红黑联盟
VIP首页
VIP论坛
语音教室
工程师班
教程中心
认证证书
常见问题
您正在阅读：
2.6 不同WEB/DB组合类型的一般性渗透测试思路
习题
笔记
评论
立即下载：
2.6 不同WEB/DB组合类型的一般性渗透测试思路
(46MB)
课程目录
第一章：入门
1.1 渗透测试和渗透测试工程师的概念
1.2 OWASP渗透测试指南的介绍及名词解释
1.3 渗透测试流程
第二章：基础
2.1 组建渗透测试环境
2.2 组建渗透测试环境2
2.3 Nmap、nessus等网络扫描工具的介绍和使用
2.4 对网络设备、操作系统的检测和攻击测试
2.5 WEB、DB、DNS等服务器的概念和和介绍，搭建简单的WEB+DB环境
2.6 不同WEB/DB组合类型的一般性渗透测试思路
第三章：进阶
3.1 各种WVS扫描器的使用
3.2 Burpsuite、ZAP等本地代理工具的介绍和使用
3.3 注入点的利用方法以及各种自动化注入工具的使用,中转注入的流程
3.4 注入点利用系列之二
3.5 注入点利用系列之三
3.6 中转注入的几种方法
3.7 解析漏洞的介绍,各种绕过上传的方法
3.8 RFI/LFI漏洞,代码执行漏洞的简介
3.9 webshell的介绍和利用
第四章：高级
4.1 实战中对目标的预测试：信息收集
4.2 实战中对目标的预测试：信息收集2
4.3 渗透测试流程的制定和执行
4.4 实战之EXP编写与利用
习题
笔记
评论
