暗月 - 2023全栈渗透

tercel

课程目录:
├──01-15-web安全
├──10:渗透测试穷举篇
├──穷举工具.zip 355.72M
├──渗透测试穷举篇 09 网站后台验证码识别穷举密码(2).mp4 14.50M
├──渗透测试穷举篇.pdf 8.38M
├──渗透测试穷举篇01介绍与靶场的配置.mp4 54.03M
├──渗透测试穷举篇02NAT环境下的12server2dns服务器的配置.mp4 26.26M
├──渗透测试穷举篇03burpsuite穷举后台密码.mp4 245.93M
├──渗透测试穷举篇04burpsuite对webshell穷举破解密码.mp4 204.36M
├──渗透测试穷举篇05burpsuite使用宏对有token防御的网站后台穷举破解密码.mp4 244.50M
├──渗透测试穷举篇06编写python脚本对有token防御的网站后台穷举破解密码.mp4 238.80M
├──渗透测试穷举篇07针对有验证码后台的穷举不存在cookie不验证.mp4 381.26M
├──渗透测试穷举篇08针对有验证码后台的穷举验证码没有销毁可复用.mp4 238.33M
├──渗透测试穷举篇09网站后台验证码识别穷举密码.mp4 100.96M
├──渗透测试穷举篇10phpmyadmin密码穷举.mp4 322.59M
├──渗透测试穷举篇11burpsuite一句话木马后门破解.mp4 203.81M
├──渗透测试穷举篇12cheetah对一句后门密码穷举.mp4 130.54M
├──渗透测试穷举篇13wordpress博客系统用户密码穷举.mp4 1.26G
├──渗透测试穷举篇14hydra密码穷举工具对常见的服务穷举rdpsmbmysqlsshftphttp.mp4 1001.23M
├──渗透测试穷举篇15hydra密码穷举工具对常见的服务穷举redismssql.mp4 1.46G
├──渗透测试穷举篇16xhydra穷举工具破解各种服务.mp4 335.54M
├──渗透测试穷举篇18御剑RDP爆破工具的使用.mp4 73.15M
├──渗透测试穷举篇19wfuzz使用百万字典对后台密码穷举.mp4 98.67M
├──渗透测试穷举篇20用MailCracker进行破解企业独立搭建的邮服.mp4 141.02M
├──渗透测试穷举篇21针对163qq这些邮箱用mail脚本进行穷举.mp4 117.53M
├──渗透测试穷举篇22CobaltStrikeTeamServer口令暴力破解.mp4 105.31M
├──渗透测试穷举篇23对apache-tomcat服务进行穷举.mp4 63.89M
└──渗透测试穷举篇24超级弱口令穷举使用.mp4 105.96M
├──渗透测试09 信息收集篇
├──day14-信息收集篇 01 信息收集的概述 whois查询和反查 天眼查_ev.mp4 114.69M
├──day14-信息收集篇 02 域名的记录分类和查询方法_ev.mp4 96.73M
├──day14-信息收集篇 03 子域名扫描工具的收集域名_ev.mp4 134.75M
├──day14-信息收集篇 04 端口扫描和端口服务探测_ev.mp4 122.31M
├──day14-信息收集篇 05 旁站和c段信息的收集_ev.mp4 194.94M
├──day14-信息收集篇 06 网站目录和文件的扫描_ev.mp4 116.73M
├──day14-信息收集篇 07 目录扫描工具dirsearch gobuster dirbuster的使用_ev.mp4 61.11M
├──day14-信息收集篇 08 cms在线识别和是使用工具识别_ev.mp4 153.28M
├──day14-信息收集篇 09 网络空间引擎 fofa GitHub 谷歌hacking 配合收集目标信息_ev.mp4 94.38M
├──day14-信息收集篇 10 多种方法获取网站头信息 中间件_ev.mp4 63.95M
├──day14-信息收集篇 11 社工库查询信息 邮箱注册信息收集 js敏感文件收集_ev.mp4 122.32M
├──day14-信息收集篇 12 SSL TLS 证书收集子域名 移动资产收集 社交相关信息收集_ev.mp4 104.04M
├──day14-信息收集篇 13 部署CDN的网站找真实IP cdn的判断 dns记录 子域名解析_ev.mp4 144.69M
├──day14-信息收集篇 14 部署CDN的网站找真实IP ico图标找真实IP 和SSL TLS 与网络测绘找真实ip_ev.mp4 176.63M
├──day14-信息收集篇 15 部署CDN的网站找真实IP 通过邮箱获取真实IP 和F5 LTM解码法获取真实IP_ev.mp4 83.61M
├──day14-信息收集篇 16 部署CDN的网站找真实IP APP获取真实IP和微信小程序APP真实IP_ev.mp4 39.10M
├──day14-信息收集篇 17 部署CDN的网站找真实IP 扫全网获取真实IP_ev.mp4 53.15M
├──day14-信息收集篇 18 部署CDN的网站找真实IP 通过服务器和网站baner信息获取真实IP_ev.mp4 68.35M
├──day14-信息收集篇 19 隐藏资产hosts碰撞_ev.mp4 75.55M
├──day14-信息收集篇 20 goby资产扫描工具的使用收集资产信息_ev.mp4 55.18M
├──day14-信息收集篇 21 kali20201 上安装docker 和 docker-compose_ev.mp4 33.36M
├──day14-信息收集篇 22 资产侦察灯塔系统ARL收集资产信息_ev.mp4 49.19M
├──文档.zip 10.95M
└──信息收集篇工具.zip 318.24M
├──渗透测试10 穷举篇
├──day15-渗透测试穷举篇 01介绍与靶场的配置_ev.mp4 67.15M
├──day15-渗透测试穷举篇 02 NAT环境下的12server2 dns服务器的配置_ev.mp4 43.82M
├──day15-渗透测试穷举篇 03 burpsuite穷举后台密码_ev.mp4 54.36M
├──day15-渗透测试穷举篇 04 burpsuite对webshell穷举破解密码_ev.mp4 33.30M
├──day15-渗透测试穷举篇 05 burpsuite使用宏对有token防御的网站后台穷举破解密码_ev.mp4 63.35M
├──day15-渗透测试穷举篇 06 编写python脚本对有token防御的网站后台穷举破解密码_ev.mp4 42.12M
├──day15-渗透测试穷举篇 07 针对有验证码后台的穷举 不存在cookie不验证_ev.mp4 25.48M
├──day15-渗透测试穷举篇 08 针对有验证码后台的穷举 验证码没有销毁可复用_ev.mp4 25.32M
├──day15-渗透测试穷举篇 09 网站后台验证码识别穷举密码_ev.mp4 46.95M
├──day15-渗透测试穷举篇 10 phpmyadmin 密码穷举_ev.mp4 22.01M
├──day15-渗透测试穷举篇 11 burpsuite 一句话木马后门破解_ev.mp4 24.13M
├──day15-渗透测试穷举篇 12 cheetah对一句后门密码穷举_ev.mp4 36.34M
├──day15-渗透测试穷举篇 13 wordpress博客系统用户密码穷举_ev.mp4 42.76M
├──day15-渗透测试穷举篇 14 hydra密码穷举工具对常见的服务穷举 rdp smb mysql ssh ftp http_ev.mp4 150.34M
├──day15-渗透测试穷举篇 15 hydra密码穷举工具对常见的服务穷举 redis mssql_ev.mp4 15.53M
├──day15-渗透测试穷举篇 16 xhydra穷举工具破解各种服务_ev.mp4 21.87M
├──day15-渗透测试穷举篇 17 metasploite 穷举模块的使用_ev.mp4 30.65M
├──day15-渗透测试穷举篇 18 御剑RDP爆破工具的使用_ev.mp4 5.29M
├──day15-渗透测试穷举篇 19 wfuzz使用百万字典对后台密码穷举_ev.mp4 54.04M
├──day15-渗透测试穷举篇 20 用MailCracker进行破解 企业独立搭建的邮服_ev.mp4 54.90M
├──day15-渗透测试穷举篇 21 针对163 qq这些邮箱用mail脚本进行穷举_ev.mp4 66.04M
├──day15-渗透测试穷举篇 22 CobaltStrike TeamServer口令暴力破解_ev.mp4 59.38M
├──day15-渗透测试穷举篇 23 对apache-tomcat服务进行穷举_ev.mp4 30.10M
├──day15-渗透测试穷举篇 24 超级弱口令穷举使用_ev.mp4 12.13M
├──穷举工具.zip 355.72M
└──渗透测试穷举篇.pdf 8.38M
├──渗透测试16 SQLMAP工具使用篇
├──day16-渗透测试16 SQLMAP渗透测试工具 01 详细介绍和命令解释_ev.mp4 137.80M
├──day16-渗透测试16 SQLMAP渗透测试工具 02 参数请求 GET注入 POST注入 登陆后注入_ev.mp4 89.46M
├──day16-渗透测试16 SQLMAP渗透测试工具 03 通用注入命令_ev.mp4 52.99M
├──day16-渗透测试16 SQLMAP渗透测试工具 04 指定注入类型 时间差注入 修改线程_ev.mp4 130.28M
├──day16-渗透测试16 SQLMAP渗透测试工具 05 sqlmap使用tamper模块 代理池 过防火墙_ev.mp4 119.12M
├──day16-渗透测试16 SQLMAP渗透测试工具 06 命令执行 文件读写 dns盲注_ev.mp4 60.23M
├──day16-渗透测试16 SQLMAP渗透测试工具 07 sqlmap –dns-domain 注入_ev.mp4 77.57M
├──day16-渗透测试16 SQLMAP渗透测试工具 08 编写tamper模块绕过安全狗拦截继续注入_ev.mp4 183.41M
