老男孩网络安全 16期

资源介绍

文件目录

📁 老男孩网络安全16期
├── 📁 1、攻防环境搭建
│   ├── 📁 文档与工具
│   │   ├── 📁 mysql注入
│   │   │   └── ...
│   │   ├── 📝 环境搭建上课笔机.txt
│   │   ├── 📦 JspStudy.zip
│   │   ├── 📦 phpStudy20161103 (1).zip
│   │   └── 📄 struts2-showcase.war
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 02、渗透测试流程与专业术语
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 🎬 05.mp4
│   ├── 📝 渗透测试步骤.docx
│   └── 📄 信息收集.xmind
├── 📁 03、BURP安装与HTTP数据包
│   ├── 📁 文档与工具
│   │   ├── 📁 IISPutScanner增强版
│   │   │   └── ...
│   │   ├── 📝 2、Web应用程序技术.docx
│   │   └── 📝 cookie.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 04、信息收集
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 📝 3、安全工具解析-信息收集.docx
│   ├── 🎬 04.mp4
│   ├── 🎬 05.mp4
│   ├── 📦 AndroidKiller_v1.3.1.rar
│   └── 📄 信息收集.xmind
├── 📁 05、信息收集（二）
│   ├── 📁 文档与工具
│   │   ├── 📝 3、安全工具解析-信息收集.docx
│   │   ├── 📦 goby-win-x64-1.8.230.zip
│   │   ├── 📦 尖刀超级端口扫描器V2[2].0.rar
│   │   └── 📄 信息收集.xmind
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 06、信息收集（三）
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 07、系统漏洞扫描
│   ├── 📁 文档与工具
│   │   ├── 📁 nessus10.1.2破解版
│   │   │   └── ...
│   │   └── 📄 信息收集.xmind
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04、系统漏洞扫描篇-启明天镜BS版本安装使用.mp4
│   └── 🎬 05、系统漏洞扫描篇-RSAS.mp4
├── 📁 08、MSF简介、目录结构、漏洞验证
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   └── 📝 5、安全工具解析-Metasploit.docx
├── 📁 09、Windows与第三方应用软件漏洞验证
│   ├── 📁 SMBGhost-master
│   │   ├── 📄 README.md
│   │   ├── 📄 scanner.py
│   │   └── 📄 SMBGhost.pcap
│   ├── 📁 SMBGhost_RCE_PoC-master
│   │   ├── 📄 exploit.py
│   │   ├── 📄 file_1.gitignore
│   │   ├── 📄 kernel_shellcode.asm
│   │   ├── 📄 lznt1.py
│   │   ├── 📄 README.md
│   │   ├── 📄 smb_win.py
│   │   └── 📝 新建 文本文档.txt
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 10、Linux漏洞验证与报告编写
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04、MSF之samba服务漏洞攻防还原.mp4
│   ├── 🎬 05.mp4
│   └── 📝 XXX增值业务系统漏洞扫描报告.docx
├── 📁 11、AWVS与APPSCAN安装使用
│   ├── 🎬 01.mp4
│   ├── 📦 acunetix_14.9.220713150.zip
│   ├── 📄 国内WEB漏洞扫描系统测试报告.xlsx
│   └── 📄 国外WEB漏洞扫描系统测试对比.xls
├── 📁 12、Web扫描器使用
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 📄 x****
├── 📁 13、BURP功能讲解
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 📄 chunked-coding-converter.0.2.1.jar
├── 📁 14、SQL注入原理、分类、提交、类型介绍
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 📝 6、SQL注入攻击技术.docx
│   └── 📄 注入总结.xmind
├── 📁 15、SQL手工注入
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   └── 🎬 05.mp4
├── 📁 16、sqlmap使用、注入防范、二次注入、伪静态
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04、伪静态突破.mp4
│   └── 📦 asp防注入脚本.zip
├── 📁 17、XSS攻防
│   ├── 📁 文档与代码
│   │   ├── 📝 7、XSS跨站脚本攻击.docx
│   │   ├── 📦 kkcms-master.zip
│   │   ├── 📝 跨站跟踪攻击（CSTXST）.txt
│   │   ├── 📝 xss.txt
│   │   └── 📄 XSS跨站脚本攻击.xmind
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 18、任意文件上传下载
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 19、文件上传及解析漏洞绕过
