getfromcode

2025网络安全HW护网突击班

后端开发
课程简介

聚焦HW实战攻防技术栈 这门课程直接切入网络安全HW(护网)行动的核心痛点,即如何在真实对抗环境中快速定位漏洞、构建攻击路径并维持持久化控制。它不泛泛而谈基础理论,而是围绕红队视角的实战流程展开,重点解决从外网突破到内网横向移动的技术闭环。内容涵盖XXE、反序列化、文件上传及包含等常见Web漏洞的深度利用,延伸至Wireshark流量分析、权限维持技巧、隧…

已有 0 人浏览 发布 2026-10-07 更新 2026-10-07

聚焦HW实战攻防技术栈

这门课程直接切入网络安全HW(护网)行动的核心痛点,即如何在真实对抗环境中快速定位漏洞、构建攻击路径并维持持久化控制。它不泛泛而谈基础理论,而是围绕红队视角的实战流程展开,重点解决从外网突破到内网横向移动的技术闭环。内容涵盖XXE、反序列化、文件上传及包含等常见Web漏洞的深度利用,延伸至Wireshark流量分析、权限维持技巧、隧道搭建以及域环境下的信息收集。对于希望从单一漏洞挖掘转向系统化攻防实战的开发者或安全人员,这套资料提供了可落地的操作逻辑,帮助理解攻击链在复杂网络拓扑中的实际运作方式,而非仅仅停留在漏洞扫描器的使用层面。

适合具备Web安全基础的学习者

该课程不适合零基础入门者,建议学习者已掌握HTTP协议基础、常见Web漏洞原理及基本的Linux/Windows命令操作。具备一定Python或Shell脚本编写能力更佳,因为内网渗透阶段常需定制化工具或自动化脚本。核心受众是希望提升实战能力的后端开发人员、初级渗透测试工程师或准备参与HW行动的安全团队成员。课程强调“做中学”,通过复现攻击场景来理解防御盲点,因此要求学习者能够独立搭建测试环境,并对操作系统内核机制、网络协议栈有基本认知。若对域控原理、AD域架构完全陌生,建议先补充相关背景知识,以便更好地衔接内网模块的学习内容。

建议按攻击链顺序深入实践

学习路径建议严格遵循攻击链逻辑:首先夯实Web漏洞利用部分,重点研究反序列化与文件上传的绕过技巧,这是外网入口的关键;随后进入流量分析章节,练习使用Wireshark解析加密与非加密流量,提升情报获取能力;最后攻坚内网部分,从权限维持、隧道搭建过渡到域环境详解与信息收集。学完后,你应能独立搭建包含域控的模拟内网环境,完成从外网打点到域控沦陷的全流程演练,并能针对特定目标制定初步的攻防策略。资料包中的课程介绍与章节内容需配合本地虚拟机环境使用,建议在Kali Linux或Parrot OS中复现每一步操作,记录遇到的权限报错与网络阻断问题,通过调试过程将理论知识转化为肌肉记忆。这种对照源码与实操日志的学习方式,比单纯观看视频更能内化攻防思维,为后续应对真实HW行动中的突发状况打下坚实基础。

课程介绍

6bcb7911995a18b9fc1100b88c53d3e.png (199.2 KB, 下载次数: 0) 2025-7-14 17:36 上传 网行动是国家应对严峻的网络安全形势所做的重要布局之一,是由公安部牵头,各地政府,公安,国安以及各大企事业单位、安全厂商协同参与的国内最顶级的网络安全国家行动。针对全国范围的真实网络目标为对象的实战攻防活动,旨在发现、星露和解决安全问题,检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。由公安、高校、安全企业等组成红队,对政府、金融、能源等目标单位进行网络攻出,由目标单位、安全企业等组成蓝队对攻击进行应急与防御部。 1-什么是HW 10-XXE漏洞 11-反序列化漏洞 12-文件上传漏洞 13-文件包含漏洞 14-wireshark使用和分析 15-权限维持 16-隧道搭建 17-域环境详解和搭建 18-内网信息收集 19-内网