├──day16-渗透测试16 SQLMAP渗透测试工具 09 sqlmap 暴力穷举表字段_ev.mp4 70.58M
├──SQLMAP注入详解教程.pdf 4.41M
└──sqlmap注入详解教程.zip 4.09M
├──渗透测试17 burpsuite工具使用
├──工具
├──burpsuite_pron_v2.1.07.zip 327.01M
├──Burpsuite_pro_v2021.6.2.zip 538.47M
├──ew-master.zip 217.83kb
└──SocksCap64.zip 7.19M
├──文档
├──burpsuite 使用手册中文版.pdf 34.15M
└──burpsuite教程笔记.pdf 1018.48kb
├──day17-渗透测试17 burpsuite渗透测试工具01 burpsuite的环境配置 代理设置 抓取数据包 http和https_ev.mp4 128.96M
├──day17-渗透测试17 burpsuite渗透测试工具02 目标 主动扫描 被动扫描详细使用_ev.mp4 38.14M
├──day17-渗透测试17 burpsuite渗透测试工具03 设置范围 重发器的详细讲解_ev.mp4 68.28M
├──day17-渗透测试17 burpsuite渗透测试工具04 测试器模块详细讲解_ev.mp4 85.05M
├──day17-渗透测试17 burpsuite渗透测试工具05 对比器 编码器 插件的讲解_ev.mp4 59.30M
├──day17-渗透测试17 burpsuite渗透测试工具06 burpsutie ew socks5访问内网服务器_ev.mp4 66.31M
├──day17-渗透测试17 burpsuite渗透测试工具07 设置上有代理访问内网_ev.mp4 86.14M
└──day17-渗透测试17 burpsuite渗透测试工具08 使用宏绕过token限制穷举_ev.mp4 33.10M
├──渗透测试18 网站后台拿webshell篇
├──工具
├──-中国菜刀（完整版）.rar 259.25kb
├──AntSword-Loader-v4.0.3-win32-x64.zip 56.30M
└──antSword-master.zip 15.11M
├──day18-网站后台拿webshell篇 01 webshell的作用和虚拟机的环境的搭建_ev.mp4 76.63M
├──day18-网站后台拿webshell篇 02 wordpress后台拿webshell两种方法_ev.mp4 43.75M
├──day18-网站后台拿webshell篇 03 dedecms后台拿webshell的三种方法_ev.mp4 71.21M
├──day18-网站后台拿webshell篇 04 aspcms后台配置插件插入一句话拿webshell_ev.mp4 69.61M
├──day18-网站后台拿webshell篇 05 南方数据企业系统 三种拿webshell的方法_ev.mp4 57.62M
├──day18-网站后台拿webshell篇 06 phpmyadmin mysql log日志写shell_ev.mp4 97.87M
├──day18-网站后台拿webshell篇 07 pageadmin后台拿webshell的三种方法_ev.mp4 39.38M
├──day18-网站后台拿webshell篇 08 无忧企业系统 数据库木马拿webshell 白名单拿webshell_ev.mp4 43.05M
└──网站后台拿webshell篇.pdf 2.50M
├──渗透测试19 中间件篇
├──day19-中间件漏洞篇 01 iis 任意写入漏洞 文件解析漏洞 文件夹解析漏洞_ev.mp4 68.25M
├──day19-中间件漏洞篇 02 iis 短文件名漏洞 iis远程代码执行漏洞_ev.mp4 95.88M
├──day19-中间件漏洞篇 03 iis7 文件解析漏洞 HTTP.SYS远程代码执行漏洞_ev.mp4 60.56M
├──day19-中间件漏洞篇 04 apache 未知扩展名解析漏洞 文件解析漏洞 目录遍历漏洞_ev.mp4 66.80M
├──day19-中间件漏洞篇 05 Apache HTTPD 换行解析漏洞_ev.mp4 63.46M
├──day19-中间件漏洞篇 06 nginx 文件解析漏洞 目录浏览漏洞 crlf注入漏洞 文件名逻辑漏洞_ev.mp4 97.69M
├──day19-中间件漏洞篇 07 tomcat 任意文件写入漏洞 弱口令war远程部署 getshell漏洞_ev.mp4 71.93M
├──day19-中间件漏洞篇 08 tomcat 远程代码执行 反序列化漏洞 文件包含漏洞_ev.mp4 136.76M
├──day19-中间件漏洞篇 09 JMX Console未授权访问Getshell JBoss 5.x 6.x 反序列化命令执行漏洞_ev.mp4 71.26M
├──day19-中间件漏洞篇 10 jboss admin-Console后台部署war包Getshell JBOSSMQ JMS CVE-2017-7504 集群反序列化漏洞 4.X_ev.mp4 41.83M
├──day19-中间件漏洞篇 11 weblogic 弱口令getshell漏洞 XMLDecoder反序列化漏洞 wls-wsat反序列化漏洞_ev.mp4 91.92M
├──day19-中间件漏洞篇 12 WebLogic T3协议反序列化命令执行漏洞 WebLogic CVE-2018-2894文件任意上传 CVE-2020-14882 WebLogic远程代码执行漏洞_ev.mp4 162.88M
├──工具.exe 121.86M
├──中间件 Weblogic.pdf 2.10M
├──中间件jboss.pdf 1.47M
└──中间件漏洞.pdf 3.77M
├──渗透测试20 windows提权篇
├──文档
├──windwos提权篇.pdf 7.90M
└──提权工具.zip 265.81M
├──day20-windows提权篇 01 windows基础知识 用户sid 用户和用户组权限_ev.mp4 76.41M
├──day20-windows提权篇 02 windows提权常用命令 提权流程 补丁查询_ev.mp4 159.61M
├──day20-windows提权篇 03 windows 查询补丁 查询可写目录_ev.mp4 136.71M
├──day20-windows提权篇 04 windwos 烂土豆提权 CVE-2016-3225 CVE-2014-4113 CVE-2020-078提权_ev.mp4 69.31M
├──day20-windows提权篇 05 在kali中使用metasplit 提权_ev.mp4 96.49M
├──day20-windows提权篇 06 交互shell和非交互shell nc反弹交互shell_ev.mp4 35.06M
├──day20-windows提权篇 07 powercat 反弹shell nishang反弹shell python反弹cmd shell_ev.mp4 83.76M
├──day20-windows提权篇 08 系统服务权限配置错误提权_ev.mp4 107.87M
├──day20-windows提权篇 09 系统服务权限配置错误提权 不带引号提权 注册键AlwaysInstallElevated提权_ev.mp4 142.83M
├──day20-windows提权篇 10 本地dll劫持提权 自动安装配置文件提权_ev.mp4 72.25M
├──day20-windows提权篇 11 sqlserver提权 mysql提权 mysql提权的难点_ev.mp4 66.80M
├──day20-windows提权篇 12 2003 mof 提权_ev.mp4 34.41M
├──day20-windows提权篇 13 G6FTP 提权_ev.mp4 106.92M
├──day20-windows提权篇 14 bypass uac_ev.mp4 81.98M
├──day20-windows提权篇 15 lcx本地转发 远程转发_ev.mp4 120.70M
└──day20-windows提权篇 16 远程终端3389 问题解决集合_ev.mp4 99.45M
├──渗透测试21 linux提权篇
├──day21-linux提权篇 01 linux提权命令 反弹shell 切换shell_ev.mp4 83.55M
├──day21-linux提权篇 02 Linux反弹shell解决乱码 bash zsh_ev.mp4 26.93M
├──day21-linux提权篇 03 linux内核溢出提权 脏牛提权_ev.mp4 156.03M
├──day21-linux提权篇 06 linux passwd提权_ev.mp4 53.40M
├──day21-linux提权篇 08 linux 环境劫持提权准_ev.mp4 44.71M
├──day21-linux提权篇 09 linux john破解shadow root密文登录提权 Ubuntu计划任务反弹shell提权_ev.mp4 48.74M
├──day21-linux提权篇 10 linux LinEnum linuxprivchecker linux-exploit-suggester 三大提权脚本的使用_ev.mp4 79.46M
├──day21-linux提权篇 11 linux docker 提权_ev.mp4 32.45M
├──day21-linux提权篇 12 linux sudo提权_ev.mp4 17.54M
├──day21-linux提权篇 13 linux mysql udf提权_ev.mp4 51.90M
├──day21-linux提权篇 14 切换用户小技巧_ev.mp4 31.86M
├──day21-linxu提权篇 04 metasploit linux 提权_ev.mp4 53.19M
├──day21-linxu提权篇 05 linux suid提权_ev.mp4 47.87M
├──day21-linxu提权篇 07 linux ssh密钥提权_ev.mp4 33.87M
├──linux提权.pdf 5.13M
└──工具.exe 350.13kb
├──渗透测试22 权限维持篇
