老男孩网络安全

1 php基础上 · 02、php与mysql数据库 · 03、系统安装与IIS网站搭建 · 04、攻防环境搭建 · 05、渗透测试流程与信息收集 · 06、敏

* 1 php基础上/

* 1

* 2

* 3

* PHP及mysql数据库教案.docx

* phpstorm 2019.1_141829/

* PhpStorm-2019.1.exe

* crack.rar

* 激活码.txt

* 02、php与mysql数据库/

* 1

* 2

* 3

* 03、系统安装与IIS网站搭建/

* 1、Windows及linux系统安装一

* 2、Windows及linux系统安装二

* 3、Windows及linux系统安装三

* 4、asp+aspx+mssql 攻防环境搭建

* 04、攻防环境搭建/

* 1

* 2

* 3

* 4

* 环境搭建.txt

* 05、渗透测试流程与信息收集/

* 1

* 2

* 3

* 4

* 5

* 文档/

* 3、安全工具解析-信息收集.docx

* 信息收集.png

* 信息收集.xmind

* 渗透测试步骤.docx

* 06、敏感信息收集/

* 1

* 2

* 3

* 4

* 文档工具/

* 3、安全工具解析-信息收集.docx

* AndroidKiller_v1.3.1.rar

* JSFinder-master (1).zip

* 07、敏感信息整理/

* 1

* 2

* 3

* 4

* 5

* 6

* 工具/

* nesssus（新）.zip

* xray破解版2020-11 V1.42(1)(1).7z

* zenmap_120959.rar

* 信息收集.xmind

* 天镜升级包.zip

* 08、系统漏洞扫描及报告编写/

* 1

* 2

* 3

* 弱扫样板.docx

* 09、漏洞扫描及burp讲解/

* 1

* 2

* 3

* 4、Web漏洞扫描篇-安恒明鉴（扩展）

* 5、系统漏洞扫描篇-RSAS（扩展）

* 文档/

* 2、Web应用程序技术.docx

* cookie.docx

* 国内WEB漏洞扫描系统测试报告.xlsx

* 国外WEB漏洞扫描系统测试对比.xls

* 10、BURP及xray、goby工具使用/

* 1

* 2

* 3

* 4

* 文档与工具/

* 2、Web应用程序技术.docx

* cookie.docx

* goby-win-x64-1.8.230.rar

* 11、MSF简介及漏洞验证/

* 1

* 2

* 3

* 5、安全工具解析-Metasploit.docx

* pcshare.rar

* 12、MSF之windows、linux及应用软件漏洞验证/

* 1

* 2

* 3

* 4、MSF之CVE-2017-8464震网三代、CVE-2018-4878漏洞攻防还原与辅助模块讲解

* 5、MSF之samba服务漏洞攻防还原

* Microsoft Office 2003 破解版.rar

* SMBGhost-master.zip

* SMBGhost_RCE_PoC-master.zip

* openSSL HeartBleed心脏滴血漏洞视频与工具.rar

* 13、SQL注入原理介绍、分类及攻防方式/

* 1

* 2

* 3

* 5

* 07、敏感信息整理

* 14、access、Mssql、mysql手工注入/

* 1

* 2

* 3

* 4

* 6、SQL注入攻击技术.docx

* GetWebShell增强版.exe

* 注入总结.xmind

* 15、SQLMAP神器使用/

* 1

* 2

* 3

* 4

* 5、伪静态突破

* 文档.rar

* 注入总结.xmind

* 16、xss攻防/

* 1

* 2

* 3

* 4

* 文档.rar

* 17、任意文件上传下载漏洞/

* 1

* 2

* 3

* 4

* 文档.rar

* 18、中间件解析、文件包含、CSRF漏洞/

* 1

* 2

* 3

* 文档/

* 9、文件包含漏洞.ppt

* 10、CSRF攻击-苏醒的巨人.docx

* CSRF攻击.xmind

* Discuz_X1.5_SC_GBK.zip

* 文件包含.xmind

* 19、CSRF与SSRF漏洞/

* 1

* 2

* 3

* 文档/

* 10、CSRF攻击-苏醒的巨人.docx

* 11、SSRF攻击技术.docx

* SSRF攻击.png

* SSRF攻击.xmind

* 20、XXE及编辑器漏洞/

* 1

* 2

* xxe/

* 工具/

* test.dtd

* xxe/

* evil2.dtd

* evil.dtd

* xml.php

* xxe2/

* test.dtd

* xml.php

* xxe.zip

* 文档/

* 13、XXE原理利用防御.docx

* XXE.png

* XXE攻击.xmind

* 编辑器漏洞/

