如果你在招聘网站上搜过「Web 安全工程师」，会发现一个有点矛盾的现象：岗位不少，薪资标注也不低，但真正投出去的简历往往石沉大海。原因通常不是学历，而是面试官问的那些问题——SQL 注入怎么绕过 WAF、文件上传的解析漏洞怎么利用、一个看似正常的请求你能看出哪几处风险点——答不上来。这门课要解决的，就是这个断层。

它对应的是哪类工作场景

课程内容围绕实际渗透测试和漏洞挖掘中会遇到的环节展开，而不是泛泛地讲安全概念。学完之后，你面对一个 Web 应用，应该能独立完成几件事：对常见的输入点做手工测试并判断是否存在注入、XSS、文件包含等问题；看懂一个请求包和响应包里的关键信息，判断哪些参数值得进一步尝试；把发现的漏洞整理成一份能说明问题和复现步骤的报告。这些正是初级安全岗位日常在做的事，也是面试里最容易被追问的部分。

需要说清楚的是，这门课不是把你直接送到「资深渗透工程师」的位置。它覆盖的是 Web 安全里最常被考、也最常被用到的那一层基本功。真正的提升还得靠你自己去打靶场、做授权测试、积累对具体业务逻辑的理解。

资料的组织方式和用法

整份资料以「原理 + 实操演示」的形式推进，每个知识点基本都会先讲清楚漏洞是怎么产生的，再演示怎么触发、怎么利用。这种结构的好处是你不会只记住一个 payload，而是知道为什么要这么构造。

建议的用法是：不要连着刷视频。每看完一个漏洞类型，先自己在本地的靶场环境里复现一遍，再尝试不看演示去独立完成。如果卡住了，回头看对应的那一段，比反复看完整课程效率高得多。资料里演示用的环境需要你自己搭，这一步别跳过——搭建过程本身就在训练你对 Web 服务运行方式的理解。

适合什么基础的人

比较合适的起点是：懂基本的 HTTP 协议，知道 GET 和 POST 的区别，能看懂简单的 HTML 和 JavaScript，最好还接触过一点 Linux 命令行。有这个底子，课程里的内容基本能跟上。

如果你完全没写过代码、也没配过服务器，直接上手会比较吃力。建议先补一下 Web 开发的基础，哪怕只是自己用 PHP 或 Python 写一个能提交表单的小页面，都会让后面的内容顺畅很多。至于转行的读者，这门课可以作为技术主线，但别指望只靠它找工作——简历上真正有说服力的，永远是你独立挖到并复现过的漏洞。

几点务实的提醒

  • 课程里的技术只用于教学和授权测试。未经授权对任何站点进行测试都可能触犯法律，这一点没有例外，也没有「只是试试」的余地。
  • 2023 版标注了持续更新，说明部分内容会随环境变化调整。学习时留意自己遇到的实际版本，别把演示里的结果当成永远成立的结论。
  • 安全领域更新快，课程能给你的是方法和手感，剩下的要靠自己保持对新技术和新漏洞的关注。

如果你已经确定要走 Web 安全这条路，缺的是一个能把零散知识串起来的实操框架，这门课值得花时间。如果你还在犹豫要不要转行，建议先拿它试听一部分，看自己面对一堆请求包和日志时是觉得枯燥还是觉得有意思——那个感觉比任何行业前景的分析都更可信。

课程目录

课程目录531 集
  • 01 Windows操作系统中的核心进程 01 Windows中的任务管理器.mp4
  • 02 介绍Process Hacker工具.mp4
  • 03 Windows中的System进程.mp4
  • 04 Windows中的smss.exe进程.mp4
  • 05 Windows中的csrss.exe进程.mp4
  • 06 Windows中的winlogon.exe进程.mp4
  • 07 Windows中的explorer.exe进程.mp4
  • 08 Windows中的wininit.exe.mp4
  • 09 Windows中的lsass.exe进程.mp4
  • 10 Windows中的services.exe进程.mp4
  • 11 Windows中的svchost.exe进程.mp4
  • 02 恶意代码分析实践课程 - 必须掌握的基础
  • 01 实验环境 - VirtualBox.mp4
  • 02 实验环境 - Windows 10.mp4
  • 03 实验环境 - FLARE.mp4
  • 04 实验环境 - REMnux.mp4
  • 05 实验环境 - 网络配置.mp4
  • 06 实验环境 - Inetsim.mp4
  • 07 实验环境 - 课程实验文件.mp4
  • 08 实验环境 - SysInternals Suite.mp4
  • 09 静态分析 - 文件hash值.mp4
  • 10 静态分析 - 文件字符串.mp4
  • 11 静态分析 - Windows API.mp4
  • 12 静态分析 - pestudio工具说明.mp4
  • 13 动态分析 - 恶意域名查找.mp4
  • 14 动态分析 - 恶意行为.mp4
