暗月秘训：Web安全深度剖析，从网站渗透零基础到实战项目精通，视频教程+实战资料全收录

课程简介：

欢迎加入”暗月秘训：Web安全深度剖析”课程，这是一次从网站渗透基础到实战项目的全面飞跃之旅。本课程专为对Web安全充满热情、渴望掌握渗透测试技能的学习者设计，无论您是安全领域的初学者，还是希望提升实战能力的进阶者，这里都将是您不可多得的宝贵资源。

课程亮点：

1. 零基础友好：从Web安全的基本概念讲起，逐步深入，确保每位学员都能跟上学习节奏，轻松入门。
2. 实战导向：理论结合实践，通过丰富的实战案例和项目，让学员在模拟真实环境中锻炼技能，积累宝贵经验。
3. 视频教程：高清视频教学，讲师亲自演示操作过程，直观易懂，便于学员反复观看，加深理解。
4. 实战资料：配套提供详尽的实战资料，包括工具使用指南、漏洞分析报告、靶场环境搭建教程等，助力学员自主学习与深入研究。
5. 系统全面：课程覆盖Web安全的多个方面，包括但不限于SQL注入、XSS跨站脚本、文件上传漏洞、命令执行漏洞等常见攻击手段，以及防御策略与加固技巧。
6. 项目驱动：通过完成一系列精心设计的实战项目，学员将能够综合运用所学知识，解决实际安全问题，提升综合实战能力。

适合人群：

• Web安全爱好者与初学者
• 网络安全专业的学生
• IT从业人员希望转型安全领域
• 渗透测试工程师希望提升实战技能

学习成果：

完成本课程后，学员将能够：

• 深入理解Web安全的基本原理与常见漏洞类型
• 熟练掌握多种渗透测试工具的使用方法
• 独立完成网站渗透测试任务，并撰写专业的漏洞分析报告
• 具备一定的Web安全防护与加固能力

立即加入”暗月秘训：Web安全深度剖析”，开启您的Web安全探索之旅，成为网络安全领域的佼佼者！

为了使这份课程内容更加清晰易读，我们可以对其进行优化和重新排版。下面是优化后的版本：

暗月 Web 安全内部培训课程目录

渗透测试 01 – HTML 基础学习 (5课)

1.1 HTML 基础标签学习
1.2 HTML 表单与 input 标签使用
1.3 a 标签、img 标签、表格使用
1.4 单选框、复选框、下拉选择框、文本域使用
1.5 列表标签和框架的使用

渗透测试 02 – div+CSS 学习 (11课)

2.1 引用样式和选择器的使用
2.2 背景、边框、文字文本的学习
2.3 列表和超链接伪类
2.4 盒子模型、margin 和 padding 的使用
2.5 float 浮动、块级元素、行内元素
2.6 实战：阿里云 SRC 响应中心头部制作
2.7 实战：阿里云 SRC 响应中心 home-page
2.8 实战：阿里云 SRC 响应中心主体内容上
2.9 实战：阿里云 SRC 响应中心主体内容下
2.10 实战：阿里云 SRC 响应中心底部制作
2.11 实战：阿里云 SRC 响应中心主体内容下

渗透测试 03 – 数据库学习 (7课)

3.1 MySQL 数据库的基本操作
3.2 MySQL 数据表的操作
3.3 MySQL 数据的增删改查
3.4 MySQL 数据的查询语句
3.5 MySQL 子查询
3.6 内连接、左连接、右连接

渗透测试 04 – 入门学习 (8课)

4.1 Windows 7 物理机的环境搭建（上下两部分）
4.2 网站基础知识
4.3 HTTP 协议详解
4.4 端口协议
4.5 网站搭建、VPS 购买、域名解析、服务器配置
4.6 搭建 S 网站
4.7 Kali Linux 的安装和配置
4.8 渗透测试中的常用编码

渗透测试 05 – 信息收集篇 (6课)

5.1 文件和目录的扫描
5.2 子域名收集
5.3 WHOIS 信息反查、IP 反查、邮箱反查、资产相关域名查询 IP
5.4 端口扫描
5.5 Web 信息刺探
5.6 邮箱信息收集

渗透测试 06 – 穷举篇 (13课)

6.1 穷举爆破神器 Hydra 详细讲解和利用
6.2 Hydra 工具的使用
6.3 Metasploit 穷举模块使用
6.4 邮箱破解
6.5 通用邮箱穷举
6.6 指定后台密码穷举
6.7 网站会员批量登录穷举
6.8 PHPMyAdmin 登录破解
6.9 WordPress 博客后台破解
6.10 一句话密码破解（ASP/PHP/ASPX）
6.11 WebShell 密码破解（ASP/ASPX/PHP）

渗透测试 07 – 文件上传篇 (11课)