* Ewebeditor、fckeditor、ckeditor、kindeditor编缉器漏洞.docx

* FCKeditor_2.5.zip

* eWebEditor_v216_Free.rar

* ebeditor上传漏洞.html

* 21、暴力破解与验证码安全/

* 1

* 2

* 3、验证码客户端验证绕过

* 4、验证码服务端端验证绕过

* 5、token防暴破绕过

* 6、验证码识别暴破

* 7

* 工具与文档/

* 7kbdomainui 2.0.exe

* 15、暴力猜解.docx

* url采集.exe

* 暗月论坛御剑修改版本（最新可查C段）/

* New御剑1.5.exe

* 御剑配置文件/

* ASP.txt

* ASPX.txt

* DIR.txt

* JSP.txt

* MDB.txt

* PHP.txt

* Set.ini

* 大字典/

* ASP.txt

* ASPX.txt

* DIR.txt

* JSP.txt

* MDB.txt

* PHP.txt

* 高速缓冲文件夹

* 暴力破解及验证码安全.txt

* 暴力破解及验证码安全.xmind

* 超级弱口令检查工具V1.0 Beta28 20190715.rar

* 23、反序列化与越权漏洞/

* 1.ev4

* 2.ev4

* 3.ev4

* 4、移动监控平台使用.ev4

* 5、天眼分析培训20210307

* 文档/

* 越权.txt

* 越权与逻辑漏洞.xmind

* 逻辑漏洞.docx

* 24、逻辑漏洞与报告编写/

* 1.ev4

* 2.ev4

* 3.ev4

* openSSL HeartBleed心脏滴血漏洞视频与工具.rar

* 文档与工具/

* WEB应用其它常见漏洞总结.docx

* 不可忽视的业务安全问题.pptx

* 报告样板/

* XXX域名系统第二季度渗透测试报告.doc

* XXX网站渗透测试报告.docx

* XXx银行渗透测试报告.docx

* 《MobileSentry（Android）》安全检测报告(1).doc

* 《三门核电（Android）》安全检测报告.doc

* 一个登录页面如何做渗透.docx

* 全国股份转让系统公司（无漏洞）.docx

* 内部资料（不得外传）《WEB渗透测试规范》V0.1.docx

* 安全修复建议加固方案1.0.pdf

* 渗透测试修复建议加固方案1.0.doc

* 渗透测试步骤.docx

* 金融APP渗透测试方法与漏洞案例v1.0.pdf

* 逻辑漏洞.docx

* 25、监控设备使用/

* 1.ev4

* 2.ev4

* 26、代码审计与安全开发/

* 1

* 2

* 3

* 4

* 工具与文档/

* 24、源代码审计.pptx

* HP_Fortify.rar

* Seay PHP代码审计工具2.1公测版.rar

* phpweb.zip

* xhcms.rar

* 代码审计总结.docx

* 安全开发.rar

* 应用系统软件开发安全工具简介V1.0.pdf

* 熊海cms代码审计.docx

* 27、安全开发与社工/

* 1

* 2

* 3

* 4

* Cobalt strike.docx

* 社会工程学与APT攻击工具与文档.rar

* 28、CSAPT软件使用/

* 0

* 1

* 2

* 3

* Cobalt strike.docx

* 29、获取Webshell总结、CDN绕过、脚本后门分析/

* 1

* 2

* 3

* 3、获取Webshell方法总结.pptx

* DedeCms_v5.6-GBK.tar.gz

* cookices.zip

* 上课内容.rar

* 30、Waf介绍及SQL注入绕过/

* 1

* 2

* 工具与文档/

* 3、获取Webshell方法总结.pptx

* 5、脚本后门分析.pptx

* 20、突破安全狗.docx

* Waf绕过.xmind

* chunked-coding-converter.0.2.1.jar

* safedogwzApache.exe

* 旁注、目录越权、跨库、CDN绕过.xmind

* 31、WAF绕过、密码读取、Windows系统提权/

* 1

* 2

* 3

* 4

* 5

* 工具与文档/

* 1、Windows密码安全性测试.pptx

* 2、Windows权限提升.pptx

* Waf绕过.xmind

* Waf讲课笔机.txt

* laZagne.exe

* webshell/

* Waf讲课笔机.txt

* a.php

* include111 - 副本.php

* include111.php

* lushuntest.php

* php小马过waf 防火墙、杀软、网马查杀器.php

* test1.php

* test.php

* webshell大马过waf 防火墙、杀软、网马查杀器.php

* 小马.txt

* 绕过waf建立帐号.txt

* 过waf 防火墙、杀软、网马查杀器一句话木马.php

