VIP20

本课程属于：020-设备合规实战 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Burp Suite应用安全测试与调试

📚 共计 30 章节

Burp Suite 高级配置

上游代理 · 自定义插件 · SSL证书 · Scope与Target范围

代理证书Scope

Burp Intruder 高级攻击

集束炸弹 · Sniper · Pitchfork · Battering ram · 自定义Payload

爆破PayloadFuzzing

Repeater & Decoder 高级用法

多标签并发 · 智能解码链 · Hex编辑器修改二进制包

重放解码Hex

Burp Extender 插件开发

Java扩展 · Python插件 · Burp API · 自定义Tab

SQLMap 高级参数

--level/--risk调优 · --tamper脚本 · --os-shell · DNS外带

SQL注入TamperOS-Shell

SQLMap 自动化与脚本

Python调用API · 批量扫描 · 自定义模板 · 报告生成

自动化API批量

Nmap 高级扫描技术

Idle扫描 · FTP反弹 · IPv6 · SCTP · 自定义NSE

隐蔽扫描NSE协议

Nmap NSE 脚本开发

Lua基础 · 漏洞检测 · 服务识别 · 参数传递

Lua漏洞检测NSE

Metasploit 高级模块开发

exploit · post · auxiliary · 模块混合与依赖

模块Exploit后渗透

Metasploit 免杀与绕过

编码器 · 自定义编码 · 免杀Payload · 绕过Defender

免杀编码器绕过

Wireshark 高级过滤

显示过滤器 · BPF语法 · TCP追踪 · 提取对象 · 着色规则

抓包BPF过滤

Wireshark 协议分析与解密

SSL/TLS解密 · HTTP2 · Kerberos · 自定义解析器

解密TLS协议

Hydra & Medusa 高级爆破

多线程优化 · 自定义模块 · 代理 · 表单爆破 · 验证码集成

爆破Hydra验证码

John & Hashcat 高级破解

规则生成 · 掩码攻击 · 混合攻击 · GPU加速 · 自定义哈希

密码破解GPUHashcat

Aircrack-ng 套件高级应用

WPA3破解 · PMKID · Evil Twin · WPS PIN

无线WPA3Evil Twin

BeEF 框架高级利用

自定义命令模块 · 联动Metasploit · 持久化 · 绕过XSS过滤器

XSSBeEF持久化

OWASP ZAP 高级功能

主动扫描策略 · 自定义脚本 · WebSocket · API扫描 · HUD

Nikto & WPScan 高级配置

自定义数据库 · 插件编写 · 绕过WAF · 批量扫描

扫描器WPScanWAF绕过

Dirb & Gobuster 目录枚举

自定义字典 · 递归扫描 · 多线程 · 扩展名过滤

目录扫描Gobuster字典

Netcat & Socat 高级网络工具

反向Shell加密 · 端口转发 · 文件传输 · 简易蜜罐

NCSocat加密隧道

PowerShell Empire & Starkiller

模块编写 · 域渗透 · 权限维持 · 日志清理

域渗透EmpirePowerShell

Cobalt Strike 高级使用

Malleable C2 · 自定义Artifact · 钓鱼 · 横向移动

C2钓鱼横向移动

BloodHound & SharpHound

自定义查询 · ACL攻击路径 · 域信任分析 · 可视化

域分析ACLBloodHound

Mimikatz 高级用法

DPAPI解密 · 金票/银票 · Skeleton Key · 远程执行

凭证KerberosMimikatz

Sysinternals Suite 高级应用

Process Monitor过滤 · Autoruns · PsExec · AccessChk

WindowsPsExecAutoruns

Docker 安全测试

容器逃逸 · 镜像漏洞扫描 · Docker Bench · 运行时监控

容器逃逸Docker

Kubernetes 安全测试

kube-bench · kube-hunter · Pod安全策略 · RBAC审计 · 逃逸检测

K8skube-hunterRBAC

云安全工具

ScoutSuite · Prowler · CloudSploit · Terraform安全扫描

移动安全测试工具

MobSF静态分析 · Frida动态Hook · Objection绕过SSL · Android逆向

移动安全FridaMobSF

搭建靶场 · 多工具联动 · 自动化流水线 · 报告生成与复现

实战自动化报告