├──day22-linux 权限维持 03 ubunut利用cron机制安装后门 vim python扩展后门_ev.mp4 89.91M
├──day22-linux 权限维持 04 inetd服务后门 Diamorphine rootkit使用_ev.mp4 97.00M
├──day22-linux权限维持 01 文件锁 文件属性 清除历史 passwd添加管理账号_ev.mp4 56.75M
├──day22-linux权限维持 02 ssh软连接后门 公钥免密码登陆 keylooger记录密码_ev.mp4 33.61M
├──day22-windows权限维持 01 php 不死马权限维持 映像劫持 策略组脚本维持 shift后门_ev.mp4 65.38M
├──day22-windows权限维持 02 建立影子账号 powershell配置文件后门 Monitor 权限维持_ev.mp4 94.95M
├──day22-windows权限维持 03 利用安全描述符隐藏服务后门进行权限维持_ev.mp4 75.77M
├──day22-windows权限维持 04 iis后门 window 隐藏技术 驱动级文件隐藏_ev.mp4 80.64M
├──linux权限维持.pdf 1.10M
└──windows权限维持.pdf 1.67M
├──渗透测试23 内网渗透篇
├──day23-内网渗透 01 域的基础知识和域环境的搭建_ev.mp4 123.63M
├──day23-内网渗透 02 域的信息收集常用命令_ev.mp4 119.54M
├──day23-内网渗透 03 内网域的token的是使用_ev.mp4 95.34M
├──day23-内网渗透 04 横向渗透 mimikatz pth 访问主机或服务_ev.mp4 127.00M
├──day23-内网渗透 05 横向渗透 psexec 明文 hash 登陆主机和域控_ev.mp4 151.32M
├──day23-内网渗透 06 横向渗透 msf psexec CrackMapExec_ev.mp4 48.44M
├──day23-内网渗透 07 横向渗透 wmi登陆远程执行命令_ev.mp4 83.11M
├──day23-内网渗透 09 横向渗透 PTT票据传递攻击 Kerberos 认证原理_ev.mp4 106.63M
├──day23-内网渗透 10 横向渗透 PTT票据传递攻击 黄金票据 MS14-068 访问域控_ev.mp4 146.30M
├──day23-内网渗透 11 横向渗透 PTT票据传递攻击 银票攻击 mimikatz kekeo_ev.mp4 43.85M
├──day23-内网渗透 12 域渗透委派攻击01 非约束委派攻击原理 域环境的搭建_ev.mp4 71.37M
├──day23-内网渗透 13 域渗透委派攻击02 非约束委派接管域控方法_ev.mp4 97.91M
├──day23-内网渗透 14 域渗透委派攻击03 非约束委派 非约束委派&Spooler 制作黄金票据接管域控_ev.mp4 58.28M
├──day23-内网渗透 15 域渗透委派攻击04 约束委派原理和接管域控_ev.mp4 79.06M
├──day23-内网渗透 16 域渗透委派攻击05 基于资源约束委派 接管域控 提权域普通用户到本地管理员_ev.mp4 83.73M
├──day23-内网渗透 17 获取域控权限 01 高权限读取本地密码 mimikatz procdump64_ev.mp4 98.68M
├──day23-内网渗透 18 获取域控权限 02 Kerberoasting 攻击破解spn口令_ev.mp4 120.09M
├──day23-内网渗透 19 获取域控权限 03 CVE-2020-1472-ZeroLogon 获取域控权限_ev.mp4 63.31M
├──day23-内网渗透 20 获取域控权限 04 MS14-068漏洞进行提权 goldenPac提权_ev.mp4 34.21M
├──day23-内网渗透 21 获取域控权限 05 注入域管理进程 窃取域管理令牌_ev.mp4 47.29M
├──day23-内网渗透 22 获取域控权限 06 NTLM之内网大杀器CVE-2019-1040漏洞 制作金票获取主域和辅控_ev.mp4 83.07M
├──获取域控权限.pdf 2.09M
├──内网渗透.pdf 5.28M
├──委派攻击.pdf 2.04M
└──域渗透工具.zip 90.76M
├──渗透测试24 metasploit内网篇
├──day24-metasploit内网篇 01 靶场环境的搭建_ev.mp4 30.36M
├──day24-metasploit内网篇 02 模块的操作 smb 永恒之蓝正向 反向payload的使用_ev.mp4 89.86M
├──day24-metasploit内网篇 03 db_nmap db_autopwn 自动攻击目标主机_ev.mp4 135.96M
├──day24-metasploit内网篇 04 生成后门文件_ev.mp4 53.20M
├──day24-metasploit内网篇 05 Meterpreter 后渗透基本使用_ev.mp4 34.83M
├──day24-metasploit内网篇 06 Meterpreter 后渗透 hash kiwi 获取明文_ev.mp4 71.89M
├──day24-metasploit内网篇 07 psexec登陆内网主机_ev.mp4 61.29M
├──day24-metasploit内网篇 08 开启远程终端 使用pordwd 做端口转发_ev.mp4 50.12M
├──day24-metasploit内网篇 09 跨路由访问 设置全局代理访问目标内网_ev.mp4 93.32M
├──day24-metasploit内网篇 10 域信息收集 模块 令牌登陆 窃取令牌_ev.mp4 111.06M
├──day24-metasploit内网篇 11 获取域控权限 ms14_068_kerberos 获取域最高权限_ev.mp4 103.28M
└──metasploit 内网篇.pdf 3.46M
├──渗透测试25 cobalt strike 篇
├──day25-cobalt strike 使用篇 01 基础介绍 服务器运 客户端连接_ev.mp4 62.93M
├──day25-cobalt strike 使用篇 02 配置后门上线详细讲解_ev.mp4 82.07M
├──day25-cobalt strike 使用篇 03 dns上线配置_ev.mp4 35.60M
├──day25-cobalt strike 使用篇 04 成后门模块使用_ev.mp4 93.46M
├──day25-cobalt strike 使用篇 05 web钓鱼模块 邮箱钓鱼_ev.mp4 71.42M
├──day25-cobalt strike 使用篇 06 Beacon 浏览探测模块使用_ev.mp4 99.74M
├──day25-cobalt strike 使用篇 07 代理转发 socks代理 转发上线 VPN部署_ev.mp4 62.14M
├──day25-cobalt strike 使用篇 08 会话 分派会话 cobalt stike 与 metasploit联动_ev.mp4 52.70M
├──day25-cobalt strike 使用篇 09 后渗透 横向渗透 域渗透_ev.mp4 89.59M
├──day25-cobalt strike 使用篇 10 cobalt strike 与nginx隐藏c2_ev.mp4 62.74M
├──day25-cobalt strike 使用篇 11 cloudflare cdn https cobalt strike去特征 隐藏c2_ev.mp4 74.93M
├──day25-cobalt strike 使用篇 12 水抗攻击cobalt strike 免杀后门 flash钓鱼制作_ev.mp4 128.31M
└──工具文档.zip 54.31M
├──渗透测试26 项目1 渗透测试漏洞挖掘与报告输出
├──day26-项目1 渗透测试实战 01 项目环境搭建和渗透测试报告介绍_ev.mp4 65.37M
├──day26-项目1 渗透测试实战 02 Nessus更新插件和扫描的使用_ev.mp4 129.11M
├──day26-项目1 渗透测试实战 03 Nessus中文报告输出_ev.mp4 37.05M
├──day26-项目1 渗透测试实战 04 Acunetix的使用_ev.mp4 50.45M
├──day26-项目1 渗透测试实战 05 Goby新一代安全工具扫描工具使用_ev.mp4 54.25M
├──day26-项目1 渗透测试实战 06 使用burpsuite寻找前台漏洞 _ev.mp4 128.16M
├──day26-项目1 渗透测试实战 07 cms系统前台漏洞的挖掘 穷举漏洞 重装漏洞 默认账号信息漏洞_ev.mp4 66.84M
├──day26-项目1 渗透测试实战 08 cms系统前台漏洞的挖掘 水平越权漏洞 任意文件上传漏洞 xss漏洞_ev.mp4 106.05M
├──day26-项目1 渗透测试实战 09 cms系统前台漏洞的挖掘 csrf漏洞_ev.mp4 106.46M
├──day26-项目1 渗透测试实战 10 cms系统后台漏洞挖掘 垂直越权漏洞 SQL注入漏洞_ev.mp4 212.77M
├──day26-项目1 渗透测试实战 11 详细编写渗透测试报告输出上_ev.mp4 170.38M
├──day26-项目1 渗透测试实战 12 详细编写渗透测试报告输出下_ev.mp4 119.30M
├──项目1工具.zip 499.58M
└──项目1工具和文档.zip 499.58M
├──渗透测试27 项目2 从外网打点到渗透内网域控 NASA
├──day27-项目2 从外网渗透内网域控 NASA 01 环境搭建_ev.mp4 57.31M
├──day27-项目2 从外网渗透内网域控 NASA 02 msscan nmap 网站信息收集_ev.mp4 45.22M
├──day27-项目2 从外网渗透内网域控 NASA 03 复用验证码 社工字典 穷举 后台密码_ev.mp4 38.13M
