安全牛19章177集全,MP4版非加密版视频 Kali Linux视频 Web渗透视频 |
安全牛19章177集全,MP4版非加密版
视频收集于网络 初步看了下内容是全的 课程概要: Kali Linux是基于Debian的Linux发行版,设计用于数字取证和渗透测试。而Kali Linux发行版今年迎来了其诞生十周年。作为极具人气的开源项目,由Offensive Security负责维护的Kali Linux日前宣布将在2017年的美国黑帽大会上发布全新Kali Linux认证专家(简称KLCP)。KLCP是目前Kali Linux发行版建立的首项亦是惟一一项官方认证计划,旨在验证申请者的相关技能水平。 KLCP属于一项基础性资质认证,主要面向信息安全领域的新人以及具备部分特定领域从业经验的专家。 Kali Linux资质围绕Kali Linux发行版进行制定,其内容包括如何构建自定义软件包、主机库、管理与协调多项实例以及建立自定义ISO等等。 Kali Linux前身是 BackTrack,是一个基于 Debian 的 Linux 发行版,包含很多安全和取证方面的相关工具。 Kali Linux预装了许多渗透测试软件,包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一套用于对无线局域网进行渗透测试的软件). 用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux,Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。 课程大纲: 一、课程介绍 Kali linux介绍——300+tools、手机、arm 渗透测试标准介绍——pets 二、Kali安装 硬盘安装 Usb持久加密安装 VirtualBox安装 安装vm tools(header) 熟悉工作环境 熟悉bash Kali的并发线程限制 电源优化 三、工作环境优化 升级 安装软件 安装java 安装显卡驱动 设置代理链 无线网卡设置 服务开关 浏览器插件 翻墙 四、实验环境准备 Windows虚拟机 Linux虚拟机 Metasploitable 五、基本工具使用 Nc Wireshark Tcpdump Vi grep awk cut 等 过程文档记录 六、信息收集 主动信息收集 被动信息收集 七、弱点扫描 Nessus Openvas 八、缓冲区溢出 Windows溢出 Linux溢出 九、提权 Windows系统提权 Linux系统提权 十、无线攻击 802.11协议 802.11包结构 硬件选择 Aircrack套件 Wps漏洞 十一、客户端攻击 社会工程学 IE漏洞利用 Java漏洞利用 十二、WEB应用程序渗透 跨站 文件包含 Sql注入 上传漏洞 远程代码执行 Web代理工具 十三、密码破解 在线破解 离线破解 Pass the hash 劫持与欺骗 十四、重定向与隧道 端口转发 Ssh隧道 代理链 http隧道 封装 十五、Metasploit framework 基本配置 用户接口 Auxiliary Payload Exploit Meterpreter 十六、DDoS攻击 网络DDoS 服务器DDoS 应用层DDoS 十七、免杀技术 十八、补充 电子取证 课程目标 了解Kali Linux,掌握渗透测工具的使用 适合人群 渗透测试人员 网络与网络安全爱好者 ├─第1-5章 │ │ │ ├─第1章 课程介绍 │ │ 任务001:Kali Linux渗透测试介绍.mp4 │ │ │ ├─第2章 Kali安装 │ │ 任务002:Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ │ 任务003:Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ │ 任务004:Kali Linux安装-熟悉环境.mp4 │ │ │ ├─第3章 工作环境优化 │ │ 任务005:网络配置、更新升级、安装软件包、浏览器插件.mp4 │ │ 任务006:安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化.mp4 │ │ 任务007:翻墙代理.mp4 │ │ 任务008:TOR.mp4 │ │ │ ├─第4章 实验环境 │ │ 任务009:实验环境.mp4 │ │ │ └─第5章 基本工具 │ 