首页

投稿

抓包爆破学得好，牢饭吃到饱，Burpsuite实战教学，手把手带你入门到入狱，一个小时教你彻底学会Burpsuite抓包！

17.3万

915

2024-12-10 14:02:07

未经作者授权，禁止转载

kali渗透测试工具，200本电子书，网络安全标准题库，CTF赛前文档，网络安全300知识点路线图等请添加v【yj002221】备注【777】即可获取 ❤长按大拇指有惊喜~ ❤没有硬币的朋友可以免费的点赞-收藏

蚁景网络安全小舟发消息

官方助教v：yj009991，备注“777”，想学习的同学可以私聊我免费领取资料哦~

先导片

01:37

1.JDK的安装

05:55

2.Burpsuite的安装

09:53

3.BP工具的基本使用操作

10:08

4.网站运行原理和HTTP协议的介绍

20:16

5.实战利用BP挖掘口令漏洞

46:04

6.短信验证码相关逻辑漏洞介绍

03:17

7.短信验证码爆破漏洞挖掘

26:04

8.验证码回显漏洞挖掘

12:51

9.验证码与手机未绑定认证关系

08:47

10.验证码转发漏洞挖掘

19:05

11.常见FUZZ姿势和工具及字典

23:04

12.未知目录，信息泄露，备份文件等漏洞中的FUZZ

22:36

13.弱口令，隐藏变量，未知参数中的FUZZ骚姿势

08:33

14.SQL,XSS,SSRF,CSRF等漏洞中的FUZZ技巧

04:17

15.实战FUZZ参数到远程RCE漏洞控制电脑

30:47

1.1红队综合靶场的安装使用

02:03

2.入侵企业的网络思路

08:51

3.实战部署真实渗透环境

35:47

4.内网渗透中的基本环境和账号

25:55

5.渗透测试第一步：信息收集技术

09:52

6.小结

21:58

7.打点技术和漏洞挖掘思路

16:41

8.漏洞搜索与利用历史漏洞

13:08

9.phpmyadmin全局日志 getshell

20:09

10.远程开启3389控制电脑

15:24

11.内网靶场的调试和安装

18:59

12.内网信息收集和定位机器

09:57

13.蚁剑到CS的迁移上线

21:28

14.内网横向移动的技巧之IPC$管道

09:11

15.使用CS自带SMB Beacon上线不出网机器

16:12

16.0总结

20:15

1.metasploit框架介绍和结构讲解（msf渗透流程）

18:33

2.msf攻击获取meterpreter（msf攻击流程）

13:47

3.meterpreter指令操控电脑权限

13:01

4.msfvenom介绍和使用

34:35

5.Cobaltstrike简介

10:23

6.Cobaltstrike常用功能

27:34

7.Cobaltstrike实战

18:53

8.cs联动msf之socks代理

17:07

9.cs联动msf之外部监听器

32:11

10.课后作业练习

06:03

第2天：域名信息收集

14:22

第2天：子域名信息收集 (2)

33:50

第03天：IP、端口信息收集

01:00:16

第04天：网站信息收集

54:06

第05天：常用工具-WEB漏洞扫描器-AWVS

01:14:22

第06天：常用工具-Burpsuite工具介绍

56:45

第07天：常用工具-SQL自动化注入工具Sqlmap

01:08:31

第8天：历史漏洞-Weblogic

26:34

第9天：历史漏洞-Thinkphp5

17:06

第10天：历史漏洞-Struts2

42:33

第11天：历史漏洞-Jboss (1)

22:44

第12天：反序列化-Fastjson

21:12

第13天：反序列化-Shiro

49:33

第14天：常见的未授权漏洞（Redis）

55:41

第15天：后台密码穷举、Tomcat密码破解

53:22

第16天：SSH远程登录密码破解、Mysql数据库密码破解

42:17

第17天：Metasploit渗透基础

45:20

第18天：Metasploit攻击Windows_Linux实战

01:14:38

第19天：CobaltStrike渗透基础

56:50

第20天：CobaltStrike联动Metasploit

55:20

第21课-1_文件包含漏洞概述(1)

07:04

第21课-1_文件包含漏洞概述

07:04

第21课-2_文件包含漏洞类型(1)

15:56

第21课-2_文件包含漏洞类型

15:56

第21课-3_本地文件包含配合日志文件(1)

20:24

第21课-3_本地文件包含配合日志文件

20:24

第21课-4_利用协议实现文件包含漏洞(1)

13:39

第21课-4_利用协议实现文件包含漏洞

13:39

第21课-5_远程文件漏洞实现方式(1)

11:04

第21课-5_远程文件漏洞实现方式

11:04

第21课-6_文件包含漏洞绕过方式(1)

06:52

第21课-6_文件包含漏洞绕过方式

06:52

第21课-7_文件包含漏洞危害及防御(1)

07:44

第21课-7_文件包含漏洞危害及防御

07:44

第21天：Windows基础信息收集、本机进程信息

01:52:50

第22课-1_文件包含漏洞实操讲解

59:37

第22天：内网环境分析、内网存活探测

44:51

第23课-1_命令执行的简介和危害

02:43

第23课-2_远程代码执行-eval函数和-assert函数

07:31

第23课-3_-preg_replace函数

06:37

第23课-4_-array_map函数

10:56

第23课-5_-create_function函数

05:19

第23课-6_-call_user_func函数

02:26

第23课-7_-array_filter函数

08:58

第23课-8_远程代码执行-双引号

07:02

第23课-9_远程系统命令执行-exec函数

09:16

第23课-10_-system函数

02:35

第23课-11_其他命令执行函数

03:38

第23课-12_远程系统命令执行

06:42

第23课-13_命令执行漏洞利用

08:47

1.IPC$简介

05:39

1.什么是UDF

08:57

2.1使用方法上

11:40

2.2使用方法下

17:54

2.NTFS ADS流创建目录

17:21

3.1mysql提权实战上

20:33

3.2mysql提权实战下

35:43

3.IPC+Schtasks

22:50

顶部