├──day27-项目2 从外网渗透内网域控 NASA 04 本地搭建网站进行代码审计SQL注入漏洞_ev.mp4 131.38M
├──day27-项目2 从外网渗透内网域控 NASA 05 代码审计SQL注入 与SQLMAP注入该网站_ev.mp4 108.79M
├──day27-项目2 从外网渗透内网域控 NASA 06 代码审计 任意文件 删除和重装漏洞 拿webshell_ev.mp4 107.08M
├──day27-项目2 从外网渗透内网域控 NASA 07 linux docker msf frp反向代理提权_ev.mp4 49.44M
├──day27-项目2 从外网渗透内网域控 NASA 08 linux docker 宿主提权 计划任务linux反弹shell msf linux 提权_ev.mp4 73.27M
├──day27-项目2 从外网渗透内网域控 NASA 09 linux 设置代理调用nmap扫描内网_ev.mp4 35.45M
├──day27-项目2 从外网渗透内网域控 NASA 10 使用fscan扫描内网_ev.mp4 38.07M
├──day27-项目2 从外网渗透内网域控 NASA 11 iis6远程溢出 iis6.0溢出提权 msf windows上线_ev.mp4 136.02M
├──day27-项目2 从外网渗透内网域控 NASA 12 2003主机信息收集 nbtscan扫描内网_ev.mp4 55.74M
├──day27-项目2 从外网渗透内网域控 NASA 13 smb 用户批量爆破 ms17010psexec登陆主机 kiwi模块获取明文_ev.mp4 109.64M
├──day27-项目2 从外网渗透内网域控 NASA 14 CVE-2021-42278 and CVE-2021-42287 攻击域控_ev.mp4 90.48M
├──day27-项目2 从外网渗透内网域控 NASA 15 flag的获取 项目的总结_ev.mp4 44.30M
└──工具和文档.zip 69.45M
└──渗透测试28 项目3 三层内网 外网打点到内网域渗透 sec123
├──day28-项目3 sec123 三层内网 外网打点到内网域渗透 10 mssqlclient执行exe ms16-075)提权server2012.pcwl_ev.mp4 34.49M
└──day28-项目3 sec123 三层内网 外网打点到内网域渗透 12 项目总结.pcwl_ev.mp4 21.24M
├──11:WEB安全WEB安全漏洞与利用
├──WEB安全篇 09 SQL报错注入原理与利用(2).mp4.mp4 31.56M
├──WEB安全篇01WEB安全靶场的搭建.mp4 23.86M
├──WEB安全篇02SQL注入漏洞注入与防御burpsuite与sqlmapper检测注入点.mp4 108.56M
├──WEB安全篇03与mysql注入的相关知识.mp4 107.55M
├──WEB安全篇04SQL注入原理.mp4 93.17M
├──WEB安全篇05SQL注入类型区分SQL注入的流程手工注入演示.mp4 187.38M
├──WEB安全篇06SQLunion联合注入原理、白盒分析、黑盒测试.mp4 234.48M
├──WEB安全篇07SQL布尔型盲注入的原理与注入攻击.mp4 199.83M
├──WEB安全篇08SQL布尔型盲注入与buspsuite配合获取数据(1).mp4 1.95G
├──WEB安全篇08SQL布尔型盲注入与buspsuite配合获取数据.mp4 331.51M
├──WEB安全篇09SQL报错注入原理与利用.mp4 140.70M
├──WEB安全篇10SQL时间注入与利用.mp4 196.12M
├──WEB安全篇11SQL堆叠注入原理与利用.mp4 111.39M
├──WEB安全篇12SQL二次注入原理与攻击.mp4 222.87M
├──WEB安全篇13SQL宽字节注入原理与利用.mp4 100.50M
├──WEB安全篇14SQLcookie注入原理与利用.mp4 144.14M
├──WEB安全篇15SQLbase64注入原理与利用.mp4 76.57M
├──WEB安全篇16httpxff头注入原理与利用.mp4 74.98M
└──工具.zip 6.62M
├──12:WEB安全SQL注入绕过技术篇
├──WEB安全篇 SQL注入绕过技术实战 15 iis某狗绕过注入02 GET 布尔型字符型注入(2).mp4 3.57M
├──WEB安全篇SQL注入绕过技术01替换空格字符绕过原理和方法.mp4 121.91M
├──WEB安全篇SQL注入绕过技术03添加库名绕过去重复绕过反引号绕过.mp4 67.58M
├──WEB安全篇SQL注入绕过技术04脚本语言特特性绕过逗号绕过substrmidjoinlike.mp4 144.93M
├──WEB安全篇SQL注入绕过技术05符号绕过ascii字符对比绕过正则查询绕过.mp4 91.49M
├──WEB安全篇SQL注入绕过技术06双关键词绕过二次编码绕过多参数拆分绕过.mp4 116.77M
├──WEB安全篇SQL注入绕过技术07分块传输绕过.mp4 70.96M
├──WEB安全篇SQL注入绕过技术08信任白名单绕过图片格式绕过pipline绕过.mp4 83.23M
├──WEB安全篇SQL注入绕过技术09利用multipartform-data绕过技巧.mp4 96.55M
├──WEB安全篇SQL注入绕过技术10orderby绕过http相同参数请求绕过applicationjson绕过溢出绕过.mp4 100.00M
├──WEB安全篇SQL注入绕过技术11花扩号绕过换行绕过使用ALL或者DISTINCT绕过.mp4 77.50M
├──WEB安全篇SQL注入绕过技术12数据编码绕过ibm037url编码Unicode编码绕过.mp4 54.62M
├──WEB安全篇SQL注入绕过技术13多种方式unionselect绕过.mp4 81.26M
├──WEB安全篇SQL注入绕过技术实战14iis某狗绕过注入01GET整型注入.mp4 363.68M
├──WEB安全篇SQL注入绕过技术实战15iis某狗绕过注入02GET布尔型字符型注入.mp4 134.54M
├──WEB安全篇SQL注入绕过技术实战16iis某狗绕过注入03GETUNIONSELECT注入.mp4 166.77M
├──WEB安全篇SQL注入绕过技术实战17iis某狗绕过注入04POSTUNIONSELECT注入.mp4 61.69M
├──绕过安全狗的注入.txt 4.08kb
└──渗透测试手册-WEB安全漏洞.pdf 12.64M
├──13:WEB安全文件上传篇
├──WEB安全13文件上传漏洞篇01文件上传漏洞的的危害和文件上传的修复方案.mp4 92.30M
├──WEB安全13文件上传漏洞篇02任意文件上传漏洞和攻击方法.mp4 93.97M
├──WEB安全13文件上传漏洞篇03绕过前端js检测上传的两种方法.mp4 78.88M
├──WEB安全13文件上传漏洞篇04绕过contnet-type检测上传.mp4 39.76M
├──WEB安全13文件上传漏洞篇05绕过黑名单上传.mp4 81.83M
├──WEB安全13文件上传漏洞篇06.htaccess重写解析绕过上传.mp4 63.86M
├──WEB安全13文件上传漏洞篇07大小写绕过上传.mp4 18.47M
├──WEB安全13文件上传漏洞篇08空格绕过上传和windows系统特征点绕过上传.mp4 83.49M
├──WEB安全13文件上传漏洞篇09NTFS交换数据流DATA攻击绕过上传.mp4 34.66M
├──WEB安全13文件上传漏洞篇10利用windows环境的叠加特征绕过上传.mp4 56.02M
├──WEB安全13文件上传漏洞篇11文件上传双写绕过上传.mp4 23.26M
├──WEB安全13文件上传漏洞篇12目录可控截断绕过上传GET和POST区别.mp4 505.65M
├──WEB安全13文件上传漏洞篇13图片后门绕过文件头检测上传.mp4 109.79M
├──WEB安全13文件上传漏洞篇14绕过图片二次渲染上传.mp4 126.55M
├──WEB安全13文件上传漏洞篇15文件名可控绕过上传种方法.mp4 83.57M
├──WEB安全13文件上传漏洞篇16数组并接绕过上传.mp4 171.91M
├──WEB安全13文件上传漏洞篇17文件上传通用检测方法和总结.mp4 71.47M
├──WEB安全篇工具.zip 13.34M
└──渗透测试手册-WEB安全漏洞.pdf 19.44M
├──14:WEB安全xss篇
├──WEB安全14XSS漏洞篇01xss漏洞的介绍、攻击危害和防御.mp4 77.72M
├──WEB安全14XSS漏洞篇02反射型xss漏洞的原理和攻击.mp4 68.47M
├──WEB安全14XSS漏洞篇03存储型xss漏洞的原理.mp4 48.35M
├──WEB安全14XSS漏洞篇04DOM型xss漏洞原理.mp4 70.43M
├──WEB安全14XSS漏洞篇05xss攻击测试语句的详细讲解.mp4 212.38M
├──WEB安全14XSS漏洞篇06xss加载远程攻击的paylod.mp4 140.07M
├──WEB安全14XSS漏洞篇07搭建xss漏洞利用平台与利用.mp4 194.39M
├──WEB安全14XSS漏洞篇08xss编码绕过防御gpc绕过实体编码绕过alert绕过.mp4 176.30M
├──WEB安全14XSS漏洞篇09xss编码绕过防御js编码html编码jsunncode编码伪协议解码.mp4 130.38M
├──WEB安全14XSS漏洞篇10xss实战挖掘反射性存储下dom型漏洞.mp4 154.51M
├──WEB安全14XSS漏洞篇11实战挖掘xss漏洞.mp4 117.38M
├──WEB安全14XSS漏洞篇12xss项目实战挖掘cmsxss漏洞.mp4 275.55M
├──xss篇工具.zip 6.79M
└──渗透测试手册WEB安全漏洞.pdf 23.63M
├──15:WEB安全常见WEB漏洞篇
├──常规漏洞01文件包含漏洞原理和利用.mp4 119.72M
├──常规漏洞02文件包含日志getshell.mp4 199.35M
├──常规漏洞03文件包含phpinfo文件包含临时文件.mp4 109.57M