  • 15 动态分析 - 恶意代码分析实战1.mp4
  • 16 动态分析 - 恶意代码分析实战2.mp4
  • 17 动态分析 - 恶意代码分析实战3.mp4
  • 18 常见分析 - shellcode代码分析.mp4
  • 19 常见分析 - excel钓鱼分析.mp4
  • 20 常见分析 - word钓鱼分析.mp4
  • 21 常见分析 - Golang恶意代码分析.mp4
  • 22 分析实战 - WannaCry 恶意域名挖掘.mp4
  • 23 Java恶意代码分析介绍.mp4
  • 24 第一个Java程序.mp4
  • 25 Java数据类型-字符串类型.mp4
  • 26 Java数据类型-基本数据类型.mp4
  • 27 Java面向对象编程.mp4
  • 28 Java恶意程序介绍.mp4
  • 29 文件发现功能实现介绍.mp4
  • 30 判断操作系统实现.mp4
  • 31 实现加密文件.mp4
  • 32 实现解密文件.mp4
  • 33 GUI可视化界面.mp4
  • 34 GUI功能实现.mp4
  • 35 功能整合.mp4
  • 36 打包Jar文件.mp4
  • 37 逆向分析Java恶意程序.mp4
  • 03 Windows和Linux终端与命令（必须掌握的基础） 01 如何开启命令行？.mp4
  • 02 如何使用命令管理文件？.mp4
  • 03 什么是环境变量？.mp4
  • 04 文件黑洞是什么？.mp4
  • 05 如何查看网络连接？.mp4
  • 06 如何高效学习命令？.mp4
  • 04 如何搭建Web安全学习的相关环境 01 渗透测试系统介绍与安装.mp4
  • 02 Web应用程序所处网络结构介绍.mp4
  • 03 Windows Server2012 IIS中间件介绍与部署.mp4
  • 04 Windows Server2008中间件介绍与部署.mp4
  • 05 Ubuntu Linux Apache-Mysql介绍与部署.mp4
  • 06 极速学习SQL操作数据语言基础.mp4
  • 07 极速学习服务端脚本语言基础.mp4
  • 08 打通前后端交互的共同约定.mp4
  • 09 实践文件上传漏洞拿下Linux服务器.mp4
  • 10 内网域环境（单域）搭建基础.mp4
  • 11 Web漏洞导致内网被探测的实验演示.mp4
  • 12 Linux下利用Docker搭建各种漏洞靶场.mp4
  • 13 端口重定向绕过防火墙端口过滤实现反弹shell.mp4
  • 14 打通渗透测试过程中需要做的事情.mp4
  • 15 Web漏洞扫描器 - AWVS初体验.mp4
  • 05 快速入门Linux系统安全(基础篇) 01 Linux系统介绍.mp4
  • 02 Linux常用命令.mp4
  • 03 Linux用户管理.mp4
  • 04 Linux权限切换.mp4
  • 05 Linux服务管理.mp4
  • 06 Linux软件安装与卸载.mp4
  • 07 Linux定时任务.mp4
  • 08 Linux提权 - /etc/passwd文件.mp4
  • 09 Linux提权 - suid权限利用.mp4
  • 10 Linux提权 - sudo命令利用.mp4
  • 11 Linux提权 - PATH变量利用.mp4
  • 12 Linux提权 - LD_Preload 变量利用.mp4
  • 13 Linux提权 - 计划任务利用.mp4
  • 14 Linux提权 - capability利用.mp4
  • 15 自动化提权脚本.mp4
  • 16 权限监控工具 - sxid.mp4
  • 17 Linux用户管理（高级）.mp4
  • 18 Linux远程认证安全.mp4
  • 19 Linux文件系统管理.mp4
  • 06 Linux Tmux实践 01 Tmux介绍与基本使用.mp4
  • 02 Tmux基础概念.mp4
  • 03 Tmux文本操作.mp4
  • 04 Tmux文件读写操作.mp4
  • 05 Tmux其他文本操作.mp4
  • 07 Kali linux 渗透测试实践
  • 01 Kali linux 下载与安装.mp4
  • 02 Linux shell介绍.mp4
  • 03 Kali linux重要文档说明介绍.mp4
  • 08 快速入门Windows系统安全（基础篇）
  • 01 Windows Sysinternal介绍.mp4
  • 02 Windows核心概念 - 访问控制.mp4
  • 03 Windows核心概念 - 进程和线程.mp4
  • 04 信息收集 - 系统架构.mp4