7.1 文件上传过程详解和绕过文件上传
7.2 客户端 JS 验证绕过突破上传
7.3 黑白名单绕过
7.4 Content-Type 检测突破上传
7.5 文件头检测突破上传
7.6 IIS 6.0 文件名解释漏洞
7.7 文件夹目录解析漏洞
7.8 %00 截断的应用场景
7.9 系统特性突破上传
7.10 文件上传漏洞补充知识点

渗透测试 08 – SQL 注入篇 (24课)

8.1 Access+ASP 手工注入
8.2 Access+ASP 逐字猜解法
8.3 注入类型的区分详解
8.4 MySQL+PHP 手工注入篇
8.5 MySQL+PHP 爆库、爆表、爆字段
8.6 MySQL+PHP 读写操作
8.7 MySQL+PHP 报错注入
8.8 报错注入读取文件
8.9 MySQL+PHP 延时注入
8.10 SQL Server 联合注入
8.11 SQL Server 报错注入
8.12 SQL Server 快速爆表、爆列、爆数据
8.13 SQL Server 执行系统命令
8.14 SQL Server 备份拿 WebShell
8.15 SQL Server OpenRowSet 转发利用
8.16 Oracle+JSP 联合查询注入
8.17 Oracle+JSP UTL_HTTP.REQUEST 反弹注入
8.18 Oracle 报错注入
8.19 Oracle+JSP 布尔型 DECODE 盲注入
8.20 Oracle+JSP 布尔型盲注入
8.21 Oracle 延时注入
8.22 SQL Server 延时注入
8.23 高级注入技巧：位移注入
8.24 高级注入技巧：DNSLog 无回显注入

渗透测试 09 – 漏洞学习与挖掘 (18课)

9.1 XSS 漏洞的挖掘与利用
9.2 XSS 利用平台搭建（上下两部分）
9.3 XSS 的绕过技巧
9.4 XSS 加载 payload
9.5 文件包含漏洞发现与利用
9.6 文件包含截断
9.7 代码执行漏洞与利用
9.8 命令执行漏洞与利用
9.9 CSRF 漏洞和利用
9.10 SSRF 漏洞和利用
9.11 XML 实体注入
9.12 越权漏洞与利用
9.13 身份绕过漏洞 Cookie
9.14 身份绕过漏洞 Session
9.15 伪随机码漏洞与利用
9.16 密码找回漏洞和利用
9.17 JSON 劫持漏洞与利用
9.18 XPath 注入与盲注入

渗透测试 10 – 提权篇 (17课)

10.1 Linux 内核漏洞提权
10.2 Linux SUID 提权
10.3 GNU C 库动态链接区 $ORIGIN 溢出提权
10.4 Linux MySQL UDF 提权
10.5 Linux cron jobs 提权
10.6 Windows 系统溢出提权
10.7 Windows ASPX 溢出提权
10.8 MySQL UDF 提权
10.9 SQL Server 提权
10.10 WinServer 2008 R2 溢出提权
10.11 LPK 劫持提权
10.12 MOF 提权
10.13 Zendnc 提权
10.14 FileZilla 提权
10.15 Metasploit Windows 提权
10.16 Metasploit Linux 提权
10.17 MSF 结合漏洞审计工具进行提权

渗透测试 11 – 拿 WebShell 篇 (8课)

11.1 DEDECMS 后台拿 WebShell
11.2 EmpireCMS 后台拿 WebShell
11.3 PHPCMS 后台拿 WebShell
11.4 ASPCMS 后台拿 WebShell
11.5 XYCMS 后台拿 WebShell
11.6 南方数据后台拿 WebShell
11.7 无忧企业系统拿 WebShell
11.8 ECShop 后台拿 WebShell

渗透测试 12 – 拖库篇 (5课)

12.1 直接打包数据库
12.2 SQL 语句打包数据库
12.3 工具打包数据库
12.4 中国菜刀打包数据库
12.5 站库分离打包数据库

渗透测试 13 – 社工篇 (7课)

13.1 网站信息收集
13.2 社工库搭建
13.3 个人信息收集
13.4 社工密码生成
13.5 邮件发件人伪造
13.6 域名劫持
13.7 社工篇其他内容

渗透测试 14 – 内网渗透篇 (7课)

14.1 隧道技术 SSH 隧道
14.2 端口转发与端口映射
14.3 隧道技术 Socket 隧道
14.4 跨路由扫描
14.5 常见的内网测试
14.6 域的搭建
14.7 一次完整的域渗透

渗透测试 15 – PHP Exp 编写篇 (8课)

15.1 注入 Exp 的简单编写
15.2 简单注入 Exp 编写（Python）
15.3 POST 注入 Exp 编写
15.4 GetShell Exp 编写
15.5 需要验证的 Exp 编写
15.6 批量 GetShell Exp 编写
15.7 盲注入 Exp 编写
15.8 延时注入 Exp 编写

渗透测试 16 – Cobalt Strike 使用篇 (19课)

