网络安全之Web渗透测试视频课程

测试运维

课程简介

Web 渗透测试实战：从攻击面分析到自动化扫描工具链本课程针对 Web 安全领域中的核心痛点，旨在解决传统手工渗透测试效率低下、漏报率高以及面对大型应用系统时缺乏系统性排查手段的问题。在当前的开发运维体系中，Web 应用作为业务入口，其攻击面随着微服务架构的普及而急剧扩大，单纯依靠人工脚本和基础 SQL 注入往往难以覆盖深层逻辑漏洞。课程通过剖析 Web…

已有 22 人浏览发布 2025-12-20 更新 2026-10-15

Web 渗透测试实战：从攻击面分析到自动化扫描工具链

本课程针对 Web 安全领域中的核心痛点，旨在解决传统手工渗透测试效率低下、漏报率高以及面对大型应用系统时缺乏系统性排查手段的问题。在当前的开发运维体系中，Web 应用作为业务入口，其攻击面随着微服务架构的普及而急剧扩大，单纯依靠人工脚本和基础 SQL 注入往往难以覆盖深层逻辑漏洞。课程通过剖析 Web 技术演进史，帮助学习者建立清晰的攻击面认知，理解为何现代前端框架和动态路由会增加潜在风险，从而为后续的工具化测试奠定逻辑基础。

基于 Kali 的自动化扫描工具深度解析与调试

课程摒弃了市面上通用的“一键扫描”教学模式，重点聚焦于在 Kali Linux 环境下对两款主流扫描工具 W3AF 和 Arachni 的底层原理与高级用法进行拆解。文档资料中的视频详细演示了 W3AF 在特定环境（如 Kali 2.0）下的安装升级、快捷方式创建以及身份认证模块的配置。特别针对 HTTP Basic、NTLM、Form Cookie 及 HTTP Header File 等多种认证机制进行了实操演示，并深入讲解了如何通过截断代理（Proxy）解决扫描器在复杂认证逻辑下的连接中断问题，这对于保证自动化测试流程的连续性至关重要。同时，课程还覆盖了 Arachni 的安装及其核心组件 Profile（策略配置）、Dispatcher（调度器）和 Grid（分布式扫描）的使用，让学习者掌握如何根据具体业务场景定制扫描策略，避免盲目扫描导致的资源浪费或误报。

工程化实践路径与工具链协同运用

这门课程适合具备基础 Linux 操作能力、熟悉 HTTP 协议及常用 Web 开发技术栈（如 PHP、Java、Python）的开发者或初级安全测试人员。建议初学者先观看"Web 技术发展和 Web 攻击面”部分，建立全局视角；若具备一定动手能力，可立即从"W3AF 安装升级”和"Arachni 使用方法”开始动手实践，在本地虚拟机中复现资料包中的环境配置。学完本课程后，学员能够独立搭建基于 Linux 的 Web 安全测试环境，熟练编写自定义扫描模块，并能针对存在复杂认证机制的 Web 系统进行有效的自动化渗透测试，输出结构化的漏洞报告。资料包中的视频并非孤立存在，需配合本地代码运行进行调试，例如在 Kali 环境中手动修改 W3AF 配置文件以适配不同靶机，或通过 Grid 调度多台机器进行分布式扫描，这种“看 - 听 - 练”闭环的自学路径，能最大程度将理论转化为可落地的工程技能。

【资源目录】:

├──1.Web技术发展和Web攻击面.mp4 37.47M
├──10.w3af安装升级及创建快捷方式（Kali 2.0自带的w3af一扫描就挂死）.mp4 166.57M
├──11.w3af用户操作界面.mp4 200.78M
├──12.w3af身份认证-HTTP Basic和NTLM.mp4 177.83M
├──13.w3af身份认证-Form和Cookie.mp4 203.27M
├──14.w3af身份认证-HTTP header file.mp4 75.46M
├──15.w3af身份认证-截断代理.mp4 338.17M
├──16.w3af身份认证-其他特性和安装答疑.mp4 46.71M
├──17.Arachni安装.mp4 85.06M
├──18.Arachni使用方法（Profile、Dispatcher、Grid）.mp4 511.53M
├──19.OWASP_ZAP 截断代理、主动、被动扫描.mp4 207.91M
├──2.Http协议基础-明文.mp4 54.46M
├──20.OWASP_ZAP Fuzzy.mp4 166.33M
├──21.OWASP_ZAP功能详解.mp4 367.46M
├──22.OWASP_ZAP 标准扫描工作流程.mp4 61.56M
├──23.Burpsuite简介、Invisible.mp4 281.30M
├──24.Burpsuite证书.mp4 214.98M
├──25.Burpsuite爬网.mp4 119.45M
├──26.Burpsuite扫描.mp4 125.94M
├──27.Burpsuite-intruder.mp4 187.04M
├──28.Burpsuite-repeater.mp4 105.03M
├──29.Burpsuite-Sequencer.mp4 70.20M
├──3.Http协议基础-Cycle.mp4 77.50M
├──30.Burpsuite-编码.mp4 65.22M
├──31.其他代理截断工具.mp4 37.47M
├──32.AWVS简介.mp4 42.49M
├──33.AWVS详解演示..mp4 303.07M
├──34.appscan介绍.mp4 34.04M
├──35.appscan详解演示.mp4 171.64M
├──36.appscan-Glass box.mp4 28.88M
├──37.Conky、Goagent答疑.mp4 53.28M
├──38.默认安装-phpMyAdmin.mp4 128.92M
├──39.默认安装-Ubuntu或者Debian默认安装.mp4 46.53M
├──4.实验环境Metasploaitable和侦察HTTRACK.mp4 97.50M
├──40.身份认证介绍.mp4 30.14M
├──41.会话sessionID.mp4 78.72M
├──42.漏洞挖掘原则、命令执行.mp4 130.24M
├──43.目录遍历和文件包含介绍.mp4 31.23M
├──44.目录遍历和文件包含详解演示.mp4 68.29M
├──45.补充知识-字符与编码.mp4 59.44M
├──46.本地文件包含lfi和远程文件包含rfi.mp4 95.69M
├──47.漏洞利用向量字典.mp4 33.65M
├──48.文件上传漏洞.mp4 159.65M
├──49.Kali版本更新.mp4 62.44M
├──5.扫描工具-Nikto.mp4 227.93M
├──50.SQL注入原理和检测方法.mp4 107.39M
├──51.SQL注入复杂语句查询.mp4 100.44M
├──52.密码破解.mp4 40.77M
├──53.SQL注入利用-读写文件和下载数据库.mp4 166.58M
├──54.SQL注入利用思路-编写服务端代码.mp4 28.91M
├──55.无权读取information_schema库和拒绝union、order by语句.mp4 145.58M
├──56.SQL注入-当数据库可写.mp4 75.36M
├──57.SQL注入-Medium难度级别和high难度级别.mp4 54.02M
├──58.SQL盲注讲解.mp4 63.28M
├──59.盲注-无权读取information_schema库和拒绝union、order by语句.mp4 41.48M
├──6.扫描工具-vega.mp4 242.58M
├──60.SQL盲注-开个脑洞（某电商网站）.mp4 85.54M
├──61.SQLMAP自动注入概述.mp4 45.77M
├──62.SQLMAP自动注入-五种漏洞检测技术.mp4 33.00M
├──63.SQLMAP自动注入-其他特性.mp4 36.14M
├──64.SQLMAP自动注入-安装以及TARGET_Get方法.mp4 166.72M
├──65.SQLMAP自动注入-TARGET_POST方法.mp4 47.28M
├──66.REQUEST（数据段、变量分隔符、cookie）.mp4 80.15M
├──67.SQLMAP自动注入—REQUEST 其他HTTP头.mp4 77.17M
├──68.REQUEST 基于HTTP协议的身份验证和http(s) 代理.mp4 50.81M
├──69.delay、timeout、retries、randomize、scope.mp4 111.89M
├──7.vega访问https注意事项.mp4 216.80M
├──70.SQLMAP自动注入—OPTIMIZATION 优化性能.mp4 68.52M
├──71.SQLMAP自动注入—INJECTION.mp4 97.67M
├──72.SQLMAP自动注入—DETECTION、TECHNIQUES、FINGERPRINT.mp4 42.05M
├──73.SQLMAP自动注入—ENUMERATION和BRUTE FORCE.mp4 76.27M
├──74.UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY.mp4 107.01M
├──75.XSS漏洞原理.mp4 61.64M
├──752-7.【7634】网络安全之Web渗透测试视频课程_文件目录.txt 7.80kb
├──76.XSS漏洞类型和漏洞 PoC.mp4 135.68M
├──77.XSS-Keylogger.mp4 59.28M
├──78.XSS-Xsser.mp4 49.81M
├──79.XSS-Xsser 其他参数.mp4 63.54M
├──8.skipfish.mp4 148.86M
├──80.存储型XSS.mp4 87.66M
├──81.DOM型XSS.mp4 27.08M
├──82.BEEF浏览器攻击框架.mp4 186.66M
├──83.CSRF漏洞.mp4 34.55M
├──84.CSRF-利用条件.mp4 97.03M
├──85.CSRF-自动扫描程序的监测方法和对策.mp4 17.00M
├──86.WEBSHELL 中国菜刀.mp4 50.28M
├──87.WEBSHELL -Web Backdoor Cookie.mp4 52.10M
├──88.WEBSHELL -Weevely.mp4 76.53M
├──89.HTTPS攻击原理.mp4 70.91M
├──9.w3af简介.mp4 57.50M
├──90.HTTPS攻击-WEB通信中的SSL加密.mp4 77.87M
├──91.HTTPS攻击-Openssl、SSLScan、SSLyze.mp4 140.70M
├──92.SSL中间人攻击过程.mp4 62.73M
├──93.SSL和TLS中间人-SSLsplit.mp4 68.27M
├──94.SSL和TLS中间人-Arp欺骗.mp4 118.66M
├──95.SSL和TLS中间人-iptables 端口转发规则和SSLstrip.mp4 54.22M
├──96.SSL和TLS拒绝服务攻击.mp4 54.80M
├──97.AJAX和AJAX组件.mp4 55.56M
├──98.WEB应用工作流程、安全问题、对渗透测试的挑战以及爬网工具.mp4 55.96M
└──99.WEB Service和WEB Service安全考虑.mp4 47.61M

