VIP10

本课程属于：058-汽车OTA安全漏洞分析与防护 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

渗透测试实战从威胁建模到应急响应

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

渗透测试概述

定义 · 分类（黑盒/白盒/灰盒） · 测试流程（PTES标准）

渗透测试概述定义

威胁建模入门

威胁建模概念 · STRIDE模型详解 · 攻击树分析

威胁建模入门威胁建模概念

信息收集（上）

被动信息收集（Google Hack… · Shodan · DNS枚举

信息收集Google

信息收集（下）

主动信息收集（Nmap端口扫描 · 服务识别 · 操作系统指纹识别）

信息收集Nmap

漏洞扫描与评估

Nessus · OpenVAS的使用 · 漏洞评级（CVSS评分）

漏洞扫描评估

Web安全基础

HTTP协议详解 · Cookie与Session机制 · 同源策略

Web安全基础

SQL注入（上）

SQL注入原理 · 联合查询注入 · 报错注入

SQL注入（下）

时间盲注 · 堆叠查询注入 · 二阶注入

XSS跨站脚本攻击

反射型XSS · 存储型XSS · DOM型XSS

XSS跨站脚本攻击

CSRF攻击原理与防御 · SSRF漏洞利用与绕过技巧

文件上传漏洞

文件上传绕过技巧（MIME · 扩展名 · 内容检测）

文件上传漏洞MIME

命令执行与代码执行

RCE漏洞原理 · 命令注入绕过 · 常见危险函数

命令执行代码执行

SSH与认证安全

SSH爆破 · 密钥泄露 · 中间人攻击

SSH认证安全

内网渗透（上）

内网信息收集 · ARP欺骗 · DNS劫持

内网渗透内网信息收集

内网渗透（下）

横向移动（PsExec · WMI · SMB）

内网渗透PsExec

权限提升（Windows）

Windows提权（内核漏洞 · 服务漏洞 · 令牌窃取

Windows权限提升

权限提升（Linux）

Linux提权（SUID · 内核漏洞 · 计划任务

Linux权限提升

密码哈希原理（NTLM · SHA） · John the Ripper

密码破解NTLM

无线网络安全

WPA2破解 · WPA3安全特性 · Evil Twin攻击

无线网络安全WPA2

社会工程学

钓鱼邮件制作 · 鱼叉攻击 · 水坑攻击

社会工程学钓鱼邮件制作

移动安全（Android）

APK反编译 · Root检测绕过 · Activity劫持

Android移动安全

移动安全（iOS）

IPA重签名 · 越狱检测绕过 · Keychain数据提取

iOS移动安全

云安全基础

AWS/Azure/GCP安全配置 · S3桶权限 · IAM策略滥用

云安全基础AWS/Azure/GC…

物联网安全

MQTT协议安全 · 固件提取 · UART/SPI接口调试

物联网安全MQTT

恶意代码分析

静态分析（PE结构 · 字符串 · 导入表）

恶意代码分析PE

日志分析与取证

Windows事件日志 · Linux Syslog · Web日志分析

日志分析取证

应急响应流程

PDCERF模型 · 事件分类 · 证据保全

应急响应流程PDCERF

安全加固实践

操作系统加固 · Web服务器加固（Nginx/Apa… · 数据库加固

安全加固实践操作系统加固

红蓝对抗实战

ATT&CK框架 · 攻击模拟（Atomic Red Te… · 防御绕过技巧

红蓝对抗实战ATT

渗透测试报告编写

报告结构 · 漏洞描述模板 · 修复建议

渗透测试报告编写报告结构