16.1 Cobalt Strike 基本使用
16.2 Cobalt Strike 使用重定向器
16.3 Cobalt Strike DNS Beacon 的使用与原理（上下两部分）
16.4 Cobalt Strike 用户驱动攻击
16.5 Cobalt Strike 会话管理
16.6 Cobalt Strike 进行钓鱼攻击
16.7 Cobalt Strike 鱼叉钓鱼
16.8 Cobalt Strike 权限提升
16.9 Cobalt Strike 域内渗透
16.10 Cobalt Strike 内网登录认证
16.11 Cobalt Strike 内网横向渗透获取权限
16.12 域内自动化横向渗透
16.13 隧道通道的使用
16.14 SSH 隧道在 Beacon 的应用
16.15 使用多种方法免杀 Payload
16.16 Malleable C2 的使用
16.17 Aggressor Scripts 的使用
16.18 Cobalt Strike 可持续后门的使用
16.19 Veil 免杀过杀软

渗透测试 17 – Empire 篇 (6课)

17.1 Empire 基础使用
17.2 Empire 常见模块的使用
17.3 Empire 域内渗透
17.4 Empire 会话管理
17.5 Empire-Web 的安装和使用
17.6 Empire 免杀过杀软

渗透测试 18 – 其他教程

• PHPStorm Xdebug 动态调试 PHP 搭建
• 绕过 bypass disable_functions 提权
• 安全狗服务器提权
• 购买国外 VPS 搭建 Shadowsocks

渗透测试 19 – 靶机测试系列视频 (14课)

• OS-HackNoS1
• TrollCave
• DomDom
• OS-HackNoS-2
• OS-Hax
• OS-ByteSec
• Cynix1
• OS-HackNoS-3
• Gears of War #1
• Me and My Girlfriend 1
• Connect-the-Dots
• Djinn1
• ReconForce
• Haclabs No Name

渗透测试 20 – Docker 教程 (3课)

20.1 Docker 安装 LNMP 环境
20.2 Docker 的基础使用
20.3 Docker 的容器导入和导出

渗透测试 21 – SQL 注入更新 (6课)

21.1 MySQL 新版本手工注入
21.2 MySQL 的登录、创建库、创建表、修改表属性
21.3 MySQL 的增删改查
21.4 MySQL 高级查询、子查询、注入语句分析
21.5 注入的分类、检测的方法、检测类型
21.6 从原理上分析 SQL 注入

渗透测试 22 – 扫描器使用 (4课)

22.1 W13Scan 被动扫描器使用
22.2 Xray 扫描器的使用
22.3 Xray 与 Burp Suite 联动自动挖掘漏洞
22.4 美杜莎扫描器的使用

渗透测试 23 – CTF Web 教程合集 (8课)

23.1 CTF 考题序列化 / __toString
23.2 CTF 反序列化 / 写 Shell
23.3 CTF 题解 / PHP 反序列化与 Session
23.4 反序列化 / __wakeup
23.5 反序列化 / CVE-2016-7124
23.6 网鼎杯 2020 CTF Web 反序列化解题
23.7 网鼎杯 2020 朱雀组 反序列化解题
23.8 高级渗透篇其他内容

---

渗透测试 24 – Redis 安全攻防 (7课)

24-0 网鼎杯 2020 玄武组 Web 题 SSRFMe 解题
24-01 利用计划任务反弹 Shell
24-02 Redis 密钥登录 SSH
24-03 Redis 写 WebShell
24-04 Redis 利用主从复制 RCE
24-05 Redis 安全设置
24-06 本地 Redis 主从复制 RCE 反弹 Shell

渗透测试 25 – LKWA 靶场学习与利用 (7课)

25-LKWA 01 利用 DNSLog 远程命令执行回显
25-LKWA 02 XSSI 漏洞讲解与利用
25-LKWA 03 对象注入讲解与利用
25-LKWA 04 通过 Cookie 进行对象注入
25-LKWA 05 对象注入（对象引用）漏洞与利用
25-LKWA 06 PHAR 反序列化利用
25-LKWA 07 SSRF 漏洞利用与动态代码执行漏洞

渗透测试 26 – 红队攻击指南：钓鱼篇 (11课)

29. 红队攻击指南 网络钓鱼篇 01 Office 钓鱼攻击
30. 红队攻击指南 网络钓鱼篇 02 利用 DOCX 文档远程模板注入执行宏
    29-红队攻击指南 网络钓鱼篇 03 Excel 4.0 宏躲避杀软检测
    29-红队攻击指南 网络钓鱼篇 04 CHM 电子书钓鱼
    29-红队攻击指南 网络钓鱼篇 05 LNK 快捷方式钓鱼
    29-红队攻击指南 网络钓鱼篇 06 克隆网站钓鱼
    29-红队攻击指南 网络钓鱼篇 07 假网站钓鱼
    29-红队攻击指南 网络钓鱼篇 08 Flash 的网页钓鱼
    29-红队攻击指南 网络钓鱼篇 09 有效的文件钓鱼
    29-红队攻击指南 网络钓鱼篇 10 利用 RTL-O 伪装文件
    29-红队攻击指南 网络钓鱼篇 11 Cobalt Strike 鱼叉钓鱼