任务010:基本工具-NETCAT(telnet-banner、传输文本信息).mp4 │ 任务011:基本工具-NETCAT(传输文件-目录、流媒体服务、端口扫描、远程克隆硬盘).mp4 │ 任务012:基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议.mp4 │ 任务013:基本工具-常见协议包、WIRESHARK-TCP.mp4 │ 任务014:WIRESHARK-信息统计、实践.mp4 │ 任务015:TCPDUMP-抓包、筛选、高级筛选、过程文档记录.mp4 │ ├─第11-15章 │ │ │ ├─第11章 无线攻击 │ │ 任务060:密钥交换、无线渗9透实操:AIRCRACK-NG基础、AIRODUMP-NG排错.mp4 │ │ 任务050:无线渗透.mp4 │ │ 任务051:无线网运行模式和无线网硬件设备及基本概念.mp4 │ │ 任务052:无线技术概念.mp4 │ │ 任务053:Linux 无线协议栈及配置命令.mp4 │ │ 任务054:RADIOTAP头部.mp4 │ │ 任务055:CONTROL FRAME.mp4 │ │ 任务056:MANAGEMENT FRAME 管理帧.mp4 │ │ 任务057:REASSOCIATION REQUEST FRAME.mp4 │ │ 任务058:WEP加密、RC4算法.mp4 │ │ 任务059:WPA安全系统.mp4 │ │ 任务061:AIREPLAY-NG.mp4 │ │ 任务062:Mac地址绑定攻击.mp4 │ │ 任务063:WPA.mp4 │ │ 任务064:COWPATTY 破解9密9码.mp4 │ │ 任务065:WPS.mp4 │ │ 任务066:WPS及其他工具.mp4 │ │ 任务067:EVIL TWIN AP、ROGUE AP.mp4 │ │ 任务068:AIRRACK-NG SUITE.mp4 │ │ 任务069:AIRRACK-NG(二).mp4 │ │ │ ├─第12章 补充 │ │ 任务070:协议分析.mp4 │ │ │ ├─第13章 Web渗透 │ │ 任务082:Burpsuite-repeater,Sequencer,编码,代理截断工具.mp4 │ │ 任务083:ACUNETIX WEB VULNERABILITY SCANNER.mp4 │ │ 任务085:答疑(Conky、Goagent、Linux4.4内核发布),手动漏洞挖掘.mp4 │ │ 任务089:KALI版本更新(第一个ROLLING RELEASE)和手动漏洞挖掘(SQL注入).mp4 │ │ 任务095:SQLMAP自动注入(二)-REQUEST和SQLMAP自动注入(三)-OPTIMIZATION.mp4 │ │ 任务096:SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT.mp4 │ │ 任务097:SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS.mp4 │ │ 任务098:XSS-简介、跨站脚本检测和常见的攻击利用手段.mp4 │ │ 任务099:XSS- 键盘记录器和反射型XSS.mp4 │ │ 任务100:存储型XSS和BEEF浏览器攻击框架.mp4 │ │ 任务071:HTTP协议基础.mp4 │ │ 任务072:扫描工具-Nikto.mp4 │ │ 任务073:vega.mp4 │ │ 任务074:skipfish.mp4 │ │ 任务075:w3af.mp4 │ │ 任务076:w3af-身份认证.mp4 │ │ 任务077:w3af-截断代理.mp4 │ │ 任务078:Arachni.mp4 │ │ 任务079:OWASP_ZAP.mp4 │ │ 任务080:Burpsuite.mp4 │ │ 任务081:Burpsuite-intruder.mp4 │ │ 任务084:APPSCAN.mp4 │ │ 任务086:手动漏洞挖掘(二).mp4 │ │ 任务087:手动漏洞挖掘(三).mp4 │ │ 任务088:手动漏洞挖掘(四).mp4 │ │ 任务090:手动漏洞挖掘-SQL注入.mp4 │ │ 任务091:手动漏洞挖掘-SQL注入.mp4 │ │ 任务092:手动漏洞挖掘-SQL盲注.mp4 │ │ 任务093:SQLMAP- 自动注入.mp4 │ │ 任务094:SQLMAP自动注入-REQUEST.mp4 │ │ 任务101:CSRF.mp4 │ │ 任务102:WEBSHELL.mp4 │ │ 任务103:HTTPS攻击.mp4 │ │ 任务104:SSL、TLS中间人攻击.mp4 │ │ 任务105:SSL、TLS拒绝服务攻击和补充概念.mp4 │ │ │ ├─第14章 密码破解 │ │ 任务106:思路、身份认证方法、密码9破9解方法、字典.mp4 │ │ 任务108:在线密码9破9解-hydra、在线密9码破9解-medusa、离线9密码9破9解.mp4 │ │ 任务109:离线密9码破9解、离线密码9破9解-Hashcat.mp4 │ │ 任务113:中间人攻击、ARP MITM、中间人攻击、Pass the Hash.mp4 │ │ 任务107:字典、在线密码9破99解-hydra.mp4 │ │ 任务110:离线密码9破0解.mp4 │ │ 任务111:密9码嗅9探(第四版剪辑版).mp4 │ │ 任务112:密码9嗅探、中间人攻击.mp4 │ │ │ └─第15章 流量操控与隧道 │ 任务116:SSH远程端口转发和动态端口转发以及X协议转发.mp4 │ 任务114:流量操控技术、重定向.mp4 │ 任务115:SSH隧道和SSH本地端口转发.mp4 │ 任务117:DNS协议隧道、DNS协议隧道-dns2tcp.mp4 │ 任务118:DNS协议隧道-dns2tcp.mp4 │ 任务119:DNS协议隧道-iodine、NCAT.mp4 │ 任务120:SOCAT.mp4 │ 任务121:ptunnle.mp4 │ 任务122:proxytunnle.mp4 │ 任务123:sslh.mp4 │ 任务124:补充Proxytunnel、stunnel4.mp4 │ ├─第16-19章 │ │ │ ├─第16章 拒绝服务 │ │ 任务133:拒绝服务攻击工具-RUDY、Hping3、LAND攻击、Siege.mp4 │ │ 任务134:拒绝服务攻击工具-NMAP、匿名者拒绝服务工具包(匿名者发布的DoS工具)、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye.mp4 │ │ 任务125:拒绝服务介绍、DoS分类、个人DoS分类方法.mp4 │ │ 任务126:Syn-Flood、IP地址欺骗.mp4 │ │ 任务127:Smurf攻击、Sockstress.mp4 │ │ 任务128:TearDrop.mp4 │ │ 任务129:DNS放大攻击.mp4 │ │ 任务130:SNMP放大攻击.mp4 │ │ 任务131:NTP放大攻击.mp4 │ │ 任务132:应用层Dos.mp4 │ │ │ ├─第17章 免杀 │ │ 任务135:恶意软件、防病毒软件、免杀技术、当前现状.mp4 │ │ 任务136:当前现状、软件保护,自己编写后门.mp4 │ │ 任务137:Veil-evasion.mp4 │ │ 任务138:Veil-catapult.mp4 │ │ 任务139:Veil-catapult总结、另一种免杀思路、shellter.mp4 │ │ 任务140:Backdoor-factory.mp4 │ │ 任务141:Bdfproxy.mp4 │ │ │ ├─第18章 Metasploit Framework │ │ 任务151:Meterpreter 基本命令和Meterpreter Python扩展.mp4 │ │ 任务154:Msf-信息收集 IPID Idle扫描和UDP扫描.mp4 │ │ 任务155:Msf-信息收集 密码嗅探和SNAP扫描.mp4 │ │ 任务156:Msf-信息收集 SMB服务扫描.mp4 │ │ 任务157:Msf-信息收集 SSH服务扫描.mp4 │ │ 任务158:Msf-信息收集 系统补丁.mp4 │ │ 任务159:Msf-信息收集 sql serve.mp4 │ │ 任务162:Msf-弱点扫描 和客户端渗透.mp4 │ │ 任务165:Msf-后渗透测试阶段(二).mp4 │ │ 任务166:Msf-后渗透测试阶段(三).mp4 │ │ 任务167:Msf-后渗透测试阶段(四).mp4 │ │ 任务168:Msf-后渗透测试阶段(五).mp4 │ │ 任务169:Msf-后渗透测试阶段(六).mp4 │ │ 任务170:Msf-后渗透测试阶段(七).mp4 │ │ 任务171:Msf-后渗透测试阶段(八).mp4 │ │ 