渗透测试工程师养成之路，红黑联盟VIP教程下载

课程名称

渗透测试工程师养成之路，红黑联盟VIP教程下载

课程目录

第一章：入门 

1. 渗透测试和渗透测试工程师的概念 

2. OWASP渗透测试指南的介绍及名词解释 

3. 渗透测试流程  

第二章：基础 

4. 组建渗透测试环境 

5. 组建渗透测试环境2 

6. Nmap、nessus等网络扫描工具的介绍和使用 

7. 对网络设备、操作系统的检测和攻击测试 

8. WEB、DB、DNS等服务器的概念和和介绍，搭建简单的WEB+DB环境 9. 不同WEB/DB组合类型的一般性渗透测试思路  

第三章：进阶 

10. 各种WVS扫描器的使用 

11. Burpsuite、ZAP等本地代理工具的介绍和使用 

12. 注入点的利用方法以及各种自动化注入工具的使用,中转注入的流程 

13. 注入点利用系列之二 

14. 注入点利用系列之三 

15. 中转注入的几种方法 

16. 解析漏洞的介绍,各种绕过上传的方法 

17. RFI/LFI漏洞,代码执行漏洞的简介 

18. webshell的介绍和利用  第四章：高级 

19. 实战中对目标的预测试：信息收集