渗透测试 27 – 红队攻击指南：流量加密 (4课)

27. 红队攻击指南 流量加密 01 使用 OpenSSL 反弹加密 Shell
28. 红队攻击指南 流量加密 02 MSF 流量加密躲避检测
29. 红队攻击指南 流量加密 03 Cobalt Strike 生成 SSL 证书修改 C2 Profile 加密流量逃逸检测
30. 红队攻击指南 流量加密 04 域前置 Cobalt Strike 搭建

渗透测试 28 – 红队攻击指南：免杀篇 (10课)

26-红队攻击指南 工具免杀篇 01 Mimikatz 免杀过 360 安全卫士和 360 安全杀毒
26-红队攻击指南 工具免杀篇 02 Printspoofer 免杀过 360 杀毒 360 安全卫士
26-红队攻击指南 工具免杀篇 03 MSF 用加载器免杀过 360 安全卫士和 360 安全杀毒
26-红队攻击指南 工具免杀篇 04 Python3 Cobalt Strike Shellcode 免杀过 360 卫士和 360 杀毒
26-红队攻击指南 工具免杀篇 05 GoLang 加载器 Cobalt Strike Shellcode 免杀国内主流杀软
26-红队攻击指南 工具免杀篇 06 GoLang Cobalt Strike Shellcode 免杀国内主流杀软
26-红队攻击指南 工具免杀篇 07 C# XOR 加载器免杀过 360 安全卫士和 360 安全杀毒
26-红队攻击指南 工具免杀篇 08 Cobalt Strike 免杀过 360 和 Windows Defender
26-红队攻击指南 工具免杀篇 09 MSF 加密壳免杀过 360 安全卫士和 360 安全杀毒
28-渗透测试 26 红队攻击指南 免杀篇 10 Aviator MSF 免杀过 360 安全卫士和安全杀毒

渗透测试 29 – 红队攻击指南：隧道应用 (16课)

28. 红队攻击指南 隧道应用 01 Netsh 端口映射内网
29. 红队攻击指南 隧道应用 02 Netsh 端口转发监听 Meterpreter
30. 红队攻击指南 隧道应用 03 Cobalt Strike 正向连接多层内网
31. 红队攻击指南 隧道应用 04 Cobalt Strike 反向连接多层内网
32. 红队攻击指南 隧道应用 05 端口映射 Burpsuite 抓内网数据包
33. 红队攻击指南 隧道应用 06 Burpsuite 设置上游代理访问内网
34. 红队攻击指南 隧道应用 07 Metasploit Portfwd 端口转发
35. 红队攻击指南 隧道应用 08 内网穿透 Neo-ReGeorg 的使用
36. 红队攻击指南 隧道应用 09 SSH 本地 SOCKS5 代理
37. 红队攻击指南 隧道应用 10 SSH 本地转发访问内网
38. 红队攻击指南 隧道应用 11 SSH 远程转发访问内网
39. 红队攻击指南 隧道应用 12 Earthworm (EW) 做 SOCKS5 正向和反向代理穿透内网
40. 红队攻击指南 隧道应用 13 Tunna 搭建 HTTP 正向代理访问内网
41. 红队攻击指南 隧道应用 14 利用 ICMP 隧道技术进行 ICMP 封装穿透防火墙
42. 红队攻击指南 隧道应用 15 DNS 隧道穿透防火墙
43. 红队攻击指南 隧道应用 16 FRP 反向代理穿透内网

渗透测试 30 – 项目实战渗透合集：实战项目一某系统渗透测试项目与报告编写 (7课)

1-项目实例一 01 文档的一些说明
1-项目实例一 02 环境的搭建
1-项目实例一 03 漏扫工具结果与验证
1-项目实例一 04 漏扫工具结果与验证二
1-项目实例一 05 漏扫工具结果与验证三
1-项目实例一 06 手工挖掘漏洞
1-项目实例一 07 Nessus 工具的使用和实例项目的总结

渗透测试 31 – 项目实战渗透合集：实战项目二个人发卡系统源代码审计与修复 (5课)

2-项目二 01 发卡系统环境的搭建
2-项目二 02 发卡系统的流程分析
2-项目二 03 发卡系统的前端漏洞挖掘与复现
2-项目二 04 发卡系统后台漏洞挖掘与复现
2-项目二 05 发卡系统的审计补充

渗透测试 32 – 项目实战渗透合集：实战项目三 MVC 框架源代码审计 (15课)