任务172:Armitage图形化端-简介安装.mp4 │ │ 任务173:Armitage 图形化前端-启动、发现主机、工作区、获取目标.mp4 │ │ 任务174:新闻插播和社会工程学.mp4 │ │ 任务142:渗透测试者的困扰.mp4 │ │ 任务143:Metasploit简介、教材和版本对比.mp4 │ │ 任务144:Metasploit Framework 和MSF架构.mp4 │ │ 任务145:MSF架构-技术功能模块.mp4 │ │ 任务146:MSF基本使用和控制台命令.mp4 │ │ 任务147:MSF-控制台命令.mp4 │ │ 任务148:Exploit 模块.mp4 │ │ 任务149:生成 payload.mp4 │ │ 任务150:Meterpreter.mp4 │ │ 任务152:Msfcli.mp4 │ │ 任务153:Msf-信息收集 发现和端口扫描.mp4 │ │ 任务160:Msf-信息收集 FTP.mp4 │ │ 任务161:Msf-弱点扫描.mp4 │ │ 任务163:Msf-客户端渗透.mp4 │ │ 任务164:Msf-后渗透测试阶段.mp4 │ │ │ └─第19章 电子取证 │ 任务175:取证科学简介、分类、通用原则、取证方法、取证工具.mp4 │ 任务176:取证工具和Volatility插件.mp4 │ 任务177:活取证和死取证.mp4 │ ├─第6-10章 │ │ │ ├─第10章 提权 │ │ 任务44: 本地提权.mp4 │ │ 任务45: 抓包嗅探.mp4 │ │ 任务46: WCE.mp4 │ │ 任务47: 利用漏洞提权.mp4 │ │ 任务48: 利用配置不当提权.mp4 │ │ 任务49: 收集敏感数据、隐藏痕迹.mp4 │ │ │ ├─第6章 信息收集 │ │ 任务016:被动信息收集:信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP.mp4 │ │ 任务017:DNS信息收集-DIGmp4.mp4 │ │ 任务018:DNS区域传输、DNS字典爆破、DNS注册信息.mp4 │ │ 任务019:搜索引擎、SHODAN.mp4 │ │ 任务020:SHODAN.mp4 │ │ 任务021:google搜索:实例.mp4 │ │ 任务022:其他途径.mp4 │ │ 任务023:RECON-NG.mp4 │ │ │ ├─第7章 主动信息收集 │ │ 任务024:主动信息收集-发现.mp4 │ │ 任务025:主动信息收集-发现(二).mp4 │ │ 任务026:主动信息收集-发现(三).mp4 │ │ 任务027:主动信息收集-发现(四).mp4 │ │ 任务028:主动信息收集-发现(五).mp4 │ │ 任务029:端口扫描.mp4 │ │ 任务030:端口扫描(二).mp4 │ │ 任务031:服务扫描.mp4 │ │ 任务032:操作系统识别.mp4 │ │ 任务033:SMB扫描.mp4 │ │ 任务034:SMTP扫描.mp4 │ │ │ ├─第8章 弱点扫描 │ │ 任务035:弱点扫描.mp4 │ │ 任务036:NMAP.mp4 │ │ 任务037:NESSUS.mp4 │ │ 任务038:NEXPOSE.mp4 │ │ │ └─第9章 缓冲区溢出 │ 任务039:缓冲区溢出.mp4 │ 任务040:POP3.mp4 │ 任务041:FUZZING.mp4 │ 任务042:Linux缓冲区溢出.mp4 │ 任务043:选择和修改EXP.mp4 │ └─资料 第一章 介绍.pdf 第七章 主动信息收集.pdf 第三章 定制.pdf 第九章 缓冲区溢出.pdf 第二章 安装.pdf 第五章 基本工具.pdf 第八章 弱点扫描.pdf 第六章 被动信息收集.pdf 第十一章 无线渗透-终版.pdf 第十七章 Metasploit Framework.pdf 第十三章 密码破解.pdf 第十二章 WEB渗透.pdf 第十五章 拒绝服务(1).pdf 第十八章 计算机取证.pdf 第十六章 免杀.pdf 第十四章 流量操控与隧道(1).pdf 第十章 提权.pdf 第四章 实验环境.pdf 已失效,请勿下载。 链接:https://pan.baidu.com/s/1fgYN80eMJEkDi1-hNIdOEw 密码:
购买主题
已有 116 人购买
本主题需向作者支付 3 金币 才能浏览
|
相关帖子 |
| |
| |
| |
| |
| |
| |
| |
| |