├──常规漏洞04文件包含使用伪协议fileinputdatazip协议getshell.mp4 139.05M
├──常规漏洞05文件包含远程文件包含包含截断超长文件截断远程截断.mp4 191.54M
├──常规漏洞06远程命令执行命令执行漏洞的原理和攻击方法.mp4 141.12M
├──常规漏洞07远程命令执行漏洞无回显外带通信技巧.mp4 192.26M
├──常规漏洞08远程命令执行命令执行漏洞传递文件反弹shell和防御方案.mp4 95.75M
├──渗透测试手册WEB安全漏洞.pdf 27.59M
└──文件包含工具.zip 2.42kb
├──1:WEB安全HTML基础
├──html工具和课件.exe 404.36M
├──HTML基础01HTML标签和文本属性.mp4 275.20M
├──HTML基础02form表单input标签属性.mp4 192.48M
├──HTML基础03a标签img标签table标签.mp4 158.45M
├──HTML基础04无序列表和有序列表.mp4 31.08M
└──HTML基础05framesetframe框架的使用.mp4 69.01M
├──2:WEB安全div css基础
├──divcss.exe 351.16kb
├──DIVCSS基础01样式类型和样式选择器.mp4 228.42M
├──DIVCSS基础02背景和边框.mp4 133.07M
├──DIVCSS基础03文字和文本的属性.mp4 129.31M
├──DIVCSS基础03文字和文本的属性补充.mp4 28.41M
├──DIVCSS基础04列表样式和伪类超链接.mp4 157.66M
├──DIVCSS基础05盒子模型边框外边距内边距.mp4 128.83M
├──DIVCSS基础06float块级元素行内元素溢出处理.mp4 12.87M
├──DIVCSS基础06float块级元素行内元素溢出处理补充.mp4 127.91M
├──DIVCSS基础07三种定位和堆叠顺序.mp4 81.42M
└──WEB安全02 DIV CSS基础.doc 197.86kb
├──3:WEB安全javascript 基础
├──js
├──备用
├──javascript 基础.doc 285.66kb
├──javascript基础01js的引入方法注释变量数据类型.mp4 88.25M
├──javascript基础02js的数据类型数字字符串布尔null.mp4 45.09M
├──javascript基础03数组数组的操作遍历三种函数.mp4 65.23M
├──javascript基础04字典js序列号转义eval时间.mp4 42.18M
├──javascript基础05面向对象原型.mp4 81.71M
├──javascript基础06运算符条件语句.mp4 37.76M
├──javascript基础07循环流程终止.mp4 47.49M
├──javascript基础08js操作DOMjs查找更改.mp4 54.53M
├──javascript基础09js操作DOM增加属性更改属性定时器的使用案例.mp4 141.60M
└──javascript基础10js课后练习题跑马灯搜索框.mp4 60.37M
├──4:WEB安全html div css 博客项目
├──blog.zip 83.34kb
├──HTMLDIVCSS基础项目01博客网站布局设计和导航栏的编写.mp4 274.51M
├──HTMLDIVCSS基础项目02博客网站主体左边的制作.mp4 305.07M
├──HTMLDIVCSS基础项目03博客网站主体右边的制作.mp4 327.89M
└──HTMLDIVCSS基础项目04博客网站主体底部的制作.mp4 341.34M
├──5:WEB安全php基础
├──PhpStorm-2020.3.2.exe 360.87M
├──phpStudy_64.zip 77.71M
├──PHP基础01PHPPhpStormphpstudy的安装.mp4 96.25M
├──PHP基础02PHP的五种数组类型.mp4 87.59M
├──PHP基础03自定义常量预定义常量字符串处理.mp4 180.25M
├──PHP基础04数组的操作遍历增删改.mp4 130.46M
├──PHP基础05php运算符.mp4 133.82M
├──PHP基础06php条件控制语句循环控制语句.mp4 293.65M
├──PHP基础07PHP的函数.mp4 117.64M
├──PHP基础08php变量的作用域.mp4 320.81M
├──PHP基础09类与对象.mp4 168.88M
├──PHP基础10php的构造函数与析构函数.mp4 148.48M
├──PHP基础11PHP类的继承.mp4 159.02M
├──PHP基础12PHP类的成员访问控制公有受保护私有三种属性.mp4 167.17M
├──PHP基础13PHP接口和抽象类.mp4 220.09M
├──PHP基础14PHP类中的staticfinalparentself的使用.mp4 137.03M
├──PHP基础15PHP超级全局变量讲解.mp4 230.52M
├──PHP基础16PHP服务端包含文件include.mp4 305.20M
├──PHP基础17文件的操作文件的创建删除修改复制.mp4 58.04M
├──PHP基础17文件的操作文件的创建删除修改复制补充.mp4 90.10M
├──PHP基础18文件的属性和文件目录递归.mp4 114.09M
├──PHP基础19命名空间访问方式非限定名称限定名称完全限定名称.mp4 102.90M
├──PHP基础20命名空间use引入的使用.mp4 192.37M
├──php基础21php正则表达式元字符.mp4 269.79M
├──php基础22php正则表达式特殊字符的使用.mp4 86.44M
├──php基础23php与mysql增删改查.mp4 133.64M
└──WB安全 php基础.doc 900.94kb
├──6:Web安全数据库基础
├──1:Mysql数据库的基本操作.mp4 42.99M
├──2:Mysql数据库数据表的操作.mp4 52.34M
├──3:Mysql数据库数据的增删改查.mp4 53.19M
├──4:Mysql数据库数据的查询语句.mp4 58.73M
├──5:数据库学习05Mysql数据库子查询.mp4 40.57M
├──6:mysql的内链接左连接右连接.mp4 42.62M
├──mysql数据库01数据库的登陆退出创建删除.mp4 39.07M
├──mysql数据库02表的创建属性约束修改删除.mp4 95.56M
├──mysql数据库03数据的增删改查.mp4 21.74M
├──mysql数据库04数据的条件查询模糊查询分组查询.mp4 44.51M
├──mysql数据库05表的子查询.mp4 51.14M
└──数据库mysql学习.doc 62.71kb
├──7:WEB安全php安全开发博客系统
├──php安全开发 10 博客系统 文章列表模块的分页编写.mp4 129.02M
├──php安全开发 11 博客系统的 公共模块的建立和引入.mp4 196.03M
├──php安全开发 12 博客系统的 系统模块信息的修改.mp4 167.93M
├──php安全开发01博客系统表的创建.mp4 76.04M
├──php安全开发02博客系统网站目录创建和数据库引擎创建.mp4 51.51M
├──php安全开发03博客系统后台登陆模块的处理和安全过滤.mp4 77.92M
├──php安全开发04博客系统SESSION用户登陆验证和前台js登陆验证.mp4 44.39M
├──php安全开发05博客系统套用模板主题修改登陆和后台样式.mp4 52.06M
├──php安全开发06博客系统文章模块内容增加编写.mp4 117.04M
├──php安全开发07博客系统文章模块栏目分类的编写.mp4 149.39M
├──php安全开发08博客系统文章模块的修改功能编写.mp4 84.64M
├──php安全开发09博客系统文章模块的删除和查询文章分类编写.mp4 129.10M
├──php安全开发13博客系统的栏目模块的编写.mp4 58.95M
├──php安全开发14博客系统的友情链接模块的编写.mp4 27.07M
├──php安全开发15博客系统的用户修改模块与模板的细节处理.mp4 136.55M
├──php安全开发16博客系统的退出功能和后台主页系统信息实现.mp4 208.87M
├──php安全开发17博客系统的首页的头部功能实现.mp4 111.12M
├──php安全开发18博客系统的首页的文章列表功能实现.mp4 101.62M
├──php安全开发19博客系统的详细文章页和侧边栏功能编写.mp4 165.16M
├──php安全开发20博客系统的后台分页bug调试与解决.mp4 162.88M
├──php安全开发21博客系统的前台列表页和博客项目的总结.mp4 276.08M
├──WB安全 php 安全开发博客项目.doc 288.92kb
└──源码和数据库.zip 7.98M
├──8:WEB安全渗透测试基础知识
├──00渗透测试扫盲篇
├──01VMware Workstation虚拟机学习使用
├──02kali2021的安装和配置
├──03kali基础命令
├──04 虚拟机创建2012系统 并进行配置
├──05burpsuite2021.03安装使用
├──06burpsuite2.1中文版本的安装与java环境配置
├──08在物理机使用burpsuite2021.3版本
├──09HTTP协议详细讲解
├──10渗透测试中的常用编码
├──11网站搭建-搭建博客系统
├──12渗透测试中的端口协议
├──13搭建域环境
└──14渗透测试中常用windows命令
└──9:渗透测试信息收集篇
├──文档.zip 10.95M
├──信息收集篇01信息收集的概述whois查询和反查天眼查.mp4 152.27M
├──信息收集篇02域名的记录分类和查询方法.mp4 96.16M
├──信息收集篇03子域名扫描工具的收集域名.mp4 109.08M
├──信息收集篇04端口扫描和端口服务探测.mp4 62.97M
├──信息收集篇05旁站和c段信息的收集.mp4 125.53M