3-项目三 01 MVC 框架的流程分析
3-项目三 02 MVC 框架核心过滤文件分析
3-项目三 03 MVC 框架值获取流程 PHPStrom_Xdebug
3-项目三 04 MVC 框架的 Model 分析
3-项目三 05 MVC 框架前台 SQL 注入漏洞一
3-项目三 06 MVC 框架前台 SQL 注入漏洞二
3-项目三 07 MVC 框架前台验证码可重用漏洞
3-项目三 08 MVC 框架前台密码找回漏洞
3-项目三 09 MVC 框架前台编辑器 XSS 漏洞
3-项目三 10 MVC 框架前台越权漏洞任意订单查看漏洞
3-项目三 11 MVC 框架前台越权漏洞任意订单删除漏洞
3-项目三 12 MVC 框架后台验证码可重用
3-项目三 13 MVC 框架后台白名单上传漏洞
3-项目三 14 MVC 框架后台编辑器 XSS 漏洞
3-项目三 15 MVC 框架后台遗留网站管理员账号

渗透测试 33 – 项目实战渗透合集：实战项目四 完整的渗透测试实例 (30课)

4-项目四 完整的渗透测试实例 01 环境的搭建
4-项目四 完整的渗透测试实例 02 Masscan/Nmap 的使用和信息收集
4-项目四 完整的渗透测试实例 03 绑定网关和 WFuzz 子域名收集
4-项目四 完整的渗透测试实例 04 DEDE CMS 内容管理系统安全检测
4-项目四 完整的渗透测试实例 05 中国蚁剑的基础使用
4-项目四 完整的渗透测试实例 06 Metasploit 提权 Web 服务器
4-项目四 完整的渗透测试实例 07 Gobuster 的目录扫描使用
4-项目四 完整的渗透测试实例 08 系统的检测后台 SQL 注入
4-项目四 完整的渗透测试实例 09 系统留言板 XSS 漏洞
4-项目四 完整的渗透测试实例 10 SQLMap 测试系统安全
4-项目四 完整的渗透测试实例 11 多重网段内网渗透获取数据库服务器哈希和明文
4-项目四 完整的渗透测试实例 12 代码审计反编译 DLL
4-项目四 完整的渗透测试实例 13 多重网段内网渗透第三层网络渗透目标 Web 服务器
4-项目四 完整的渗透测试实例 14 代码审计后台 SQL 注入漏洞挖掘
4-项目四 完整的渗透测试实例 15 多重网段内网渗透第三层 Python 编写 PHPStudy 后门利用工具
4-项目四 完整的渗透测试实例 16 代码审计编辑器漏洞挖掘
4-项目四 完整的渗透测试实例 17 多重网段内网渗透第三层 SocksCap 代理访问目标 Web 服务器
4-项目四 完整的渗透测试实例 18 代码审计前台 XSS 漏洞挖掘
4-项目四 完整的渗透测试实例 19 多重网段内网渗透第三层 Metasploit 正向连接目标 Web 服务器
4-项目四 完整的渗透测试实例 20 C# 编写 DESC 解密工具
4-项目四 完整的渗透测试实例 21 四个 Flag 的获取和项目总结
4-项目四 完整的渗透测试实例 22 .NET 代码审计后台验证码可重复使用
4-项目四 完整的渗透测试实例 23 使用 Mimikatz 获取明文和哈希
4-项目四 完整的渗透测试实例 24 多重网段内网渗透 Socket 代理 Proxychains 设置 Nmap 的扫描
4-项目四 完整的渗透测试实例 25 多重网段内网渗透数据库服务器

渗透测试 34 – 项目实战渗透合集：项目项目五 Linux 内网完整渗透测试 (25课)

5-项目五 Linux 内网完整渗透测试 01 环境的搭建
5-项目五 Linux 内网完整渗透测试 02 Masscan/Nmap/Hosts 绑定
5-项目五 Linux 内网完整渗透测试 03 Gobuster 的高级用法
5-项目五 Linux 内网完整渗透测试 04 PHP 代码审计主要过滤函数分析
5-项目五 Linux 内网完整渗透测试 05 PHP 代码审计编码二次注入挖掘与 SQLMap 编码注入检测
5-项目五 Linux 内网完整渗透测试 06 PHP 代码审计登录密文分析
5-项目五 Linux 内网完整渗透测试 07 PHP 代码审计文件包含漏洞挖掘与利用
5-项目五 Linux 内网完整渗透测试 08 MySQL 客户端任意读取文件漏洞利用
5-项目五 Linux 内网完整渗透测试 09 PHP 代码审计数据库连接业务漏洞
5-项目五 Linux 内网完整渗透测试 10 替换密文登录后台
5-项目五 Linux 内网完整渗透测试 11 PHP 代码审计后台任意文件上传漏洞挖掘
5-项目五 Linux 内网完整渗透测试 12 编辑后台模板拿 WebShell
5-项目五 Linux 内网完整渗透测试 13 Bypass DisableFunc 执行命令
5-项目五 Linux 内网完整渗透测试 14 Metasploit 生成攻击载荷和监听建立交互 Shell
5-项目五 Linux 内网完整渗透测试 15 解决建立交互 Shell 出现乱码的情况
5-项目五 Linux 内网完整渗透测试 16 Linux 提权三大信息收集工具的使用和说明：LinEnum, Linux-Exploit-Suggester, LinuxPrivChecker
5-项目五 Linux 内网完整渗透测试 17 Linux SUID 提权
5-项目五 Linux 内网完整渗透测试 18 Linux SUDO 提权
5-项目五 Linux 内网完整渗透测试 19 Linux 宝塔控制面板提权
5-项目五 Linux 内网完整渗透测试 20 Metaasploit 开启代理穿透内网
5-项目五 Linux 内网完整渗透测试 21 Linux SOCKS5 代理穿透内网
5-项目五 Linux 内网完整渗透测试 22 设置浏览器代理穿透内网上传 WebShell
5-项目五 Linux 内网完整渗透测试 23 中国菜刀和中国蚁剑穿透内网
5-项目五 Linux 内网完整渗透测试 24 WDCP 主机系统提权
5-项目五 Linux 内网完整渗透测试 25 三个 Flag 的获取与项目总结

