搜索

[18011] 2021-05-13_黑客学习路线-从入门到精通（文末附学习资料）

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-05-13_黑客学习路线-从入门到精通（文末附学习资料） 黑 客 学 习 路 线 - 从 入 门 到 精 通 （ 文 末 附 学 习 资 料 ） 原 创   H a c k i n g 黑 白 红   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 3       黑 客 学 习 路 线 - 从 入 门 到 精 通 （ 自 学 时 长 ： 1 5 周 ） 学 习 过 程 ： 快 就 是 慢 ， 慢 就 是 快 ！ 快 就 是 慢 ， 慢 就 是 快 ！ 一 、 基 础 能 力 （ 2 周 ）   1 、 L i n u x 基 础 与 服 务 搭 建       W e b 应 用 运 行 原 理 与 操 作 系 统     虚 拟 机 使 用 与 L i n u x 安 装     L I n u x 网 络 配 置 与 V M w a r e 网 络 模 式     V M w a r e 不 同 网 络 模 式 练 习   　   　   　     L i n u x 基 础 命 令     V i 编 辑 器   　   　   　     L i n u x 常 用 安 全 命 令   　   　   　     用 户 与 用 户 组   　   　   　     L i n u x 权 限 系 统   　   　   　     y u m 、 r p m 、 与 源 码 安 装     L A M P 环 境 安 装   　   　   　     L a m p 环 境 部 署   　   　   　     I I S 搭 建 a s p c m s     S Q L S e r v e r 安 装 与 使 用   　   　   　   2 、 前 端 工 作 原 理 与 开 发       H T M L 与 C S S + J a v a S c r i p t   　   　   　     　   　   　     P H P 与 数 据 库 基 础   P H P 安 装 与 使 用     P H P 基 础 语 法   　   　   　     P H P 运 算 符     P H P 控 制 流   　   　   　     P H P 数 组 、 函 数   　   　   　     P H P 文 件 操 作 、 命 令 执 行   　   　   　     P H P 文 件 包 含   　   　   　     表 单 处 理   　   　   　     文 件 处 理   　   　   　     M y S Q L 与 S Q L 语 言   　   　   　     p h p 操 作 数 据 库   　   　   　     编 写 留 言 板 二 、 渗 透 测 试 基 础   （ 2 周 ）   　   　   　 　   　   　   1 、 H T T P 协 议 基 础 与 B u r p s u i t e       H T T P 协 议 基 础   　   　   　
    B u r p s u i t e 火 狐 常 用 插 件         B u r p 综 合 检 测 工 具 实 践 >         学 习 B u r p S u i t e b 目 录 与 文 件 扫 描 测 试         B u r p 综 合 检 测 工 具 实 践 >         B u r p S u i t e 之 R e p e a t e r 模 块         B u r p 综 合 检 测 工 具 实 践 >         B u r p S u i t e 之 P r o x y 模 块       B u r p 综 合 检 测 工 具 实 践 >         B u r p S u i t e 之 S c a n n e r 模 块         B u r p 综 合 检 测 工 具 实 践 >         B u r p S u i t e 之 S p i d e r 模 块   2 、 浏 览 器 插 件       　   3 、 爆 破 试 验 漏 洞   爆 破 漏 洞         B u r p 综 合 检 测 工 具 实 践 >         B u r p S u i t e 暴 力 破 解 后 台 测 试         暴 力 破 解 实 战 >   H y d r a 工 具 的 使 用   　 三 、 W e b 应 用 安 全   （ 3 周 ）   1 、 S Q L 注 入       万 能 密 码 教 学 演 示     手 工 S Q L 注 入         W e b 常 见 安 全 漏 洞 原 理 及 防 范 - S Q L 注 入     功 能 类 注 入 函 数     盲 注 函 数         宽 字 节 注 入     二 次 编 码 注 入         实 验 ： D V W A - S Q L i   L o w ， D V W A - S Q L i   M i d i u m 、 D V W A - S Q L i   H i g h     W A F 绕 过 （ 顺 序 调 整 ）     S Q L 注 入 防 御         W e b 安 全 漏 洞 