├──信息收集篇06网站目录和文件的扫描.mp4 96.73M
├──信息收集篇07目录扫描工具dirsearchgobusterdirbuster的使用.mp4 54.87M
├──信息收集篇08cms在线识别和是使用工具识别.mp4 56.40M
├──信息收集篇09网络空间引擎fofaGitHub谷歌hacking配合收集目标信息.mp4 99.45M
├──信息收集篇10多种方法获取网站头信息中间件.mp4 41.91M
├──信息收集篇11社工库查询信息邮箱注册信息收集js敏感文件收集.mp4 55.46M
├──信息收集篇12SSLTLS证书收集子域名移动资产收集社交相关信息收集.mp4 71.33M
├──信息收集篇13部署CDN的网站找真实IPcdn的判断dns记录子域名解析.mp4 84.48M
├──信息收集篇14部署CDN的网站找真实IPico图标找真实IP和SSLTLS与网络测绘找真实ip.mp4 280.87M
├──信息收集篇15部署CDN的网站找真实IP通过邮箱获取真实IP和F5LTM解码法获取真实IP.mp4 22.09M
├──信息收集篇16部署CDN的网站找真实IPAPP获取真实IP和微信小程序APP真实IP.mp4 36.67M
├──信息收集篇17部署CDN的网站找真实IP扫全网获取真实IP.mp4 51.08M
├──信息收集篇18部署CDN的网站找真实IP通过服务器和网站baner信息获取真实IP.mp4 10.34M
├──信息收集篇19隐藏资产hosts碰撞.mp4 86.88M
├──信息收集篇20goby资产扫描工具的使用收集资产信息.mp4 94.47M
├──信息收集篇21kali20201上安装docker和docker-compose.mp4 102.36M
├──信息收集篇22资产侦察灯塔系统ARL收集资产信息.mp4 114.60M
└──信息收集篇工具.zip 318.24M
├──29-代码审计thinkphp反序列化漏洞
├──29.1-thinkphp反序列化漏洞-01-phpstudy-xdebug-phpstorm-动态调试设置.mp4 63.30M
├──29.2-thinkphp反序列化漏洞-02-反序列化删除文件详细分析.mp4 87.34M
├──29.3-thinkphp反序列化漏洞-03-调用链详细分析.mp4 80.35M
├──29.4-thinkphp反序列化漏洞-04-构造exp和详细分析调用链细节.mp4 159.44M
├──29.5-thinkphp反序列化漏洞-05-构造exp-call_user_func_array特性调用类方法.mp4 69.89M
└──29.6-thinkphp反序列化漏洞-06-详细分析和构造最终的rce的利用难点.mp4 170.53M
├──30-项目4从外网到内网域渗透
├──30.1-项目4-scaner-从外网到内网域渗透-01-环境的搭建和配置.mp4 29.09M
├──30.10-项目4-scaner-从外网到内网域渗透-10–hashcat-破解-etc-shadow-密文.mp4 33.23M
├──30.11-项目4-scaner-从外网到内网域渗透-11-cobalt-strike-上线并提权服务器.mp4 39.72M
├──30.12-项目4-scaner-从外网到内网域渗透-12-xp_dirtree-利用Responder进行NTLMV哈希并破解.mp4 68.46M
├──30.13-项目4-scaner-从外网到内网域渗透-13-开启代理访问域控-ZeroLogon(CVE-2020-1472)-提权域控.mp4 106.50M
├──30.14-项目4-scaner-从外网到内网域渗透-14-恢复域控密码-和项目总结.mp4 162.96M
├──30.2-项目4-scaner-从外网到内网域渗透-02-信息收集-网站漏洞分析.mp4 113.75M
├──30.3-项目4-scaner-从外网到内网域渗透-03-PhpStorm设置动态调用和分析代码中的加密和解密.mp4 130.81M
├──30.4-项目4-scaner-从外网到内网域渗透-04-基于thinkphp3.2.3-内核-xyhcms反序列化pop链分析.mp4 78.05M
├──30.5-项目4-scaner-从外网到内网域渗透-05-thinkphp3.2.3-发序列化pop链详细分析2.mp4 88.29M
├──30.6-项目4-scaner-从外网到内网域渗透-06-thinkphp3.2.3-反序列化-pop链-exp详细分析.mp4 201.18M
├──30.7-项目4-scaner-从外网到内网域渗透-07-thinkphp3.2.3-框架-xycms-构造pop链登陆后台-和-网站gethsell.mp4 245.91M
├──30.8-项目4-scaner-从外网到内网域渗透-08-绕过linux-宝塔-disable_functions-执行命令.mp4 56.87M
└──30.9-项目4-scaner-从外网到内网域渗透-09-生成msf交互shell–提权ubuntu18.mp4 20.99M
├──31-java安全
├──31.1.1-java安全-反序列化漏洞基础.mp4 60.55M
├──31.1.2-java安全基础反序列化-URLDNS链.mp4 56.26M
├──31.10-java安全-MyBatis-SQL-注入.mp4 86.60M
├──31.11-java安全-加载shellcode-bypass杀软.mp4 212.70M
├──31.12.1-java安全-01-jsp后门免杀反射处理.mp4 95.31M
├──31.12.2-java安全-02–jsp后门免杀-反射字符串反转.mp4 54.96M
├──31.12.3-java安全-03-jsp后门免杀-java-凯撒加密.mp4 35.06M
├──31.12.4-java安全-04-jsp后门免杀becl编码.mp4 94.44M
├──31.12.5-java安全-05-jsp后门免杀-自定义类加载器.mp4 65.20M
├──31.12.6-java安全-06-jsp后门免杀-Behinder后门.mp4 80.25M
├──31.13-java安全13-Filter内存马.mp4 171.31M
├──31.2.1-java安全-01-cc1调试环境配置.mp4 31.12M
├──31.2.2-java安全-02-cc1分析.mp4 100.16M
├──31.2.3-java安全-03-cc1分析.mp4 140.39M
├──31.2.4-java安全-04-cc1-LazyMap反序列化.mp4 173.30M
├──31.3-java安全-cc6.mp4 72.01M
├──31.4.1-java安全-fastjson-1-漏洞原理.mp4 79.82M
├──31.4.2-java安全-fastjson-2-漏洞验证.mp4 89.05M
├──31.4.3-java安全-fastjson3-linux-windows-getshell.mp4 161.98M
├──31.4.4-java安全-fastjson-4-不出网的利用.mp4 144.99M
├──31.5.-2java安全-shiro-721-框架漏洞.mp4 133.63M
├──31.5.1-java安全-shiro-550-框架漏洞.mp4 149.58M
├──31.6.1-java安全-1-Apache-log4j2-rce-jdni-rmi-ldap协议.mp4 204.66M
├──31.6.2-java安全-2-Apache-log4j2-rce-getshell.mp4 82.64M
├──31.7.1-java安全-01-spring-Framework-RCE-CVE-2022-22965.mp4 320.74M
├──31.7.2-java安全-02–Spring-Cloud-Gateway-RCE-CVE-2022-22947.mp4 250.52M
├──31.8.1-java安全-01-java-反射-.mp4 225.29M
├──31.8.2-java安全02–类的动态加载-.mp4 235.23M
└──31.9-java安全-三种方式加载字节码-URLClassLoader加载字节码–defineClass–加载字节码–TemplatesImpl–加载字节码.mp4 163.60M
├──32-红队攻击篇
├──32.1红队攻击第一篇-shiro-AES_GCM-反序列化利用.mp4 139.14M
├──32.2红队攻击第二篇-实战-shiro-反序列化绕过360全家桶提权.mp4 140.74M
├──32.3红队攻击第三篇-绕过360-安全卫士拦截执行.mp4 60.93M
├──32.4红队攻击第四篇-thinkphp5框架-SQL注入反序列化写文件-thinkphp-phar反序列化.mp4 204.58M
├──32.5.1红队攻击第五篇-01-gophish-EwoMail-邮件系统的搭建.mp4 192.53M
├──32.5.2红队攻击第五篇-02-gophish使用和钓鱼网站制作.mp4 159.61M
├──32.5.3红队攻击第五篇-03-frp-gopfish-ewomail反向代理部署在公网.mp4 90.97M
├──32.5.4红队攻击第五篇-04-钓鱼邮件伪造发件人.mp4 65.80M
├──32.6红队攻击第六篇-文件钓鱼攻击和免杀.mp4 200.80M
└──32.7红队攻击第七篇用c#编写简单的远程控制过杀软.mp4 54.37M
├──33-项目5-三层内网外网打点到内网域渗透
├──33.1.项目5-01-vsmoon-靶场环境搭建.mp4 51.05M
├──33.10.项目5-10-cve获取域控权限并上线cs.mp4 36.00M
├──33.11.项目5-11-项目5-靶场总结.mp4 51.66M
├──33.2.项目5-02-信息收集和PhpStorm动态调试cms.mp4 100.88M
├──33.3.项目5-03-后台登陆漏洞详细分析.mp4 173.65M
├──33.4.项目5-04-用pyrhon编写登陆绕过脚本.mp4 164.24M
├──33.5.项目5-05-登陆网站后台getshell.mp4 34.48M