课程目录

6bcb7911995a18b9fc1100b88c53d3e.png (199.2 KB, 下载次数: 0) 2025-7-14 17:36 上传 网行动是国家应对严峻的网络安全形势所做的重要布局之一,是由公安部牵头,各地政府,公安,国安以及各大企事业单位、安全厂商协同参与的国内最顶级的网络安全国家行动。针对全国范围的真实网络目标为对象的实战攻防活动,旨在发现、星露和解决安全问题,检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。由公安、高校、安全企业等组成红队,对政府、金融、能源等目标单位进行网络攻出,由目标单位、安全企业等组成蓝队对攻击进行应急与防御部。 1-什么是HW 10-XXE漏洞 11-反序列化漏洞 12-文件上传漏洞 13-文件包含漏洞 14-wireshark使用和分析 15-权限维持 16-隧道搭建 17-域环境详解和搭建 18-内网信息收集 19-内网横向 2-HTTP介绍 20-入侵排查 21-常见安全设备 22-工作和面试 3-信息收集 4-SQL注入漏洞 5-命令执行漏洞 6-XSS漏洞 7-CSRF漏洞 8-中间件漏洞 9-SSRF漏洞 资料 1-什么是HW\1-1.1-护网课程规划 (2).mp4 1-什么是HW\2-1.2-什么是护网 (2).mp4 1-什么是HW\3-1.3-护网能给你带来什么收益 (2).mp4 1-什么是HW\4-1.4-护网职责划分 (2).mp4 1-什么是HW\5-1.5-护网需要具备的技能 (2).mp4 1-什么是HW\6-1.6-总结.mp4 10-XXE漏洞\1-10.1-XXE漏洞-上 (2).mp4 10-XXE漏洞\2-10.2-XXE漏洞-中 (2).mp4 10-XXE漏洞\3-10.3-XXE漏洞-下 (2).mp4 11-反序列化漏洞\1-11.1-PHP类与对象 (2).mp4 11-反序列化漏洞\10-4.1-Apache Shiro介绍.mp4 11-反序列化漏洞\11-4.2-漏洞原因分析.mp4 11-反序列化漏洞\12-4.3-漏洞环境搭建.mp4 11-反序列化漏洞\13-4.4-利用工具和方式.mp4 11-反序列化漏洞\14-4.4-利用实现1.mp4 11-反序列化漏洞\15-4.4-利用实现2.mp4 11-反序列化漏洞\16-4.5-修复和防御.mp4 11-反序列化漏洞\2-11.2-PHP Magic函数 (2).mp4 11-反序列化漏洞\3-11.3-PHP序列化与反序列化 (2).mp4 11-反序列化漏洞\4-11.4-PHP反序列化漏洞的出现 (2).mp4 11-反序列化漏洞\5-11.5-PHP-CTF题目分析 (2).mp4 11-反序列化漏洞\6-11.6-PHP-typecho反序列化漏洞.mp4 11-反序列化漏洞\7-01-Java序列化和反序列化.mp4 11-反序列化漏洞\8-02-Apache Commons Collections反序列化漏洞.mp4 11-反序列化漏洞\9-03-Fastjson反序列化漏洞.mp4 12-文件上传漏洞\1-12.1-文件上传漏洞原理 (2).mp4 12-文件上传漏洞\10-12.7-文件上传漏洞发现与利用.mp4 12-文件上传漏洞\11-12.8-文件上传漏洞防御.mp4 12-文件上传漏洞\2-12.2-Webshell介绍 (2).mp4 12-文件上传漏洞\3-12.3-网站控制工具 (2).mp4 12-文件上传漏洞\4-12.4-文件上传漏洞危害 (2).mp4 12-文件上传漏洞\5-12.5-文件上传漏洞靶场安装 (2).mp4 12-文件上传漏洞\6-12.6-文件上传漏洞靶场练习1.mp4 12-文件上传漏洞\7-12.6-文件上传漏洞靶场练习2.mp4 12-文件上传漏洞\8-12.6-文件上传漏洞靶场练习3.mp4 