---

这里是对您提供的渗透测试课程内容的整理和优化：

渗透测试 35 – 项目实战渗透合集：实战项目六 完整的内网域渗透 (20课)

6-项目六 01 靶场环境的搭建和配置
6-项目六 02 服务器和 Web 信息的收集
6-项目六 03 SVN 源码泄露漏洞详细利用
6-项目六 04 编写 ThinkPHP3 日志泄露工具
6-项目六 05 子域名 hosts 碰撞找后台
6-项目六 06 破解有验证码的后台和上传 WebShell
6-项目六 07 Metasploit 提权
6-项目六 08 Metasploit 收集 Hash 明文凭证网络信息
6-项目六 09 Metasploit 是否在域内和找域控位置
6-项目六 10 Cobalt Strike MS14-08 (CVE-2014-6324) 普通域用户提权到域控
6-项目六 11 Metasploit 域内主机分析和整理
6-项目六 12 Cobalt Strike 域控权限的获取和哈希明文收集
6-项目六 13 Cobalt Strike 域控权限维持制作黄金票据
6-项目六 14 Metasploit 永恒之蓝 MS17-010 的使用
6-项目六 15 Metasploit MS14-068 (CVE-2014-6324) 普通用户提权到域控
6-项目六 16 Metasploit 生成正向攻击载荷获取域控系统权限
6-项目六 17 Metasploit 获取域控登录凭证 NTLM 明文
6-项目六 18 Metasploit 开启域控远程终端并登录到桌面
6-项目六 19 Metasploit 域控权限维持制作黄金票据访问 DC 域控
6-项目六 20 Cobalt Strike Teamserver 搭建和 Web 服务器上线

渗透测试 36 – 项目实战渗透合集：实战项目七 渗透有防护的内网域 (20课)

7-项目七 01 靶场环境的讲解和配置
7-项目七 02 Masscan/Nmap 扫描带有防火墙的端口服务
7-项目七 03 美化 Nmap 扫描报告
7-项目七 04 编写目录扫描工具过防火墙 CC 拦截
7-项目七 05 修改 SiteServer PoC 得到注入点
7-项目七 06 绕过 IIS 安全狗进行注入得到账号和密文
7-项目七 07 DNSpy 反编译 DLL 查找加密和解密方法
7-项目七 08 C# 编写 SiteServer 密文解密工具
7-项目七 09 密码找回漏洞和网站后台 GetShell
7-项目七 10 Windows Server 2016 提权
7-项目七 11 跨网段 Proxychains Nmap 对域控端口扫描
7-项目七 12 MSF Shellcode 绕过 Windows Defender 查杀
7-项目七 13 利用 Kiwi DCSync_NTML 获取域管理员的 NTLM
7-项目七 14 Hashcat 破解 Web 服务器 Hash
7-项目七 15 Mimikatz 免杀过 360 全家桶
7-项目七 16 Mimikatz PTH 登录域控
7-项目七 17 跨网段横行渗透主机发现
7-项目七 18 破解域控 NTLM 并登录域控
7-项目七 19 设置代理 Nmap 对跨网段主机端口扫描探测
7-项目七 20 对通达 OA 办公系统进行 GetShell 和设置中国蚁剑代理连接 Shell
7-项目七 21 拿到 Flag 和项目 7 总结

渗透测试 37 – 项目实战渗透合集：实战项目八 渗透高度安全的内网域控 (24课)