* 过老版本php 一句话.txt

* 过高版本一句话.php

* 变量覆盖.txt

* 32、LIUNX与mysql提权/

* 1

* 2

* 3

* 4

* 5

* 文档与工具/

* 1、数据库权限提升.pptx

* 3、Linux权限提升.pptx

* Linux提权思路+实战.docx

* Windows系统提权.docx

* dirty.c

* kaliLinux 开启 apache服务.txt

* linux提权命令.txt

* nc/

* 1.bat

* 1.txt

* MOVE.txt

* PUT.TXT

* nc.exe

* nc上传.bat

* sudo提权.docx

* windows后续提权详细版.docx

* 33、数据库提权/

* 8、数据脱取.pptx

* SQL连接/

* SQL查询分析器修正分离版/

* ReadMe.txt

* Resources/

* 1033/

* isqlw.rll

* objmgr.rll

* pfclnt80.rll

* pfutil80.rll

* semsfc.rll

* sqlgui.rll

* sqlqry.rll

* sqlsvc.RLL

* 2052/

* isqlw.rll

* objmgr.rll

* pfclnt80.rll

* pfutil80.rll

* semsfc.rll

* sqlgui.rll

* sqlqry.rll

* sqlsvc.RLL

* cliconfg.bat

* isqlw.exe

* msvcp71.dll

* msvcr71.dll

* objmgr.dll

* pfclnt80.dll

* pfutil80.dll

* semsfc.dll

* sqlgui.dll

* sqlqry.dll

* sqlresld.dll

* sqlsvc.dll

* w95scm.dll

* daibao.php

* sql.exe

* sqlTools.exe

* tou.php

* oracleShell.jar

* udf提权/

* moon.mof

* moon.php

* mysql提权工具.exe

* mysql提权工具.rar

* mysql综合利用工具.rar

* udf1.php

* udf.php

* udf高版本.php

* 数据库提权

* 34、第三方应用软件提权与CS测试/

* 0、数据脱取

* 1

* 2

* 3

* C_S客户端测试.docx

* PC端测试.rar

* 文档/

* 8、数据脱取.pptx

* 第三方应用提权工具与文档.rar

* 35、内网渗透/

* 1

* 2

* 3

* 工具与文档/

* 9、内网远程连接.pptx

* Proxifier.rar

* SocksCap64-setup-3.2.zip

* ew.zip

* lcx/

* 1.bat

* lcx.exe

* 免杀lcx/

* g6ftpd39.exe

* readme.txt

* setup.exe

* python少urllib3解决方法.txt

* reDuhGUI_0.1/

* bugreport.txt

* libcurl.dll

* libeay32.dll

* log.txt

* reDuh.aspx

* reDuh.jpg

* reDuh.jsp

* reDuh.php

* reDuhGUI.exe

* reDuhGUI使用手册.pdf

* ssleay32.dll

* 新建文本文档.txt

* reGeorg-master/

* LICENSE.html

* LICENSE.txt

* README.md

* reGeorgSocksProxy.py

* tunnel.ashx

* tunnel.aspx

* tunnel.js

* tunnel.jsp

* tunnel.nosocket.php

* tunnel.php

* tunnel.tomcat.5.jsp

* reGeorg-master.rar

* setup.exe

* urllib3-master.zip

* 内网渗透利用ew实现多级代理.docx

* 内网渗透.docx

* 内网渗透测试文档与工具.rar

* 36、ARP欺骗原理分析与攻防实战演练/

* 1

* 2

* 3

* 工具/

* 6.0.2个人版/

* AntiARP.exe

* antiarp4.1.1.exe

* 文档/

* 13、ARP欺骗原理分析与攻防实战演练.ppt

* 中间人攻击.docx

* 37、DOS与DDOS攻防/

* 1

* 2

* 3

* 文档与工具/

* 14、浅谈DDoS攻防.pptx

* 32、DOS与DDOS攻防分析（2.5小时）.rar

* Config.ini

* DNS/

* DNS扫描：dns_scan.txt

* DNS攻击：dns_attack.txt

* dns.py

* DOS压力测试攻防.pptx

* FastSend.exe