  • 05 信息收集 - 进程列表.mp4
  • 06 Windows取证 - 课程介绍.mp4
  • 07 Windows数字取证介绍.mp4
  • 08 数字数据的表示.mp4
  • 09 数字文件介绍.mp4
  • 10 数字文件元数据（属性查看）.mp4
  • 11 图片文件元数据查看与编辑.mp4
  • 12 PDF文件元数据查看.mp4
  • 13 音频文件元数据查看与编辑.mp4
  • 14 视频文件元数据查看与编辑.mp4
  • 15 数字文件哈希（Hash）计算.mp4
  • 16 计算环境介绍.mp4
  • 17 文件系统介绍.mp4
  • 18 存储类型介绍.mp4
  • 19 数字文件时间戳介绍.mp4
  • 20 什么是winlogon.mp4
  • 21 Nirsoft密码工具简单使用.mp4
  • 22 DecryptAutoLogon密码工具简单使用.mp4
  • 23 获取数字证据介绍.mp4
  • 24 取证镜像文件格式.mp4
  • 25 获取易失性存储概念介绍.mp4
  • 26 内存镜像dump工具-dumpIt.mp4
  • 27 内存镜像dump工具-RamCapturer.mp4
  • 28 内存镜像dump工具-MRCv120.mp4
  • 29 内存镜像dump工具-FTK_Imager.mp4
  • 30 获取非易失性存储-FTK_Imager.mp4
  • 31 RAM镜像分析 - Redline.mp4
  • 32 RAM镜像分析 - Volatility.mp4
  • 33 磁盘镜像分析 - autopsy.mp4
  • 34 Web浏览器取证分析的必要性.mp4
  • 35 IE浏览器取证分析 - 注册表.mp4
  • 36 IE浏览器取证分析 - 取证工具.mp4
  • 37 Windows明文密码获取.mp4
  • 09 快速入门Linux安全（基础篇-信息收集） 01 Linux系统架构信息收集.mp4
  • 02 Linux进程信息收集.mp4
  • 03 Linux用户和组信息收集.mp4
  • 04 Linux服务信息收集.mp4
  • 05 Linux计划任务信息收集.mp4
  • 06 Linux文件系统信息收集.mp4
  • 07 Linux网络信息收集.mp4
  • 10 Web安全必备基础知识
  • 01 Web应用程序相关技术 – HTTP协议.mp4
  • 02 Web安全工具– Burpsuite神器初体验.mp4
  • 03 Web安全工具– Burpsuite Intruder模块.mp4
  • 04 Web应用程序相关技术 – Web功能实现技术.mp4
  • 05 Web应用程序相关技术 – 数据编码方式.mp4
  • 06 HTTP拓展安全漏洞 – IIS PUT上传漏洞.mp4
  • 07 HTTP拓展安全漏洞 – HeartBleed安全漏洞实验.mp4
  • 08 HTTP拓展安全漏洞 – 中间人密码截获实验.mp4
  • 09 Web静态页面结构语言-HTML超文本标记.mp4
  • 10 Web安全漏洞 – HTML注入.mp4
  • 11 网页样式设置语言 - CSS层叠样式表.mp4
  • 12 静态网站结构与安全测试.mp4
  • 13 HTTP协议中的缓存机制.mp4
  • 14 HTTP协议中的性能优化 - 压缩.mp4
  • 15 HTTP常用状态码分析.mp4
  • 16 深入理解Cookie状态保存机制.mp4
  • 11 Javascript原理提升 01 Javascript初体验.mp4
  • 02 Javascript中的变量.mp4
  • 03 Javascript中的数据类型.mp4
  • 04 Javascript中的数据类型转换.mp4
  • 05 Javascript中的运算符.mp4
  • 06 Javascript流程控制.mp4
  • 07 Javascript中的其他流程控制 - 选择结构.mp4
  • 08 Javascript循环结构.mp4
  • 09 Javascript调试技巧（揭示for循环语句执行流程）.mp4
  • 10 Javascript循环控制.mp4
  • 11 Javascript数据类型 - 数组.mp4
  • 12 Javascript数组常用方法.mp4
  • 13 Javascript函数基础.mp4
  • 14 Javascript匿名函数基础.mp4
  • 15 Javascript变量作用域分析.mp4
  • 16 Javascript对象基础.mp4
  • 17 Javascript字符串基础.mp4