12-文件上传漏洞\9-12.6-文件上传漏洞靶场练习4.mp4 13-文件包含漏洞\1-13.1-什么是文件包含漏洞 (2).mp4 13-文件包含漏洞\2-13.2-PHP相关函数和伪协议 (2).mp4 13-文件包含漏洞\3-13.3-DVWA靶场案例演示 (2).mp4 13-文件包含漏洞\4-13.4-CTF题目案例 (2).mp4 13-文件包含漏洞\5-13.5-文件包含漏洞挖掘与利用 (2).mp4 13-文件包含漏洞\6-13.6-文件包含漏洞修复方案.mp4 14-wireshark使用和分析\1-Wireshark使用 (2).mp4 14-wireshark使用和分析\2-通信流量分析 (2).mp4 15-权限维持\1-windows权限维持-克隆账号 (2).mp4 15-权限维持\10-linux权限维持-计划任务.mp4 15-权限维持\2-windows权限维持-shift后门 (2).mp4 15-权限维持\3-windows权限维持-启动项 (2).mp4 15-权限维持\4-windows权限维持-计划任务 (2).mp4 15-权限维持\5-windows权限维持-系统服务 (2).mp4 15-权限维持\6-linux权限维持-特权账号.mp4 15-权限维持\7-linux权限维持-SUID.mp4 15-权限维持\8-linux权限维持-PAM软连接.mp4 15-权限维持\9-linux权限维持-公私钥.mp4 16-隧道搭建\1-隧道技术基础 (2).mp4 16-隧道搭建\2-端口转发-LCX (2).mp4 16-隧道搭建\3-隧道技术-netcat反弹shell (2).mp4 16-隧道搭建\4-隧道技术-powercat反弹shell (2).mp4 16-隧道搭建\5-隧道技术-bash反弹shell (2).mp4 16-隧道搭建\6-隧道技术-python反弹shell.mp4 16-隧道搭建\7-隧道技术-earthworm代理.mp4 17-域环境详解和搭建\1-内网渗透-内网介绍 (2).mp4 17-域环境详解和搭建\2-内网渗透-搭建域环境 (2).mp4 18-内网信息收集\1-内网渗透-本机信息收集 (2).mp4 18-内网信息收集\2-内网渗透-域内信息收集 (2).mp4 18-内网信息收集\3-内网渗透-内网扫描 (2).mp4 19-内网横向\1-内网渗透-NTML和LM (2).mp4 19-内网横向\2-内网渗透-哈希抓取 (2).mp4 19-内网横向\3-内网渗透-IPC横向 (2).mp4 19-内网横向\4-内网渗透-哈希和票据传递横向 (2).mp4 2-HTTP介绍\1-2.1-HTTP介绍 (2).mp4 2-HTTP介绍\2-2.2-Burp基本使用 (2).mp4 20-入侵排查\1-操作系统排查 (2).mp4 21-常见安全设备\1-常见安全设备 (2).mp4 22-工作和面试\1-工作和面试 (2).mp4 3-信息收集\1-3.1-信息收集概览 (2).mp4 3-信息收集\10-3.9-网络空间搜索引擎-上.mp4 3-信息收集\11-3.9-网络空间搜索引擎-中.mp4 3-信息收集\12-3.9-网络空间搜索引擎-下.mp4 3-信息收集\13-3.10-目录扫描-上.mp4 3-信息收集\14-3.10-目录扫描-中.mp4 3-信息收集\15-3.10-目录扫描-下.mp4 3-信息收集\16-3.11-Git信息收集-上.mp4 3-信息收集\17-3.11-Git信息收集-中.mp4 3-信息收集\18-3.11-Git信息收集-下.mp4 3-信息收集\19-3.12-信息收集总结.mp4 3-信息收集\2-3.2-域名信息收集-上 (2).mp4 3-信息收集\3-3.2-域名信息收集-下 (2).mp4 3-信息收集\4-3.3-IP信息 (2).mp4 