* HttpDdos.exe

* HttpDdos.rar

* HttpDdos新版.rar

* Message.ini

* RIP/

* RIP扫描：rip_scanner.txt

* RIP攻击：rip_attack.txt

* SNMP/

* SNMP扫描：snmp_scanner.txt

* SNMP攻击：snmp_attack.txt

* snmp.py

* 其它工具.txt

* SSDP/

* SSDP扫描：ssdp_scanner.txt

* SSDP攻击：ssdp_attack.txt

* Softwares Hacking Tools (All).htm

* ddos工具集合.rar

* ddos远控/

* 3389暴破(www.exehack.net).zip

* 10711无后门完整版/

* linux生成器.exe

* 说明.txt

* Install.Dat

* My ddos 4.0 for 破防版/

* Dat/

* Install.Dat

* Myddos.ini

* New.dll

* 小残's Blog.url

* YD-My_ddos_4.0_for.rar

* ddos远控.zip

* linux无后门完整版.rar

* ftp/

* AlphaFuzzer.exe

* HA_CesarFTP099g_JP.exe

* HA_CesarFTP099g_JP.zip

* ftp Fuzzer测试工具.zip

* ftp_fuzz1.py

* ftp_fuzz2.py

* ftpfuzz.exe

* 说明.docx

* ntp/

* NTP扫描：ntp_scanner.txt

* NTP攻击：ntp_attack.txt

* php-multipartform-dos-poc.py

* slowhttptest/

* httpslow/

* README

* Slow HTTP Denial Of Service Attack.zip

* socks.py

* socks.pyc

* terminal.py

* terminal.pyc

* torshammer.py

* sockstress/

* .travis.yml

* Makefile

* README.txt

* drop_rst.sh

* payloads/

* dns_a

* dns_axfr

* http

* smtp

* sockstress

* sockstress.c

* sockstress.o

* sockstress.rar

* syn flood/

* syn-flodd.py

* 匿名者Dos工具包/

* 51CTO下载-AnonymousHighOrbitIonCannonv1.1.zip

* Anonymous Doser.rar

* Close_XOIC.bat

* GoldenEye-master.zip

* Hoic.rar

* LOIC-1.0.7.42-binary.zip

* LOIC-1.0.8-binary.zip

* LOIC.exe

* XOIC 1.3 汉化版.rar

* ddosim-0.2.tar.gz

* goldeneye.py

* hulk.py

* hulk.rar

* 局域网IP伪装.exe

* 编议方法.docx

* 38、应急响应之病毒查杀/

* 1

* 2

* 3

* 个人收集的病毒工具包（小心点击）.zip

* 应急响应教案（未排版） .docx

* 手动查杀病毒技术.docx

* 火绒剑独立版 0.1.0.36.exe

* 火绒剑独立版 0.1.0.36.ini

* 相关应急操作方案/

* 应急响应实施指南.doc

* 网络与信息安全应急响应技术指南规范.doc

* 试验工具.rar

* 39、Linux应急响应/

* 1

* 2

* 3

* chkrootkit.tar.gz

* pcshare.rar

* rkhunter-1.4.4.tar.gz

* 安防灰鸽子远控VIP2008免杀版/

* Config/

* 2015-06-05_165636.dat

* 2015-06-05_165636.ini

* 2015-06-08_092651.dat

* 2015-06-08_092651.ini

* 2020-09-04_115236.dat

* 2020-09-04_115236.ini

* 2020-11-27_095623.dat

* 2020-11-27_095623.ini

* 2021-02-22_110500.dat

* 2021-02-22_110500.ini

* 2021-04-01_092852.dat

* 2021-04-01_092852.ini

* 2021-07-28_084429.dat

* 2021-07-28_084429.ini

* Operate.ini

* SOUND/

* downfile.wav

* login.wav

* offline.wav