  • 18 Javascrip DOM介绍.mp4
  • 19 Javascript事件操作.mp4
  • 12 Web安全脚本基础 - Python
  • 01 Python 开发环境安全配置.mp4
  • 02 Python基础语法常识必备.mp4
  • 03 Python数据类型-简单数据类型.mp4
  • 04 Python复合数据类型 - 元组.mp4
  • 05 Python复合数据类型 - 列表.mp4
  • 06 Python复合数据类型 - 字典.mp4
  • 07 序列操作.mp4
  • 08 Python选择结构.mp4
  • 09 Python循环结构.mp4
  • 10 Python选择和循环结构结合使用案例.mp4
  • 11 Python函数的参数传递（输入）.mp4
  • 12 Python函数的参数运算（处理）.mp4
  • 13 Python函数的结果返回（输出）.mp4
  • 14 Python函数变量作用域.mp4
  • 15 Python模块介绍.mp4
  • 16 Python文件与文件路径 - os模块.mp4
  • 17 Python文件与文件路径 os模块 - 子模块 path.mp4
  • 18 Python文件读写操作.mp4
  • 19 Python ZIP文件密码破解.mp4
  • 20 Python异常处理.mp4
  • 21 Python面向对象编程基础.mp4
  • 22 Python面向对象 - 构造与析构函数.mp4
  • 23 Python面向对象 - 类方法.mp4
  • 24 Python面向对象 - 继承.mp4
  • 13 Python网络编程基础
  • 01 Python网络编程 - 套接字介绍.mp4
  • 02 Python网络编程 - 套接字初始化.mp4
  • 03 Python网络编程 - TCP服务端与客户端通信.mp4
  • 04 Python网络编程 - UDP服务端与客户端通信.mp4
  • 05 Python网络编程 - DNS域名解析.mp4
  • 14 Python渗透测试实战篇 01 Python命令行模块介绍与使用（argparse）.mp4
  • 02 Python - TCP 全连接多线程 - 端口扫描.mp4
  • 03 Python -nmap端口扫描.mp4
  • 04 Python - SSH登录密码枚举测试.mp4
  • 05 Python - 基于SSH僵尸网络构建.mp4
  • 06 Python - FTP登录密码枚举测试.mp4
  • 07 Python - FTP批量上传webshell.mp4
  • 08 Python - Metasploit自动化渗透测试.mp4
  • 09 缓冲区溢出 - 环境搭建.mp4
  • 10 缓冲区溢出 - spiking技术.mp4
  • 11 缓冲区溢出 - fuzzing模糊测试技术.mp4
  • 12 缓冲区溢出 - 查找offset偏移.mp4
  • 13 缓冲区溢出 - 覆写EIP.mp4
  • 14 缓冲区溢出 - 查找坏字节.mp4
  • 15 缓冲区溢出 - 查找JMP ESP可利用模块.mp4
  • 16 缓冲区溢出 - exploit开发与使用.mp4
  • 17 Python分析 - 注册表获取无线AP访问信息.mp4
  • 18 Python requests库 安装与介绍.mp4
  • 19 Python requests库 使用.mp4
  • 20 Python XSS自动化检查.mp4
  • 21 Python SQL注入自动化检查.mp4
  • 22 Python 源码泄露自动化挖掘.mp4
  • 15 Mysql原理提升 01 Mysql介绍.mp4
  • 02 Mysql基础语法.mp4
  • 03 Mysql操作数据.mp4
  • 04 Mysql字段约束.mp4
  • 05 Mysql查询基础.mp4
  • 06 Mysql查询基础（聚合分组分页）.mp4
  • 07 Mysql内置函数.mp4
  • 08 Mysql其他知识点.mp4
  • 16 SQL注入原理提升（PHP+MYSQL） 01 SQL注入产生原理深入解析.mp4
  • 02 SQL注入利用 - 联合查询利用.mp4
  • 03 SQL注入实验 - 联合查询-数字型注入.mp4
  • 04 SQL注入实验 - 联合查询 - 字符型注入.mp4
  • 05 联合查询注入 - 常用绕过过滤技巧.mp4
  • 06 SQL注入利用 - 布尔注入原理与利用.mp4
  • 07 布尔注入 - 常用绕过过滤技巧.mp4
  • 08 SQL注入实验 - 布尔盲注CTF题目解答.mp4