实 训 - 突 破 安 全 狗         S Q L m a p 工 具 的 使 用 - S Q L m a p 之 t a m p e r   　     S Q L m a p         S Q L m a p 工 具 的 使 用 - S Q L m a p 初 步         S Q L m a p 工 具 的 使 用 - P O S T 注 入         S Q L m a p 工 具 的 使 用 - c o o k i e 注 入       S Q L m a p 工 具 的 使 用 - 读 写 目 标 文 件         S Q L m a p 工 具 的 使 用 - 执 行 系 统 命 令         S Q L m a p 工 具 的 使 用 - 执 行 S Q L 命 令     其 他 数 据 库 类 型 注 入         W e b 常 见 安 全 漏 洞 实 战 演 练 - A c c e s s 注 入           W e b 常 见 安 全 漏 洞 实 战 演 练 - M s S Q L 注 入           W e b 常 见 漏 洞 基 础 - 配 合 B u r p S u i t e 注 入         W e b 常 见 漏 洞 基 础 - B u r p S u i t e 进 行 盲 注             漏 洞 实 例 - P H P C M S             漏 洞 实 例 - B l u e C M S   2 、 文 件 上 传       中 国 菜 刀 与 W e b S h e l l         中 国 菜 刀 - 文 件 管 理         中 国 菜 刀 - 一 句 话 木 马 变 形         中 国 菜 刀 - 其 他
    蚁 剑     冰 蝎 （ 二 进 制 后 门 ）     文 件 上 传 原 理 与 前 端 绕 过     文 件 扩 展 名 绕 过       W e b 常 见 安 全 漏 洞 原 理 及 防 范 - 文 件 上 传       非 法 文 件 上 传 漏 洞 技 术 解 析 及 防 御 - 杰 奇 C M S   　     服 务 端 验 证 绕 过 - M I M E     目 录 路 径 检 测     文 件 跨 站 名 检 测         h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 7 8         上 传 漏 洞 - 服 务 器 检 测 绕 过 （ M I M E 、 目 录 路 径 ）         W e b 应 用 漏 洞 演 练 >         上 传 绕 过 服 务 器 M I M E 检 测 - 实 验         h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 7 8         警 惕 您 站 上 的 M I M E 类 型 绕 过 漏 洞 - 实 验       服 务 端 验 证 绕 过 - 黑 白 名 单     文 件 内 容 检 测         W e b 应 用 漏 洞 演 练       上 传 漏 洞 - 服 务 端 检 测 绕 过       （ 文 件 内 容 检 测         W e b 应 用 漏 洞 演 练 - 上 传 绕 过 服 务 器 黑 名 单 、       白 名 单 检 测 - 实 验           W e b 应 用 漏 洞 演 练 - 上 传 漏 洞 - 服 务 器 检 测 绕 过 （ 白 名 单 ）       编 辑 器 漏 洞 与 解 析 漏 洞         h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 7 8     第 三 章   2 个       h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 7 8     第 二 章 3 个     3 、 文 件 包 含       文 件 包 含 漏 洞 原 理 、 危 害     文 件 包 含 简 单 利 用         W e b 常 见 安 全 漏 洞 原 理 及 防 范 - 文 件 包 含         D V W A - 文 件 包 含 - L o w   D V W A - 文 件 包 含 - M e d i u m       W e b 应 用 漏 洞 演 练 - P H P 文 件 包 含 截 断         D V W A - 文 件 包 含 - H i g h   文 件 包 含 C T F 题 目 - 1   4 、 命 令 执 行       命 令 执 行 基 础         D V W A - 命 令 执 行 - L o w         D V W A - 命 令 执 行 - M e d i u m         D V W A - 命 令 执 行 - H i g h     反 序 列 化 命 令 执 行       网 络 安 全 综 合 实 践 - P H P 反 序 列 化 漏 洞         网 络 安 全 综 合 实 践 - J a v a 反 序 列 化 漏 洞         网 络 安 全 综 合 实 践 - J o o m l a 反 序 列 化 漏 洞       其 他 命 令 执 行       5 、 C S R F       W e b 常 见 安 全 漏 洞 原 理 及 防 范 - C S R F       D V W A - C S R F - L o w   D V W A - C S R F - M e d i u m   6 、 X S S       X S S 基 础     X S S 分 类     X S S 相 关 原 理  
