正版资源【老男孩教育】网络安全工程师-线下脱产班15期
课程定位与学习门槛 这套资料聚焦于网络安全工程师的渗透测试实战体系，核心解决从环境部署到漏洞验证的完整工作流落地问题。它并非面向零基础初学者，而是适合已掌握 Linux 基本命令、熟悉 HTTP 协议原理及常见网络服务配置的开发或运维人员。如果 TCP/IP 概念模糊，或不会使用命令行工具，建议先补
课程定位与学习门槛
这套资料聚焦于网络安全工程师的渗透测试实战体系，核心解决从环境部署到漏洞验证的完整工作流落地问题。它并非面向零基础初学者，而是适合已掌握 Linux 基本命令、熟悉 HTTP 协议原理及常见网络服务配置的开发或运维人员。如果 TCP/IP 概念模糊，或不会使用命令行工具，建议先补齐基础。课程内容强调工具的规范化使用，旨在帮助学员建立严谨的安全思维，而非单纯追求黑客技术的神秘感。
核心技术栈与模块拆解
内容结构严格遵循渗透测试生命周期。首先是从攻防环境搭建开始，这是后续所有实验的基石；接着深入 Burp Suite 的安装与 HTTP 数据包解析，掌握请求伪造与重放技术。信息收集部分篇幅最重，分为三个阶段，涵盖主动扫描、被动侦察及深层资产发现，这是决定渗透效率的关键环节。此外，课程引入了启明天镜 BS 和 RSAS 等企业级漏洞扫描工具，以及 Metasploit Framework 的目录结构与漏洞验证，实现了从自动化扫描到手动二次开发的过渡。
学习路径与独立产出
建议严格按顺序学习：先完成环境搭建，确保虚拟机网络隔离正常；重点精读 Burp 拦截与重放模块，同时攻克信息收集的三个章节。利用业余时间复现 MSF 漏洞验证过程。学完后，应能独立完成针对目标系统的信息收集、使用专业工具进行漏洞扫描，并撰写基础的安全测试报告。资料包配合实践时，务必同步操作 Burp 抓包和使用扫描工具，通过手动复现将理论知识转化为肌肉记忆，避免仅停留在视频观看层面。
课程目录
课程目录15 集
- 01、攻防环境搭建
- 02、渗透测试流程与专业术语
- 03、BURP安装与HTTP数据包
- 04、信息收集
- 05、信息收集（二）
- 06、信息收集（三）
- 07、系统漏洞扫描
- 04、系统漏洞扫描篇-启明天镜BS版本安装使用.mp4 99.60M
- 05、系统漏洞扫描篇-RSAS.mp4 48.17M
- 08、MSF简介、目录结构、漏洞验证
- 09、Windows与第三方应用软件漏洞验证
- 10、Linux漏洞验证与报告编写
- 04、MSF之samba服务漏洞攻防还原 .mp4 73.28M
- 11、AWVS与APPSCAN安装使用
- 12、Web扫描器使用
- 13、BURP功能讲解
- 14、SQL注入原理、分类、提交、类型介绍
- 15、SQL手工注入
- 16、sqlmap使用、注入防范、二次注入、伪静态
- 17、XSS攻防
- 18、任意文件上传下载
- 19、文件上传及解析漏洞绕过
- 20、文件包含
- 21、CSRF与文件上传考题
- 22、注入XSS考试讲解
- 22、注入XSS考试讲解.mp4 123.44M
- 23、SSRF与XXE
- 24、暴力破解与验证码绕过
- 25、命令执行
- 26、反序列化漏洞与vulhub靶场搭建
- 04、apache shiro安全框架反序列化漏洞.mp4 79.49M
- 05銆乤pache log4j婕忔礊澶嶇幇.mp4 27.83M
- 27、越权与逻辑漏洞
- 28、逻辑与其它漏洞总结
- 29、社会工程学
- 30、CS工具使用
- 31、代码审计
- 32、安全开发生命周期与护网监控
- 33、国家护网(监控、研判、溯源)
- 34、WAF介绍与规则绕过
- 35、WAF绕过、Webshell免杀、后门分析
- 4、WAF创建帐号绕过.mp4 67.38M
- 36、获取Webshell总结与Windows权限提升
- 37、PTE考试解答
- 38、Linux提权
- 39、数据库提权
- 40、第三方应用软件提权
- 2、FlashFXP权限提升.mp4 11.92M
- 3、Gene6 FTP权限提升.mp4 37.43M
- 4、PcanyWhere权限提升.mp4 15.39M
- 5、VNC权限提升.mp4 20.50M
- 6、Radmin权限提升.mp4 38.56M
- 41、内网渗透
- 05、不出外网，马儿上线.mp4 136.79M
- 42、渗透测试报告编写与ARP攻防
- 43、浅谈DDoS攻防
- 44、DDOS防范
- 45、应急流程之木马查杀
- 46、Windows病毒查杀
- 47、Linux应急
- 48、Web应急响应
- 49、等保流程介绍
- 50、差距评估之安全物理环境与安全区域边界
- 51、安全计算环境（一）
- 52、中间件及数据库安全加固
- 53、等保制度
- 京东运营平台分享.mp4 126.62M
- 54、等保测评
- 55、风险评估与安全巡检
- 56、面试总结
- 课件
- 课件.zip 20.71G
- 【老男孩教育】网络安全工程师-线下脱产班15期 - 带源码课件/
- 03.mp rk0791-【老男孩教育】网络安全工程师-线下脱产班15期 - 带源码课件【VIP】