  • 09 SQL注入利用 - 延时盲注原理与利用.mp4
  • 10 SQL注入实验 - Python自动化利用延时盲注.mp4
  • 11 SQL注入利用 - 报错注入原理与利用.mp4
  • 12 SQL注入实验 - 报错注入.mp4
  • 13 SQL注入利用 - 约束注入原理与利用.mp4
  • 14 Sqlmap自动化注入工具介绍.mp4
  • 15 Sqlmap自动化注入实验 - POST注入（4种方式）.mp4
  • 16 SQL注入常用基础Trick技巧.mp4
  • 17 进阶-limit注入原理与利用.mp4
  • 18 进阶-order by 实验.mp4
  • 19 进阶-order by 注入原理与利用.mp4
  • 20 进阶 - 文件读写操作.mp4
  • 17 代码/命令执行原理提升（PHP） 01 代码执行介绍.mp4
  • 02 命令执行介绍.mp4
  • 03 命令执行分类.mp4
  • 04 命令执行技巧.mp4
  • 05 长度限制的命令执行.mp4
  • 06 无数字与字母的命令执行.mp4
  • 07 命令执行赛题分析（一）.mp4
  • 18 文件上传与文件包含 01 文件上传漏洞介绍与简单利用.mp4
  • 02 文件上传利用 - javascript客户端检查.mp4
  • 03 文件上传利用 - MIME类型检查.mp4
  • 04 文件上传利用 - 黑名单检查.mp4
  • 05 文件上传利用 - 白名单检查.mp4
  • 06 文件上传利用 - Magic Header检查.mp4
  • 07 文件上传利用 - 竞争上传.mp4
  • 08 文件包含介绍 - 简单利用.mp4
  • 09 文件包含介绍 - 伪协议zip和phar利用.mp4
  • 10 伪协议 php://filter利用.mp4
  • 11 文件包含 - 日志文件利用.mp4
  • 12 文件包含 - session会话利用.mp4
  • 19 SSRF服务器请求伪造 01 Redis未授权访问漏洞利用与防御.mp4
  • 02 SSRF介绍与简单利用.mp4
  • 03 SSRF限制绕过策略.mp4
  • 04 SSRF中可以使用的协议分析.mp4
  • 05 常用Linux 基础知识.mp4
  • 06 Redis未授权添加ssh密钥.mp4
  • 20 XXE实体注入漏洞原理与防御 01 XML基础必备.mp4
  • 02 XML盲注利用技巧.mp4
  • 21 PHP序列化安全 01 序列化和反序列化介绍.mp4
  • 02 PHP反序列化识别与利用.mp4
  • 03 PHP序列化特殊点介绍.mp4
  • 04 PHP序列化 - 魔术方法.mp4
  • 05 PHP序列化漏洞案例 - 任意命令执行.mp4
  • 06 Phar反序列化.mp4
  • 22 PHP安全编码 01 PHP弱类型安全问题与解决.mp4
  • 02 PHP变量覆盖安全问题与解决.mp4
  • 03 PHP空白字符安全问题与解决.mp4
  • 04 PHP伪随机数安全问题与解决.mp4
  • 05 disable_functions绕过技巧.mp4
  • 23 SSTI模板注入 01 Flask框架介绍与基础.mp4
  • 02 Flask SSTI注入漏洞利用.mp4
  • 03 SSTI Trick技巧.mp4
  • 24 Linux某些服务安全测试 01 Postgresql实验环境搭建.mp4
  • 02 Postgresql Banner识别.mp4
  • 03 Postgresql 安全测试.mp4
  • 25 最新版Kali Linux渗透测试实战基础 01 虚拟机软件Vmware.mp4
  • 02 快速搭建Kali linux环境.mp4
  • 03 靶场搭建Metasploitable2.mp4
  • 04 靶场搭建 Windows7.mp4
  • 05 靶场搭建 Windows XP.mp4
  • 06 Metasploit 启用与关闭.mp4
  • 07 Metasploit使用流程.mp4
  • 08 MS08-067安全漏洞.mp4
  • 09 MS17-010安全漏洞.mp4
  • 10 Meterpreter载荷介绍.mp4
  • 11 Meterpreter载荷命令.mp4
  • 12 后渗透测试模块.mp4
  • 13 Dmitry工具用法.mp4
  • 14 Netdiscover工具用法.mp4
  • 15 Nmap工具用法.mp4
  • 16 Shodan引擎用法.mp4
  • 17 扫描Metasploitable2主机.mp4
  • 18 Veil Payload 免杀使用.mp4
