盖率提升技巧

WebShell检测与免杀

常见WebShell · AI生成免杀代码 · 流量特征分析

日志分析与威胁狩猎

ELK搭建 · AI异常检测 · 攻击链还原

日志威胁狩猎

提示注入 · 模型劫持 · 数据投毒 · 对抗样本生成

自动化报告生成

AI生成漏洞报告 · Markdown转HTML · 截图与证据链

报告自动化

智能扫描器开发

基于AI的爬虫 · 漏洞验证插件 · 结果去重与排序

扫描器开发

红蓝对抗中的AI应用

AI辅助攻击路径规划 · 防御策略生成 · 自动化复盘

OWASP Top 10 2021实战

逐一攻破 · AI辅助每个漏洞的测试与修复建议

移动端Web安全

API接口测试 · WebView漏洞 · AI辅助移动端Fuzz

移动端WebView

云原生安全

容器逃逸 · K8s配置审计 · Serverless安全 · AI辅助策略

合规与隐私

GDPR · 等保2.0 · 数据脱敏 · AI辅助合规检查

综合实战项目

搭建完整靶场 · 全流程AI辅助渗透测试 · 输出报告

AI安全助手 · 自动化攻防平台 · 零信任架构 · 持续学习建议