      W e b 常 见 安 全 漏 洞 原 理 及 防 范 - X S S         W e b 常 见 漏 洞 基 础 - 存 储 型 X S S 攻 击         W e b 常 见 漏 洞 基 础 - 反 射 型 X S S 攻 击 - L o w     X S S 平 台 搭 建     X S S 进 阶         W e b 常 见 漏 洞 基 础 - 反 射 型 X S S 攻 击 - 绕 过 标 签 过 滤         W e b 常 见 漏 洞 基 础 - 反 射 型 X S S 攻 击 - 绕 过 正 则 过 滤         W e b 常 见 漏 洞 基 础 - 反 射 型 X S S 攻 击 - 大 小 写 绕 过       X S S 漏 洞 实 例 分 析           漏 洞 实 例 讲 解 - D i s c u z 全 版 本 存 储 型 - D O M - X S S           漏 洞 实 例 讲 解 - T u r b o M a i l 存 储 型 X S S         W e b 安 全 常 见 漏 洞 演 练 - X S S 变 形 突 破   W e b 安 全 常 见 漏 洞 演 练 - X S S - G E T S H E L L   7 、 非 常 规 漏 洞       X M L 注 入     S S R F 基 础         b W A P P X M L 注 入           W e b 常 见 安 全 漏 洞 原 理 及 防 范 - S S R F           h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 5 8 8 0 5     X M L 注 入 + S S R F 综 合       W e b 应 用 漏 洞 实 例 - S S R F + R F I   　       W e b 应 用 漏 洞 实 例 - 结 合 X M L 外 部 实 体 注 入 利 用 S S R F   8 、 业 务 逻 辑 漏 洞       身 份 认 证 安 全 - C o o k i e s 逻 辑 缺 陷 与 伪 造       未 授 权 访 问 - 后 台 验 证 不 严 漏 洞 分 析       业 务 接 口 调 用 - 短 信 接 口 安 全 与 防 御     业 务 数 据 篡 改 - 刷 钱 漏 洞 分 析 与 实 战       业 务 一 致 性 安 全 - 购 买 逻 辑 漏 洞 与 防 御       密 码 找 回 漏 洞 - 密 码 修 改 逻 辑 缺 陷 分 析   9 、 信 息 泄 露 类 漏 洞     管 理 后 台 对 外     文 件 读 取     目 录 遍 历     敏 感 信 息 泄 露         W e b 常 见 安 全 漏 洞 原 理 及 防 范 - 管 理 后 台 对 外         W e b 常 见 安 全 漏 洞 原 理 及 防 范 - 文 件 读 取         W e b 常 见 安 全 漏 洞 原 理 及 防 范 - 目 录 遍 历             编 写 渗 透 测 试 报 告 　     四 、 内 网 渗 透 与 综 合 训 练 （ 2 周 ）     　   　   1 、 提 权 类 漏 洞       数 据 库 提 权       M S S Q L 提 权 实 验 （ C o b a l t S t r i k e 暴 力 破 解 M S S Q L 口 令 ）         M y S Q L 提 权 实 验 （ 启 动 项 ）       （ C o b a l t S t r i k e 暴 力 破 解 M y S Q L 口 令 ）       （ 学 习 M y S Q L 之 常 规 写 启 动 项 提 权 ）       M y S Q L 提 权 实 验 （ W i n d o w s - U D F ）       （ 学 习 M y S Q L 之 U D F 提 权 ）       M y S Q L 提 权 实 验 （ L i n u x - U D F ）         S h i f i t 后 门 提 权 实 验         D L L 劫 持 提 权
    W i n d o w s 自 身 特 性 提 权     H a s h 抓 取 与 提 权     第 三 方 组 件 提 权       使 用 M i m i k a t z 获 取 系 统 H a s h       P c a n y w h e r e 提 权       P R 提 权     系 统 漏 洞 提 权       系 统 漏 洞 提 权 （ C V E - 2 0 1 4 - 4 1 1 3 ， M S - 1 5 - 0 5 1 ）         系 统 漏 洞 提 权 （ 永 恒 之 蓝 4 4 5 ）         L i n u x 脏 牛 提 权   C o b a l t S t r i k e 3 . 