├──33.6.项目5-06-frp上线cs-得到web服务器权限并进行信息收集.mp4 130.92M
├──33.7.项目5-07-分析java-反序列化漏洞.mp4 54.87M
├──33.8.项目5-08-编写java-exp获取data主机权限.mp4 172.08M
└──33.9.项目5-09-设置三层代理访问域控ad.mp4 71.50M
├──34-php代码审计基础
├──01-PHP代码审计-SQL注入原理-防御-绕过gpc.mp4 77.64M
├──02-php代码审计各种绕过gpc方法.mp4 53.10M
├──03-php代码审计-弱类型函数详细讲解.mp4 108.49M
├──04-php代码审计-二次注入.mp4 24.04M
├──05-php代码审计-变量覆盖漏洞.mp4 80.60M
├──06-php代码审计-http头注入.mp4 74.45M
├──07-php代码审计-文件操作函数-读取和写shell技巧.mp4 105.64M
├──08-php代码审计-任意文件下载和目录遍历-.mp4 39.05M
├──09-php代码审计-本地包含-远程包含-伪协议利用.mp4 122.37M
├──10-php代码审计-任意i文件删除-file_exists漏洞细节-.mp4 35.11M
├──11-php代码审计-csrf漏洞-.mp4 60.80M
├──12-php代码审计-xss漏洞-.mp4 74.48M
├──13-php代码审计-ssrf漏洞-.mp4 73.54M
├──14-php代码审计-xxe漏洞–.mp4 72.20M
├──15-php代码审计文件上传漏洞.mp4 177.07M
├──16-php代码审计-代码执行漏洞.mp4 156.73M
├──17-php代码审计-命令执行漏洞.mp4 129.37M
├──18-php代码审计-序列化与反序列化漏洞.mp4 76.63M
├──19-php代码审计-反序列化漏洞pop链.mp4 123.60M
├──20-php代码审计PHP中Session反序列化.mp4 135.62M
├──21-php代码审计Session序列化session.upload_progress漏洞利用-.mp4 117.06M
├──22-php代码审计-phar伪协议触发php反序列化.mp4 116.13M
├──23-php代码审计实列-思路-代码审计工具的使用.mp4 89.67M
├──24-php代码审计-实例-实战-通读cms核心文件详细解释.mp4 198.11M
├──25-php代码审计-实例-实战审计-XFFSQL注入漏洞.mp4 118.25M
├──26-php代码审计-实例-实战审计宽字节注入-后台任意用户登录.mp4 91.97M
├──27-php代码审计-实例-实战审计-文件包含漏洞-任意文件删除漏洞.mp4 62.13M
├──28-php代码审计-实例-实战审计-URL任意跳转-存储型xss-反射型xss漏洞.mp4 100.18M
├──29-php代码审计-实例-实战审计-后台-SQL注入-服务端模板注入-xss存储型XSS-.mp4 104.81M
└──30-php代码审计-实例-实战审计-任意文件读取-任意文件删除–重装漏洞-.mp4 110.36M
├──35-java代码审计基础
├──java代码安全基础-42-Apache-Shiro-权限绕过漏洞.mp4 109.12M
├──java代码安全基础-43-jdbc反序列漏洞详细详解.mp4 188.44M
├──java代码审计基础-1-idea整合tomcat-maven.mp4 150.89M
├──java代码审计基础-10-jsp内置对象学习.mp4 91.46M
├──java代码审计基础-11-ssrf漏洞-.mp4 99.28M
├──java代码审计基础-12-xss漏洞与防御.mp4 46.94M
├──java代码审计基础-13-命令执行漏洞-spel命令执行漏洞.mp4 72.53M
├──java代码审计基础-14xxe实体注入漏洞与防御.mp4 102.29M
├──java代码审计基础-15-java反序列化漏洞原理.mp4 72.11M
├──java代码审计基础-16-审计java反序列化漏洞-ysoserial-测试漏洞和防御-.mp4 138.87M
├──java代码审计基础-17-JWT（JSON-Web-Token）认证机制漏洞利用和防御.mp4 197.70M
├──java代码审计基础-18-JNDI注入-RMI和LDAP安全利用.mp4 160.41M
├──java代码审计基础-19-fastjson-反序列化漏洞原理.mp4 84.94M
├──java代码审计基础-2-SQL注入漏洞-预编译防御-MyBatis-注入与防御.mp4 237.24M
├──java代码审计基础-20-fastjson-反序列化漏洞-JdbcRowSetImpl-链子原理解释.mp4 76.83M
├──java代码审计基础-21-类加载-通过反射类加载.mp4 52.07M
├──java代码审计基础-22-TemplatesImpl加载字节码.mp4 87.20M
├──java代码审计基础-23-fastjson反序列化TemplatesImpl-利用.mp4 83.66M
├──java代码审计基础-24-FortifySCA-代码审计工具使用.mp4 86.25M
├──java代码审计基础-25-Checkmarx-代码审计工具使用.mp4 91.11M
├──java代码审计基础-26-项目1-代码审计实战-idea-tomcat-政务系统-搭建源码并访问.mp4 39.49M
├──java代码审计基础-27-项目1-代码审计实战政务系统-SQL注入-密码找回-任意登录-验证码重用-目录穿越-xss等漏洞详细挖掘.mp4 170.62M
├──java代码审计基础-28-项目2-代码审计实战-jfinal-cms环境搭建.mp4 68.84M
├──java代码审计基础-29-项目2-代码审计实战-jfinal-cms-审计挖掘xss漏洞.mp4 90.00M
├──java代码审计基础-3-Servlet-配置-生命周期.mp4 130.59M
├──java代码审计基础-4-Servlet-请求和响应.mp4 101.31M
├──java代码审计基础-5-Servlet-请求转发-Filter过滤器-全局参数.mp4 155.97M
├──java代码审计基础-6-编写mvc架构登录案例.mp4 150.58M
├──java代码审计基础-7-文件上传漏洞-三个详细案例.mp4 133.40M
├──java代码审计基础-8-文件操作-任意文件读取-下载-删除-拷贝-删除等漏洞.mp4 120.64M
└──java代码审计基础-9-jsp基础知识学习.mp4 126.50M
├──36-项目6-从外网到内网域渗透
├──1-项目6-从外网到内网域渗透sunday靶场的搭建.mp4 25.95M
├──10-项目6-详细分析shiro-redis反序列化漏洞的原理.mp4 59.92M
├──11-项目6-详细分析shiro-redis编写利用脚本和利用获取交互式shell.mp4 100.45M
├──12-项目6-解决交互shell乱码并寻找私钥登录边界主机pc1.mp4 27.34M
├──13-项目6-在边界主机上使用cve漏洞获取域控权限和exchange主机权限.mp4 146.03M
├──14项目6-sunday项目总结.mp4 59.61M
├──2-项目6-外网打点任意文件读取漏洞-.mp4 78.55M
├──3-项目6-本地搭建cms-生成密文登录目标后台.mp4 96.93M
├──4-项目6–通过thinkphp5.1文件包含漏洞获取网站权限.mp4 59.28M
├──5-项目6-代码审计thinkphp5.1-反序列化漏洞写webshell.mp4 104.37M
├──6-项目6-通过组合漏洞重装写webshell.mp4 134.08M
├──7-项目6-反弹交互shell-提权ubuntu主机web.mp4 93.41M
├──8-项目6-frp内网上线msf-和开启代理隧道扫描目标内网.mp4 63.71M
└──9-项目6-将hydra代理到隧道测试redis弱口令破解.mp4 70.68M
├──37-Java-Exploit编写
├──1.JAVA-Exploit-编写篇HttpURLConnection-带参数的GET请求-.mp4 88.91M
├──10.JAVA–Exploit-编写篇ThinkPhp5-Rce漏洞利用编写.mp4 65.39M
├──11.JAVA–Exploit-编写篇-漏洞检测脚本写成标准类测试.mp4 41.75M
├──12.JAVA–Exploit-编写篇编写批量利用Exp.mp4 21.35M
├──13.JAVA–Exploit-编写篇-GUI-可视化漏洞测试工具编写界面的编写-.mp4 130.80M
├──14.JAVA–Exploit-编写篇-GUI-可视化漏洞测试工具编写单个模块检测-.mp4 84.20M
├──15.JAVA–Exploit-编写篇-GUI-可视化漏洞测试工具编写多个模块检测-.mp4 112.35M
├──16.JAVA–Exploit-编写篇-GUI-可视化漏洞测试工具编写打包成jar包文件细节-.mp4 52.31M
├──2.JAVA-Exploit-编写篇HttpURLConnection-带参数的POST请求.mp4 37.71M
├──3.JAVA-Exploit-编写篇HttpURLConnection-代理请求和访问https网站-.mp4 76.52M
├──4.JAVA-Exploit-编写篇httpclient带参数get-post请求.mp4 116.58M
├──5.JAVA-Exploit-编写篇-httpclient-使用代理和异常处理.mp4 48.00M
├──6.JAVA-Exploit-编写篇-httpclient-文件上传.mp4 52.00M
├──7.JAVA-Exploit-编写篇-httpclient-连接池-和-访问HTTPS网站.mp4 85.29M
├──8.JAVA-Exploit-编写篇-HttpRequest网络请求库-http-post-ssl-upload.mp4 82.74M