  • 19 Bypass Windows UAC控制.mp4
  • 20 XSS-Beef框架测试.mp4
  • 21 Mimikatz工具使用.mp4
  • 22 Hydra破解RDP密码.mp4
  • 23 Hydra破解SSH密码.mp4
  • 24 密码字典文件.mp4
  • 25 John破解Linux密码.mp4
  • 26 Kali linux基础配置（最新） 01 课程与基本概念介绍.mp4
  • 02 搭建Kali linux环境.mp4
  • 03 Kali linux文件系统介绍.mp4
  • 04 Kali Linux基础命令.mp4
  • 05 Kali linux高级搜索命令.mp4
  • 06 Kali Linux进程命令.mp4
  • 07 Kali linux操作文件命令.mp4
  • 08 Kali linux读取文本内容.mp4
  • 09 Kali linux文本筛选.mp4
  • 10 基础挑战题目.mp4
  • 11 Kali linux网络分析与管理.mp4
  • 12 Kali linux网络分析与管理（挑战）.mp4
  • 13 Kali linux软件管理.mp4
  • 14 Kali linux软件管理挑战.mp4
  • 15 Kali linux权限管理重要性与查看.mp4
  • 16 Kali linux权限修改命令.mp4
  • 17 Kali linux默认权限设置介绍.mp4
  • 18 Kali linux 特殊权限设置.mp4
  • 19 Kali linux 权限设置挑战.mp4
  • 20 Kali linux进程管理重要性与查看.mp4
  • 21 Kali linux 动态监控进程.mp4
  • 22 Kali linux修改进程优先级.mp4
  • 23 Kali linux关闭或终止进程.mp4
  • 24 Kali linux定时运行进程.mp4
  • 25 Kali linux进程管理挑战.mp4
  • 26 Kali linux环境变量介绍.mp4
  • 27 Kali linux环境变量基础.mp4
  • 28 Kali linux环境变量挑战.mp4
  • 29 Kali linux Bash shell脚本编程介绍.mp4
  • 30 Kali linux Bash shell脚本实践.mp4
  • 31 Kali linux 压缩与解压介绍.mp4
  • 32 Kali linux中各种压缩与解压的工具使用.mp4
  • 33 Kali linux拷贝磁盘数据.mp4
  • 34 Kali linux 存储设备管理重要性.mp4
  • 35 Kali linux 设备挂载基础.mp4
  • 36 Kali linux 文件系统监控.mp4
  • 37 Kali linux日志记录管理基础.mp4
  • 38 Kali linux服务管理基础.mp4
  • 39 Kali linux SSH服务配置与管理.mp4
  • 40 Kali linux Metasploit数据库服务管理.mp4
  • 41 Tor匿名网络介绍与使用.mp4
  • 42 Proxychains配置与连接使用.mp4
  • 43 Kali linux内核管理基础.mp4
  • 44 Kali linux计划任务设置.mp4
  • 45 Kali linux开机自启动设置.mp4
  • 46 Kali linux无线网络探测.mp4
  • 47 Kali linux蓝牙设备探测.mp4
  • 27 Android设备的渗透测试实践课程 01 Android介绍.mp4
  • 02 JDK java环境搭建.mp4
  • 03 Android ADT环境搭建.mp4
  • 04 Android调试器基础（adb）.mp4
  • 05 Android模拟器与Burpsuite结合使用.mp4
  • 06 Android逆向工具 apktools.mp4
  • 28 信息收集
  • 01 Banner信息收集 - 介绍.mp4
  • 02 Banner信息收集 - Whatweb工具使用.mp4
  • 03 Banner信息收集 - curl工具使用.mp4
  • 04 Banner信息收集 - wget工具使用.mp4
  • 05 Banner信息收集 - telnet工具使用.mp4
  • 06 Banner信息收集 - netcat工具使用.mp4
  • 07 Banner信息收集 - nikto工具使用.mp4
  • 08 Banner信息收集 - Nmap工具使用.mp4
  • 09 Banner信息收集 - dmitry工具使用.mp4
  • 10 Banner信息收集 - netcraft网站使用.mp4