6 实 战 e l e v a t e 提 权   2 、 内 网 转 发       端 口 反 弹     s o c k e t 反 弹     转 发 工 具 编 写         L C X 转 发 实 验         h t r a n 转 发 实 验         使 用 w e b 脚 本 进 行 端 口 转 发       P y t h o n 内 网 转 发 工 具 编 写   　   　   3 、 H a s h 基 础       H a s h 原 理     H a s h 破 解     H a s h 算 法 实 验         使 用 S A M i n s i d e 破 解 H a s h   　   4 、 流 量 分 析   w i r e s h a r k 和 t c p d u m p   　   　   　   5 、 日 志 分 析       a p a c h e 、     n g i n x 、     i i s 、 t o m c a t 、 m y s q l 等 中 间 件 日 志 分 析   　   　   　   6 、 内 网 拓 展   常 见 应 用 漏 洞         语 言 序 列 化 漏 洞         系 统 功 能         社 工         S S R F             S t r u t s 2 - 0 4 5 漏 洞             Z a b b i x 远 程 代 码 执 行 漏 洞   　           J A V A 反 序 列 化 漏 洞   学 会 制 作 社 工 字 典 （ 构 造 社 工 字 典 ）   　           利 用 i p c 共 享 实 现 入 侵 （ C o b a l t S t r i k e 共 享 入 侵 ）               S p l a s h   S S R F 到 获 取 内 网 服 务 器 R O O T 权 限   　   7 、 内 网 协 议 与 工 具       A R P 欺 骗     内 网 工 具 使 用         C A I N 实 现 A R P 欺 骗           E t t e r c a p 工 具 使 用 教 程   　   8 、 域 渗 透       搭 建 域 环 境       W i n S e r v e r 2 0 0 8 搭 建 域 环 境   域 渗 透 命 令 使 用 实 验 ， 域 内 信 息 搜 集 实 验     域 渗 透 命 令 使 用     域 内 信 息 搜 集     获 取 域 控     P o w e r s h e l l 脚 本 使 用
    P o w e r s h e l l 脚 本 编 写     　     获 取 域 控 实 验   　   　       B y p a s s - U A C 脚 本 进 行 绕 过 U A C 机 制   I n v o k e - S M B S h e l l 脚 本 实 现 远 程 s h e l l 的 交 互   　       I n v o k e - M S 1 6 - 0 3 2 脚 本 实 现 M S 1 6 - 0 3 2 的 溢 出   　   　 五 、 P y t h o n 学 习 （ 2 周 ）   1 、 p y t h o n       P y t h o n 基 础 语 法   　   　   　     数 据 类 型   　     列 表 、 字 典 与 元 组 相 关 操 作   　   　   　     P y t h o n 流 程 控 制 语 句 　     P y t h o n 函 数 的 使 用   　     P y t h o n 标 准 库 与 常 用 模 块 示 例   　   　   　     网 络 通 讯 库 的 使 用 u r l 、 r e q u e s t 与 爬 虫 的 编 写 六 、 代 码 审 计 （ 2 周 ）     　   　   　   P H P 代 码 审 计       代 码 审 计 环 境 搭 建       审 计 环 境 配 置     代 码 审 计 方 法     不 安 全 配 置 项     危 险 函 数     特 殊 函 数     模 块 化 审 计     C M S 审 计     　   　       安 装 一 个 P H P 简 易 审 计 平 台           命 令 注 入 审 计           S Q L 注 入 审 计     X S S 审 计         文 件 包 含 审 计   　     越 权 漏 洞 审 计         二 次 注 入 审 计   　     任 意 文 件 读 取 审 计     七 个 C M S 审 计 练 习     骑 士 c m s 3 . 5 . 1 综 合 审 计 练 习 七 、 基 线 检 查 （ 2 周 ）   基 线 加 固       L i n u x 基 线 加 固   　   　   　     W i n d o w s 基 线 加 固   　   　   　 　   　 回 复 ： 从 入 门 到 精 通 从 入 门 到 精 通     获 取 网 络 安 全 学 习 书 籍
长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 H a c k i n g 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理