暗月实战项目八 01 项目的说明
暗月实战项目八 02 Nmap/MSCan 端口信息收集
暗月实战项目八 03 绑定 hosts 确定 CMS 的版本信息
暗月实战项目八 04 分析 CMS 漏洞修复方法
暗月实战项目八 05 扫描网站目录找到备份文件
暗月实战项目八 06 登录后台分析修改 Exp 执行代码
暗月实战项目八 07 分析制作 GetShell 代码
暗月实战项目八 08 PBootCMS 内容管理后台生成 Antsword Shell
暗月实战项目八 09 Bypass 宝塔 disable_functions 执行命令
暗月实战项目八 10 信息收集密钥登录 SSH
暗月实战项目八 11 Docker 本地导入镜像文件提权 Root
暗月实战项目八 12 OpenSSL 生成密文修改 passwd 获取 root 权限
暗月实战项目八 13 安装 Nmap/Masscan 探测扫描内网 Web 服务器
暗月实战项目八 14 JSPXCMS 后台拿 WebShell
暗月实战项目八 15 Metasploit 生成 JSP Shell 绕过 Defender 和 360 全家桶返回 Session
暗月实战项目八 16 Cobalt Strike Shellcode 用 bypassAV 过 360 和 Defender 上线
暗月实战项目八 17 对 Tomcat-Web 内网主机收集 NLTM 并破解
暗月实战项目八 18 Cobalt Strike PsExec 登录内网服务器
暗月实战项目八 19 Metasploit 免杀杀毒软件并且开启远程终端登录目标服务器
暗月实战项目八 20 Metasploit 反向连接多层网段穿透防火墙得到 Meterpreter
暗月实战项目八 21 用 Metasploit 跨网段对核心区域内网段域的信息收集
暗月实战项目八 22 CVE-2020-1472 Net-Login 跨网段对域控 DC 进行权限获取
暗月实战项目八 23 项目八高度安全内网域渗透总结

渗透测试 38 – 项目实战渗透合集：实战项目九 Moonteam 不出网的内网多域控渗透教程和文档 (49课)

项目九 01 项目的介绍与配置
项目九 02 Kali 最新 2020.4 版本的安装和调整
项目九 03 MSCan/Nmap/Goby 端口扫描和端口信息获取
项目九 04 Goby 扫描资产扫描工具的使用
项目九 05 XRay 被动扫描器的扫描网站漏洞
项目九 06 Acunetix 13 扫描器挖掘漏洞
项目九 07 Java Shiro 反序列化漏洞检测
项目九 08 黑盒测试 Java 网站挖掘 XSS 漏洞
项目九 09 黑盒测试 Java 网站挖掘水平越权漏洞修改其他会员信息
项目九 10 黑盒测试 Java 网站遍历用户穷举会员中心账号和密码
项目九 11 黑盒测试 Java 网站挖掘垂直越权漏洞修改新闻管理员后台用户名触发 XSS
项目九 12 黑盒测试 Java 网站挖掘水平越权漏洞修改其他文章加载 XSS
项目九 13 安装 Win2012 操作系统和安装 MySQL 服务
项目九 14 Java 环境配置运行 JavaWeb 网站
项目九 15 黑盒测试 Java 网站 XSS 盲打盗取管理员 cookies
项目九 16 黑盒测试 Java 网站本地挖掘后台 GetShell 漏洞
项目九 17 黑盒测试 Java 网站挖掘后台任意下载漏洞
项目九 18 黑盒测试 Java 网站垂直越权与任意文件下载获取密码登录 Tomcat 服务
项目九 19 登录 Tomcat 并且上传 WAR 文件 GetShell
项目九 20 当前主机的权限出网协议判断内网位置分析
项目九 21 内网横向协议分析寻找突破点思路
项目九 22 内网横向渗透 ICMP 协议突破防火墙反弹 Shell
项目九 23 内网横向渗透收集系统明文哈希浏览器密码数据库密码网站后台密码
项目九 24 内网横向渗透 LaDon 内网渗透工具的使用
项目九 26 内网横向渗透使用 LaDon PsExec 获取防护墙权限
项目九 27 内网横向渗透写入启动项 ICMPShell 反弹获取后端防火墙权限
项目九 28 内网横向渗透扫描内网 SMB 服务弱口令登录远程终端
项目九 29 内网横向渗透远程 IPC 命令执行配合 NJNAT 远控的后门上线
项目九 30 内网横向渗透命令行下开启远程终端登录 VPN 服务器
项目九 31 内网横向渗透收集边界服务器服务密码哈希和网络主机
项目九 32 内网横向渗透分析内网邮服 Exchange Outlook Web App
项目九 33 内网横向渗透 EW 开启代理配合 SocksCap 建立隧道代理程序
项目九 34 内网横向渗透 EW 开启代理配合 SocksCap 和 Burpsuite 设置上游代理穷举 Exchange 2013 账号和密码
项目九 35 内网横向渗透登录 Exchange 2013 获取所有用户和分析域控位置
项目九 36 内网横向渗透不出网的情况安装 Python3 和安装依赖包运行 Exchange 2013 Exp
项目九 37 内网多域渗透通过隧道利用 CVE-2020-0688 远程代码执行漏洞拿下广州支部 Exchange 2013 服务器权限
项目九 38 内网多域渗透 Incognito 窃取令牌域管理权限并且执行后门上线
项目九 39 内网多域渗透 NC 反弹 CMD Shell
项目九 40 内网多域渗透利用 Mimikatz 导出域控所有用户账号和 Hash
项目九 41 内网多域渗透获取广州支部和上海总部域控权限
项目九 42 内网多域渗透开启广州域控 3389 并渗透运维组思路
项目九 43 内网多域渗透 LCX 端口转发配合 EW 代理登录域控远程终端
项目九 45 内网多域渗透域控下发文件并执行获取运维组主机权限
项目九 46 内网多域渗透收集运维组信息登录服务器
项目九 47 内网多域渗透收集信息登录最终的目标主机
项目九 48 项目九多域渗透总结