声明：本站所有资料均来源于网络以及用户发布，如对资源有争议请联系微信客服我们可以安排下架！

课程目录

1.Web技术发展和Web攻击面.mp4
2.Http协议基础-明文.mp4
3.Http协议基础-Cycle.mp4
4.实验环境Metasploaitable和侦察HTTRACK.mp4
7.vega访问https注意事项.mp4
10.w3af安装升级及创建快捷方式（Kali 2.0自带的w3af一扫描就挂死）.mp4
11.w3af用户操作界面.mp4
12.w3af身份认证-HTTP Basic和NTLM.mp4
13.w3af身份认证-Form和Cookie.mp4
14.w3af身份认证-HTTP header file.mp4
15.w3af身份认证-截断代理.mp4
16.w3af身份认证-其他特性和安装答疑.mp4
17.Arachni安装.mp4
18.Arachni使用方法（Profile、Dispatcher、Grid）.mp4
19.OWASP_ZAP 截断代理、主动、被动扫描.mp4
22.OWASP_ZAP 标准扫描工作流程.mp4
23.Burpsuite绠€浠嬨€両nvisible.mp4
24.Burpsuite证书.mp4
31.其他代理截断工具.mp4
38.默认安装-phpMyAdmin.mp4
39.默认安装-Ubuntu或者Debian默认安装.mp4
40.身份认证介绍.mp4
42.漏洞挖掘原则、命令执行.mp4
43.目录遍历和文件包含介绍.mp4
44.目录遍历和文件包含详解演示.mp4
45.补充知识-字符与编码.mp4
46.本地文件包含lfi和远程文件包含rfi.mp4
47.漏洞利用向量字典.mp4
48.文件上传漏洞.mp4
49.Kali版本更新.mp4
50.SQL注入原理和检测方法.mp4
51.SQL注入复杂语句查询.mp4
53.SQL注入利用-读写文件和下载数据库.mp4
54.SQL注入利用思路-编写服务端代码.mp4
55.无权读取information_schema库和拒绝union、order by语句.mp4
56.SQL注入-当数据库可写.mp4
57.SQL注入-Medium难度级别和high难度级别.mp4
58.SQL盲注讲解.mp4
59.盲注-无权读取information_schema库和拒绝union、order by语句.mp4
60.SQL盲注-开个脑洞（某电商网站）.mp4
61.SQLMAP自动注入概述.mp4
62.SQLMAP自动注入-五种漏洞检测技术.mp4
63.SQLMAP自动注入-其他特性.mp4
64.SQLMAP自动注入-安装以及TARGET_Get方法.mp4
65.SQLMAP自动注入-TARGET_POST方法.mp4
66.REQUEST（数据段、变量分隔符、cookie）.mp4
67.SQLMAP自动注入—REQUEST 其他HTTP头.mp4
68.REQUEST 基于HTTP协议的身份验证和http(s) 代理.mp4
69.delay銆乼imeout銆乺etries銆乺andomize銆乻cope.mp4
70.SQLMAP自动注入—OPTIMIZATION 优化性能.mp4
71.SQLMAP鑷姩娉ㄥ叆鈥擨NJECTION.mp4
72.SQLMAP鑷姩娉ㄥ叆鈥擠ETECTION銆乀ECHNIQUES銆丗INGERPRINT.mp4
73.SQLMAP鑷姩娉ㄥ叆鈥擡NUMERATION鍜孊RUTE FORCE.mp4
74.UDF INJECTION銆丗ILE SYSTEM銆丱S銆乄INDOWS REGISTORY.mp4
75.XSS漏洞原理.mp4
76.XSS漏洞类型和漏洞 PoC.mp4
79.XSS-Xsser 鍏朵粬鍙傛暟.mp4
80.存储型XSS.mp4
82.BEEF浏览器攻击框架.mp4
85.CSRF-自动扫描程序的监测方法和对策.mp4
86.WEBSHELL 中国菜刀.mp4
87.WEBSHELL -Web Backdoor Cookie.mp4
88.WEBSHELL -Weevely.mp4
89.HTTPS攻击原理.mp4
90.HTTPS攻击-WEB通信中的SSL加密.mp4
91.HTTPS攻击-Openssl、SSLScan、SSLyze.mp4
92.SSL中间人攻击过程.mp4
94.SSL和TLS中间人-Arp欺骗.mp4
95.SSL和TLS中间人-iptables 端口转发规则和SSLstrip.mp4
96.SSL和TLS拒绝服务攻击.mp4
98.WEB应用工作流程、安全问题、对渗透测试的挑战以及爬网工具.mp4
99.WEB Service和WEB Service安全考虑.mp4