3-信息收集\5-3.4-端口服务信息 (2).mp4 3-信息收集\6-3.5-CMS指纹识别.mp4 3-信息收集\7-3.6-CDN指纹识别.mp4 3-信息收集\8-3.7-WAF指纹识别.mp4 3-信息收集\9-3.8-搜索引擎收集信息.mp4 4-SQL注入漏洞\1-4.1-SQL注入漏洞-上 (2).mp4 4-SQL注入漏洞\2-4.2-SQL注入漏洞-中 (2).mp4 4-SQL注入漏洞\3-4.3-SQL注入漏洞-下 (2).mp4 5-命令执行漏洞\1-5.1-Linux常用命令 (2).mp4 5-命令执行漏洞\2-5.2-Windows常用命令 (2).mp4 5-命令执行漏洞\3-5.3-什么是远程代码执行 (2).mp4 5-命令执行漏洞\4-5.4-PHP相关函数 (2).mp4 5-命令执行漏洞\5-5.5-靶场案例 (2).mp4 5-命令执行漏洞\6-5.6-CTF案例.mp4 5-命令执行漏洞\7-5.7-防御措施.mp4 6-XSS漏洞\1-6.1-HTTP协议回顾 (2).mp4 6-XSS漏洞\10-6.9-XSS检测和利用.mp4 6-XSS漏洞\11-6.10-XSS防御方法.mp4 6-XSS漏洞\12-6.11-xss-labs闯关游戏.mp4 6-XSS漏洞\2-6.2-客户端的Cookie (2).mp4 6-XSS漏洞\3-6.3-服务端的Session (2).mp4 6-XSS漏洞\4-6.4-JavaScript操作Cookie (2).mp4 6-XSS漏洞\5-6.5-脚本注入网页-XSS (2).mp4 6-XSS漏洞\6-6.6-获取Cookie发送邮件实战.mp4 6-XSS漏洞\7-6.7-DVWA靶场XSS.mp4 6-XSS漏洞\8-6.8-XSS平台搭建-上.mp4 6-XSS漏洞\9-6.8-XSS平台搭建-下.mp4 7-CSRF漏洞\1-7.1-什么是CSRF漏洞 (2).mp4 7-CSRF漏洞\2-7.2-CSRF案例分析 (2).mp4 7-CSRF漏洞\3-7.3-CSRF漏洞挖掘 (2).mp4 7-CSRF漏洞\4-7.4-CSRF漏洞防御 (2).mp4 8-中间件漏洞\1-Apache解析漏洞 (2).mp4 8-中间件漏洞\2-Nginx解析漏洞 (2).mp4 8-中间件漏洞\3-IIS解析漏洞 (2).mp4 8-中间件漏洞\4-Tomcat弱 8-中间件漏洞\5-Tomcat Put上传 (2).mp4 8-中间件漏洞\6-weblogic 弱 9-SSRF漏洞\1-9.1-SSRF漏洞-上 (2).mp4 9-SSRF漏洞\2-9.2-SSRF漏洞-中 (2).mp4 9-SSRF漏洞\3-9.3-SSRF漏洞-下 (2).mp4 资料\01-HW介绍.zip 资料\02-HTTP&Burp课程资料.zip 资料\03-信息收集.zip 资料\04-SQL注入漏洞.zip 资料\05-命令执行漏洞.zip 资料\06-XSS漏洞.zip 资料\07-CSRF.zip 资料\08-中间件漏洞.zip 资料\09-SSRF.zip 资料\10-XXE.zip 资料\11-Java反序列化漏洞.zip 资料\11-PHP反序列化.zip 资料\12-文件上传漏洞.zip 资料\13-文件包含漏洞.zip 资料\14-流量分析.rar 资料\15-权限维持-课件.rar 资料\16-内网代理.rar 资料\17-内网渗透-课件.rar 资料\18-入侵排查.rar 资料\19-安全设备和面试.rar 资料\20-hw-工具.rar 资料\mimikatz_trunk.zip 资料\网盘一次性下载全部资料.txt
课程购买
课程价格
金币29
290金币限时优惠会员免费
销量:0
💎 开通会员每日免费下载,比单买更划算 →
支付成功后会自动显示下载资源云盘的链接!点击链接即可下载到本地。