  • 11 Banner信息收集 - wappalyzer使用.mp4
  • 12 Banner信息收集 - ID Server工具使用.mp4
  • 13 Dirsearch工具介绍与安装.mp4
  • 14 Dirsearch工具扫描单一站点.mp4
  • 15 Dirsearch强大的结果输出.mp4
  • 16 Dirsearch工具递归扫描.mp4
  • 29 安全工具基础使用 01 Metasploit介绍.mp4
  • 02 Metasploit模块.mp4
  • 03 Shellter工具基本使用.mp4
  • 04 Nmap枚举FTP认证实验.mp4
  • 05 Nmap枚举MySQL认证实验.mp4
  • 30 端口重定向Port Forwarding 01 实验环境介绍.mp4
  • 02 Metasploit端口重定向实验.mp4
  • 03 SSH端口重定向实验.mp4
  • 04 Socat端口重定向实验.mp4
  • 31 杂项内容 01 zip文件实验环境搭建.mp4
  • 02 Fcrackzip工具 - 基于字典枚举.mp4
  • 03 Fcrackzip工具 - 基于字符集枚举.mp4
  • 04 Fcrackzip工具 - 基于数字集枚举.mp4
  • 32 渗透测试实践（第30章红队内容）
  • 01 信息收集 - 在Nmap扫描结果中提取活跃主机的IP地址.mp4
  • 02 信息收集 - 简单端口扫描.mp4
  • 03 信息收集 - DNS服务器记录查询.mp4
  • 04 信息收集 - DNS区域传送.mp4
  • 05 信息收集 - 站点目录与文件探测.mp4
  • 06 信息收集 - Nikto shell脚本漏洞扫描.mp4
  • 33 红队技术 - 浅析
  • 01 红队技术 - 引导课.mp4
  • 02 红队技术 -初始化技术.mp4
  • 03 红队技术 - 代码注入技术.mp4
  • 04 红队技术 - 免杀技术.mp4
  • 05 红队技术 - 提权技术.mp4
  • 06 红队技术 - 认证信息的抓取.mp4
  • 07 红队技术 - 持久化控制技术.mp4
  • 08 逆向技术 - VS201X调试技术.mp4
  • 34 C#白帽子编程基础 01 搭建C#开发环境.mp4
  • 02 C#语言基础 - 类.mp4
  • 03 C#语言基础 - 接口.mp4
  • 04 C#语言基础 - 系统调用 payload.mp4
  • 35 Wireshark安全防御分析 （基础）带资料 01 课程介绍.mp4
  • 02 Wireshark基本使用.mp4
  • 03 arp协议分析.mp4
  • 04 icmp协议分析.mp4
  • 05 dns协议分析.mp4
  • 06 http协议分析.mp4
  • 07 https协议分析.mp4
  • 08 分析实践 - zeronetlogon排查.mp4
  • 36 Windows系统安全-服务测试 01 RDP服务介绍.mp4
  • 02 RDP服务账号破解.mp4
  • 03 RDP服务修改默认端口.mp4
  • 04 RDP后安全测试.mp4
  • 05 Metasploit 持久化控制 - shift.mp4
  • 06 RDP Session劫持测试 与 防御.mp4
  • 07 RDP 安全漏洞 与 防御.mp4
  • 08 RDP中间人测试.mp4
  • 37 应急响应基础训练营
  • 01 基础知识 - Windows cheat sheet.mp4
  • 02 Windows 自动化工具 Process Hacker.mp4
  • 03 基础知识 - Linux cheat sheet.mp4
  • 04 基础知识 - Linux cheat sheet (2).mp4
  • 05 基础知识 - Linux威胁识别与分析.mp4
  • 06 信息探测 - whois-dns信息收集.mp4
  • 07 信息探测 - Google hack.mp4
  • 08 信息探测 - shodan hack.mp4
  • 09 信息探测 - WiFi 无线网络.mp4
  • 10 信息探测 - nmap规避技术.mp4
  • 11 信息探测 - 扫描结果可视化.mp4
  • 12 信息探测 - 防御端口扫描.mp4
  • 13 信息探测 - SMB服务介绍.mp4
  • 14 漏洞exploitation - netcat 基本使用.mp4
  • 15 漏洞exploitation - arp缓存欺骗分析.mp4
  • 16 漏洞exploitation - LLMNR多播解析.mp4