渗透测试 39 – 项目实战渗透合集：实战项目十 简单的 APP 渗透测试 (6课)

项目十 01 APP 渗透介绍与环境的搭建
项目十 02 APP 渗透 Fiddler 与模拟器抓包
项目十 03 APP 渗透测试网站安全
项目十 04 APP 渗透源代码本地搭建测试
项目十 05 APP 渗透动态调式漏洞
项目十 06 APP 渗透调试 GetShell

渗透测试 40 – 项目实战渗透合集：实战项目十一 从外网打点到内网域实战 CNCat (15课)

暗月实战项目十一 01 CNCat 环境的介绍与搭建
暗月实战项目十一 02 信息收集代码审计分析 SQLMap 检测注入
暗月实战项目十一 03 SQLMap 注入得到密文后台配置文件 GetShell
暗月实战项目十一 04 Windows 宝塔系统登录和提权
暗月实战项目十一 05 FRP 反向代理 MSF 到公网 MSF 免杀过火绒上线
暗月实战项目十一 06 MSF 横向渗透发现主机 Nmap 发现主机扫描端口
暗月实战项目十一 07 内网横向渗透暴力穷举 Redis 服务
暗月实战项目十一 08 内网横向渗透 Redis Windows 写 Shell 准
暗月实战项目十一 09 PrintSpoofer 提权 2012 Windows Firewall 防火墙增加允许端口
暗月实战项目十一 10 内网横向渗透正向连接 MSF 获取 Redis 服务器权限
暗月实战项目十一 11 内网横向渗透搜索 Outlook WebApp PST 文件并破解和登录
暗月实战项目十一 12 CVE-2020-0688 Exp 攻击 Exchange 获取权限
暗月实战项目十一 13 内网渗透收集域的信息
暗月实战项目十一 14 抓取域管理 NLTM PsExec 登录域控执行命令拿下最终的 Flag
暗月实战项目十一 15 项目十一总结

渗透测试 41 – 项目实战渗透合集：实战项目十二 外网到内网实战 多层代理项目 ACK123 (8课)

暗月红队 ACK123 靶场 搭建环境过程
项目 12-ACK123 考核过程 1
项目 12-ACK123 考核过程 2
项目 12-ACK123 考核过程 3
项目 12-ACK123 考核过程 4
项目 12-ACK123 考核过程 5
项目 12-ACK123 考核过程 6
项目 12-ACK123 考核过程 7

渗透测试 42 – Python3 编写常见 Exp (6课)

42-Python3 编写 Exp 系列 01 编写有 CSRF 后台验证的密码登录
42-Python3 编写 Exp 系列 02 SQL Injection 注入 Exp 编写
42-Python3 编写 Exp 系列 03 文件上传 Exp 编写
42-Python3 编写 Exp 系列 04 SQL Injection (Blind) 布尔型盲注入 Exp 编写
42-Python3 编写 Exp 系列 05 SQL Injection (Blind) Time 盲注入 Exp 编写
42-Python3 编写 Exp 系列 06 Command Injection 命令执行 Exp 编写

渗透测试 43 – 关于 ThinkPHP 3.2.3 贷款网站检测思路 (10课)

43-关于 ThinkPHP 3.2.3 贷款网站检测思路 01 分析入口点
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 02 制作和使用日志文件脚本
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 03 分析和制作网站备份文件下载
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 04 Burpsuite 对后台密码进行穷举
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 05 ThinkPHP 通杀 SQL 注入检测
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 06 利用通杀注入漏洞查询数据库的账号和密文
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 07 后台 GetShell 的一些思路
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 08 XSS 漏洞挖掘和利用登录后台
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 09 利用 XSS 漏洞 Flash 钓鱼管理员电脑 PC
43-关于 ThinkPHP 3.2.3 贷款网站检测思路 10 检测总结和后续步骤

以上课程内容涵盖了从外部网络渗透到内部网络的各种技术和策略，包括针对不同类型的系统和应用程序的渗透测试实践。如果你需要更详细的信息或者有任何疑问，请随时告诉我。