└──9.JAVA-Exploit-编写篇-文件上传exp编写.mp4 57.14M
├──38-APP渗透
├──1.移动抓包.burpsuite–Proxifier-微信pc端-小程序抓包.mp4 72.04M
├──10.app渗透-frida-逍遥模拟器-hook-app加密算法-安卓7抓包配置.mp4 59.10M
├──11.app渗透-frida-逍遥模拟器-hook-app加密算法-反编译-定位加密函数-hook加密算法.mp4 157.36M
├──12.app渗透-app协议数据加密测试安全-vscode-frida-hook和分析协议流程-.mp4 191.03M
├──13.app渗透-app协议数据加密测试安全-brida-环境配置和自定义脚本编写测试-.mp4 88.06M
├──14.app渗透-app协议数据加密测试安全分析协议流程和编写协议生成sign值-.mp4 115.31M
├──15.app渗透-app协议数据加密测试安全-brida批量提交测试登录接口安全漏洞-.mp4 111.97M
├──16.app渗透-分析apk破解数据包sign值算法测试接口安全-详细分析sign-hook代码编写.mp4 132.75M
├──17.app渗透-分析apk破解数据包sign值算法测试接口安全-编写生成sign脚本和编写脚本对接口安全测试.mp4 84.09M
├──18.app渗透-分析apk破解数据包sign值算法测试接口安全-使用Brida自动生成sign值配置参数对接口安全测试.mp4 65.04M
├──19.app渗透-apk敏感信息收集apkleak和AppInfoScanner-.mp4 201.29M
├──2.移动抓包使用Stram-iso系统抓微信小程序包.mp4 31.24M
├──20.app渗透-apk敏感信息收集-MobSF和在线apk扫描平台的使用-.mp4 201.26M
├──3.移动抓包fiddler-导入Stram-app数据包并修改提交.mp4 18.66M
├──4.移动抓包burpsuite–MuMu模拟器抓移动app包.mp4 26.91M
├──5.移动抓包抓包-Charles-pc电脑https抓包.mp4 24.91M
├──7.移动抓包HttpCanary抓app包-.mp4 17.43M
├──8.移动抓包burpsuite-安卓7.0或以上抓app的包.mp4 45.62M
└──9.-移动抓包Fidder-安卓7.0或以上抓app的包.mp4 39.00M
├──39-应急响应
├──1.蓝队技能-应急响应概述.mp4 68.22M
├──10.蓝队技能-linux应急响应实战.mp4 85.24M
├──11.蓝队技能-linux安全加固-centos系统安装和配置.mp4 33.00M
├──12.蓝队技能-linux安全加固-用户安全策略配置和ssh安全配置.mp4 105.41M
├──13.蓝队技能-linux安全加固-黑白名单访问控制和设置安全的umask值-linux-history日志.mp4 76.82M
├──14.蓝队技能-linux安全加固-端口加固和第三方安全设置-文件校验.mp4 123.59M
├──15.蓝队技能-linux安全加固-网站安全设置.mp4 29.95M
├──16.蓝队技能-溯源反制-HFish蜜罐的安装-.mp4 61.60M
├──17.蓝队技能-溯源反制-HFish-蜜罐节点详细用法-.mp4 134.68M
├──18.蓝队技能-MySQL蜜罐反制获取攻击者微信号、手机号.mp4 66.25M
├──19.蓝队技能-常见的webshell的流量分析-中国菜刀-中国蚁剑.mp4 96.98M
├──2.蓝队技能-系统排查相关技能.mp4 199.71M
├──20.蓝队技能-常见的webshell的流量分析-Behinder-Godzilla-.mp4 321.93M
├──21.蓝队技能-Metasploit-恶意流量分析.mp4 115.60M
├──3.蓝队技能-widows日志分析和web日志分析.mp4 230.91M
├──4.蓝队技能windows应急响应实战.mp4 314.56M
├──5.蓝队技能-溯源反制cobalt-strike-弱口令和远程rce上线红队主机.mp4 121.08M
├──6.蓝队技能-linux应急响应基础命令上.mp4 124.47M
├──7.蓝队技能-linux应急响应基础命令下.mp4 246.14M
├──8.蓝队技能-linux安全日志.mp4 63.30M
└──9.蓝队技能-linux-web日志-溯源排查.mp4 178.75M
├──40-JS逆向渗透
├──1.js逆向渗透-Google-Chrome开发工具-调试-js代码.mp4 141.37M
├──10.js逆向渗透-实战某登录sign加密.mp4 56.06M
├──11.js逆向渗透-burpsuite前端jsEncrypter插件详解.mp4 54.27M
├──12.js逆向渗透-python执行JS登录测试.mp4 40.29M
├──13.js逆向渗透-burpsuite前端插件BurpCryp使用.mp4 42.43M
├──14.js逆向渗透-逆向webpack加密算法-webpack加载器.mp4 106.74M
├──15.js逆向渗透-逆向webpack加密算法-抠代码还原加密算法.mp4 117.51M
├──16.js逆向渗透-逆向webpack加密算法-调用js执行安全测试或爬虫.mp4 131.76M
├──17.js逆向渗透-逆向webpack-hook技术实现自吐webpack依赖函数模块.mp4 135.40M
├──18.js逆向渗透-ast自动扣webpack脚本还原加密算法.mp4 57.72M
├──2.js逆向渗透-变量作用域-字符串类型使用.mp4 91.04M
├──3.js逆向渗透-类型转换和数组.mp4 62.70M
├──4.js逆向渗透-对象类型常见使用.mp4 43.89M
├──5.js逆向渗透—常见匿名函数详细使用.mp4 65.98M
├──6.js逆向渗透-分析微信公众号登录加密算法.mp4 59.45M
├──7.js逆向渗透-CryptoJS加密库常见加密.mp4 48.75M
├──8.js逆向渗透-RSA加密和解密.mp4 36.08M
└──9.js逆向渗透-实战AES-登录加密分析.mp4 60.35M
├──41-net安全
├──41.1.net安全-VisualStudio安装-.mp4 18.60M
├──41.10-net安全-文件上传漏洞和防御.mp4 41.91M
├──41.11-net安全-Web-Forms的基础知识.mp4 67.43M
├──41.12-net安全-Asp.Net中常见的系统对象-Request-Respone-Cookie-Session-Application-serve-ViewState.mp4 192.29M
├──41.13-net安全-ADO.Net-CRUD-添加用户信息.mp4 102.02M
├──41.14-net安全-ADO.Net-CRUD-用户列表信息.mp4 78.66M
├──41.15-net安全-ADO.Net-CRUD-用户详细信息.mp4 41.20M
├──41.16-net安全-ADO.Net-CRUD-用户信息更新.mp4 91.79M
├──41.17-net安全-ADO.Net-CRUB-删除用户信息.mp4 47.33M
├──41.18-net安全-文件任意操作漏洞-下载漏洞-读取漏洞-重名漏洞-目录遍历-删除漏洞.mp4 59.46M
├──41.19-net安全-命令执行漏洞.mp4 31.45M
├──41.2.net安全.-XmlSerializer反序列化漏洞.mp4 107.46M
├──41.20-net安全-编写三层架构模型.mp4 196.39M
├──41.22-net安全–C#反射1.mp4 105.14M
├──41.23-net安全–C#反射2.mp4 80.27M
├──41.24-net安全-1.实战某oa系统代码审计-环境搭建-代码编译.mp4 113.46M
├──41.25-net安全-2.实战某oa系统代码审计-详细讲解挖SQL注入漏洞.mp4 233.13M
├──41.26-net安全-3.实战某oa系统代码审计-详细讲解挖SQL注入漏洞2.mp4 65.04M
├──41.27-net安全-4.实战某oa系统代码审计-挖掘xss漏洞.mp4 45.13M
├──41.28-net安全-5.实战某oa系统代码审计-挖掘任意文件读取漏洞.mp4 96.84M
├──41.29-net安全-6.实战某oa系统代码审计-挖掘任意文件写入可getshell.mp4 59.11M
├──41.3.net安全.XmlSerializer反序列化漏洞-ObjectDataProvider攻击链.mp4 134.77M
├──41.30-net安全-7.实战某oa系统代码审计-挖掘后台任意文件上传漏洞.mp4 77.89M
├──41.31-net安全-8.实战某oa系统代码审计-明文解密过程.mp4 46.63M
├──41.4.net安全-fastjson反序列化漏洞.mp4 74.75M
├──41.5.net安全-BinaryFormatter反序列化漏洞.mp4 46.90M
├──41.6.net安全-ViewState反序列化漏洞.mp4 198.89M
├──41.7.net安全-JavaScriptSerializer-反序列化漏洞.mp4 86.23M
├──41.8-net安全-msql2012-vs2013-iis-环境配置.mp4 62.26M
└──41.9-net安全-SQL注入漏洞原理和防御.mp4 92.01M


下载地址:

游客，如果您要查看本帖隐藏内容请回复

newton

啥也不说了，感谢楼主分享哇！

csa

啥也不说了，感谢楼主分享哇！

sxx111

啥也不说了，感谢楼主分享哇！

ffffff

额，看不懂在说神马~@_@

xiaoxiao1

啥也不说了，感谢楼主分享哇！

a240276

正需要，支持楼主大人了！

taipingyang2021

啥也不说了，感谢楼主分享哇！

taipingyang2021

这么快失效了

mytest123

啥也不说了，感谢楼主分享哇！