  • 17 漏洞exploitation-metasploit基本使用.mp4
  • 18 Windows防御meterpreter策略.mp4
  • 19 漏洞exploitation - 密码猜解与防御.mp4
  • 20 漏洞exploitation - 密码枚举理论.mp4
  • 21 Windows hash 算法与密码枚举.mp4
  • 22 漏洞exploitation - Linux密码枚举.mp4
  • 23 漏洞exploitation - Windows密码枚举.mp4
  • 24 漏洞exploitation - PTH安全.mp4
  • 25 漏洞exploitation - BeEF框架案例.mp4
  • 26 漏洞exploitation - Web漏洞案例介绍.mp4
  • 27 持久化控制 - vnc 后门介绍与防御.mp4
  • 28 持久化控制 - rookit案例演示与防御.mp4
  • 29 痕迹清除 - Linux 隐藏文件技术.mp4
  • 30 痕迹清除 - Windows 隐藏文件技术 ADS.mp4
  • 38 Linux提权基础训练营
  • 01 课程介绍与声明 - 实验环境搭建.mp4
  • 02 Linux权限介绍.mp4
  • 03 Linux shell的工具 与 命令.mp4
  • 04 Linux 提权过程中的信息收集.mp4
  • 05 Linux提权 - 内核提权.mp4
  • 06 Linux提权 - 服务提权.mp4
  • 07 Linux提权 - 端口重定向.mp4
  • 08 Linux提权 - 文件权限.mp4
  • 09 Linux 提权 - NFS提权.mp4
  • 10 Linux提权 - 密码提权.mp4
  • 11 Linux提权 - sudo提权.mp4
  • 12 Linux提权 - LD_PRELOAD实验.mp4
  • 13 Linux提权 - LD_LIBRARAY_PATH实验.mp4
  • 14 Linux提权 - 计划任务提权cron.mp4
  • 15 Linux提权 - 计划任务提权实验.mp4
  • 16 Linux提权 - suid提权.mp4
  • 39 Python渗透测试工具编写-基础篇 01 课程介绍.mp4
  • 02 实验环境.mp4
  • 03 改变mac地址.mp4
  • 04 Python-执行系统命令.mp4
  • 05 Python-改变MAC地址.mp4
  • 06 Python-变量.mp4
  • 07 Python-变量应用.mp4
  • 08 Python-输入.mp4
  • 09 Python-RCE漏洞解决.mp4
  • 10 Python-命令行参数.mp4
  • 11 Python-参数初始化.mp4
  • 12 Python-函数.mp4
  • 13 Python-条件判断.mp4
  • 14 检测MAC地址修改结果流程.mp4
  • 15 步骤一 执行读取结果.mp4
  • 16 步骤二 提取结果中的MAC地址.mp4
  • 17 mac_changer工具程序封装.mp4
  • 18 局域网扫描器介绍.mp4
  • 19 ARP协议介绍与最简单扫描器DEMO.mp4
  • 20 局域网扫描器实现流程.mp4
  • 21 发送请求获取响应.mp4
  • 22 局域网扫描器处理响应.mp4
  • 23 局域网扫描器输出结果.mp4
  • 24 局域网扫描器-命令参数封装.mp4
  • 25 ARP欺骗原理与demo.mp4
  • 26 创建和发送ARP响应数据包.mp4
  • 27 ARP欺骗工具-函数封装.mp4
  • 28 ARP欺骗-循环优化.mp4
  • 29 ARP欺骗-异常优化.mp4
  • 30 ARP欺骗-恢复arp缓冲表.mp4
  • 31 网络嗅探器 - 介绍.mp4
  • 32 网络嗅探器-筛选敏感信息.mp4
  • 33 网络嗅探器-组合实验.mp4
  • 34 ARP欺骗检测工具-嗅探ARP响应数据包.mp4
  • 35 ARP检测工具.mp4
  • 36 数据流量截断原理与实现.mp4
  • 37 DNS欺骗原理分析.mp4
  • 38 DNS欺骗-过滤DNS响应.mp4
  • 39 DNS欺骗-构造DNS响应包.mp4
  • 40 DNS欺骗-注入响应数据.mp4
  • 41 DNS欺骗-实验测试.mp4
  • 42 分析Sysmon日志文件.mp4
  • 43 介绍Sysmon工具.mp4
  • 44 分析 Metasploit日志文件.mp4
  • 45 分析Mimikatz日志文件.mp4
  • 46 分析RAT日志文件.mp4