* setting.wav

* upfile.wav

* dat/

* QQWry.dat

* sec520/

* sec520.dat

* 安防灰鸽子远控VIP2008.exe

* 40、WEB应急与等保介绍/

* 文档与工具/

* 1、网络安全等级保护导论.pptx

* 2、等保 2.0 与等保 1.0 区别解读.docx

* 9_GBT22239-2019信息安全技术网络安全等级保护基本要求.docx

* 360日志分析软件.zip

* 信息系统定级专家评审意见表.docx

* 参考.txt

* 等保2.0记录表.rar

* 等保备案模板2019.zip

* 等级保护新标准(2.0)介绍.pptx

* 视频/

* 1

* 2

* 3

* 41、等保售前及机房、网络差距评估/

* 1

* 2

* 3

* 4、差距评估之安全计算环境（网络及安全设备）

* 文档/

* XXXXXXX等级保护测评整改预算方案 .docx

* 三级等保保价单(1).rar

* 参考.txt

* 差距评估文档.rar

* 42、网络及windows系统安全整改/

* 1

* 2

* 3

* 安全整改.zip

* 差距评估文档.rar

* 43、等保系统、中间件安全加固/

* 1

* 2

* 3

* 4

* 5

* 44、数据库加固与等保制度讲解/

* 1

* 2

* 3

* 4

* 5、数据防泄露

* 6、运维监控（上）

* 7、运维监控（下）

* 文档/

* XX公司.rar

* 关于印发信息安全体系管理规范的通知.doc

* 制度/

* 《重要信息系统信息安全管理制度汇编》.docx

* 云防护方案调研报告.docx

* 信息安全事件应急预案.docx

* 信息安全制度管理办法1.docx

* 信息安全制度管理办法2.0.docx

* 信息安全制度管理办法.docx

* 信息系统交付管理规定.docx

* 信息系统工程实施管理制度.docx

* 信息资产分级分类管理规定.docx

* 公司信息安全规划方案.doc

* 变更管理制度.doc

* 存储介质安全管理规定.doc

* 定级报告.doc

* 局域网优化改造技术方案.docx

* 态势感知产品对比.xlsx

* 数据库审计产品对比.xlsx

* 服务器病毒防范管理规定.docx

* 物理和环境安全管理规定.docx

* 研发代码管理规范.doc

* 系统实施安全管理规定.docx

* 系统运维管理规定.docx

* 网语音分析可配置维度说明.pdf

* 采购管理暂行办法.pdf

* 整体测评报告.docx

* 重要信息系统信息安全管理制度汇编》.docx

* 45、等保测评/

* 1

* 2

* XXXXXXXXX系统安全等级测评报告 .doc

* 制度/

* 《重要信息系统信息安全管理制度汇编》.docx

* 云防护方案调研报告.docx

* 信息安全事件应急预案.docx

* 信息安全制度管理办法1.docx

* 信息安全制度管理办法2.0.docx

* 信息安全制度管理办法.docx

* 信息系统交付管理规定.docx

* 信息系统工程实施管理制度.docx

* 信息资产分级分类管理规定.docx

* 公司信息安全规划方案.doc

* 变更管理制度.doc

* 存储介质安全管理规定.doc

* 定级报告.doc

* 局域网优化改造技术方案.docx

* 态势感知产品对比.xlsx

* 数据库审计产品对比.xlsx

* 服务器病毒防范管理规定.docx

* 物理和环境安全管理规定.docx

* 研发代码管理规范.doc

* 系统实施安全管理规定.docx

* 系统运维管理规定.docx

* 网语音分析可配置维度说明.pdf

* 采购管理暂行办法.pdf

* 等保2.0分数计算.docx

* 等级测评报告模板2019版-V35-20190624-最终发布稿+-+定稿(3).docx

* （djcp2011110024）-202000363-110000-b_xxxx官网_网络安全等级测评报告v1.1.docx

* 46、风险评估介绍/

* 1

* 2

* 3

* 风险评估.rar

* 47、安全巡检/

* 1

* 2

* 安全巡检工具与文档.rar

* openSSL HeartBleed心脏滴血漏洞视频与工具/

* openssl.py

* 录像7.exe

* 报告样板/

* XXX域名系统第二季度渗透测试报告.doc

* XXX网站渗透测试报告.docx

* XXx银行渗透测试报告.docx

* 《MobileSentry（Android）》安全检测报告(1).doc

* 《三门核电（Android）》安全检测报告.doc

* 一个登录页面如何做渗透.docx

* 全国股份转让系统公司（无漏洞）.docx

* 内部资料（不得外传）《WEB渗透测试规范》V0.1.docx

* 安全修复建议加固方案1.0.pdf

* 渗透测试修复建议加固方案1.0.doc

* 渗透测试步骤.docx

* 金融APP渗透测试方法与漏洞案例v1.0.pdf