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 20、文件包含
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 🎬 05.mp4
│   ├── 📄 文件包含.xmind
│   └── 📄 文件包含漏洞.ppt
├── 📁 21、CSRF与文件上传考题
│   ├── 📁 工具与文档
│   │   ├── 📝 10、CSRF攻击-苏醒的巨人.docx
│   │   ├── 📄 CSRF攻击.xmind
│   │   ├── 📦 Discuz_X1.5_SC_GBK.zip
│   │   ├── 📦 jspxcms-9.0.0-release.zip
│   │   ├── 📦 netBank-System-master.zip
│   │   └── 📦 TomExam_2.7_UTF8_FREE.zip
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 22、注入XSS考试讲解
│   └── 🎬 22、注入XSS考试讲解.mp4
├── 📁 23、SSRF与XXE
│   ├── 📁 文档与工具
│   │   ├── 📁 xxe
│   │   │   └── ...
│   │   ├── 📝 11、SSRF攻击技术.docx
│   │   ├── 📝 13、XXE原理利用防御.docx
│   │   ├── 📦 redis-6.0.16.rar
│   │   ├── 📝 redis6.0 离线安装.txt
│   │   ├── 📄 SSRF攻击2022-3-2.xmind
│   │   └── 📄 XXE攻击.xmind
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 24、暴力破解与验证码绕过
│   ├── 📁 文档与工具
│   │   ├── 📝 15、暴力猜解.docx
│   │   ├── 📝 暴力破解及验证码安全.txt
│   │   ├── 📄 暴力破解及验证码安全.xmind
│   │   ├── 📦 Bruter_1.1.zip
│   │   ├── 📦 超级弱口令检查工具V1.0 Beta28 20190715.rar
│   │   └── 📦 pkav.rar
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 25、命令执行
│   ├── 📁 工具与文档
│   │   ├── 📄 K8_Struts2_EXP.exe
│   │   ├── 📦 K8飞刀.rar
│   │   ├── 📝 命令执行与反序列化.txt
│   │   ├── 📄 命令执行与反序列化.xmind
│   │   ├── 📄 Struts048.py
│   │   └── 📝 载图.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 26、反序列化漏洞与vulhub靶场搭建
│   ├── 📁 06、vulhub靶场搭建视频
│   │   └── 📁 工具与文档
│   │       └── ...
│   ├── 📁 工具与文档
│   │   ├── 📁 JNDIExploit v1.11
│   │   │   └── ...
│   │   ├── 📁 unserilization
│   │   │   └── ...
│   │   ├── 📁 weblogic-CVE-2018-2628-getshell 软件
│   │   │   └── ...
│   │   ├── 📦 java反序列化利用程序UI版Beta1.1.rar
│   │   ├── 📦 jboss反序列化_CVE-2017-12149.rar
│   │   ├── 📝 命令执行与反序列化.txt
│   │   ├── 📄 命令执行与反序列化.xmind
│   │   ├── 📦 ShiroExploit.V2.51.7z
│   │   └── 📝 ShiroExploit漏洞文档.txt
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04、apache shiro安全框架反序列化漏洞.mp4
│   └── 🎬 05、apache log4j漏洞复现.mp4
├── 📁 27、越权与逻辑漏洞
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 📝 逻辑漏洞.docx
│   └── 📄 越权与逻辑漏洞.xmind
├── 📁 28、逻辑与其它漏洞总结
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 🎬 05.mp4
│   ├── 📄 不可忽视的业务安全问题.pptx
│   ├── 📝 登陆页面渗透测试思路.docx
│   ├── 📝 扫描器常见中低危漏洞验证.docx
│   └── 📝 WEB应用其它常见漏洞总结.docx
├── 📁 29、社会工程学
│   ├── 📁 文档与工具
│   │   ├── 📝 21、社会工程学.docx
│   │   ├── 📝 Cobalt strike.docx
│   │   ├── 📦 cobaltstrike4.rar
│   │   ├── 📄 reshacker5.1.8.360.exe
│   │   └── 📝 邮件钓鱼.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 30、CS工具使用
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 📦 安防文件捆绑器.rar
├── 📁 31、代码审计
│   ├── 📁 工具与文档
│   │   ├── 📄 24、源代码审计.pptx
│   │   ├── 📦 安全开发.rar
│   │   ├── 📝 代码审计总结.docx
│   │   ├── 📝 fortify新版安装步骤.pdf
│   │   ├── 📦 HP_Fortify.rar
│   │   ├── 📦 www2.rar
│   │   ├── 📦 xhcms.rar
│   │   ├── 📝 熊海cms代码审计.docx
│   │   ├── 📦 御剑WEB指纹识别系统加强版.rar
│   │   └── 📝 应用系统软件开发安全工具简介V1.0.pdf
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 🎬 05.mp4
│   └── 🎬 06.mp4
├── 📁 32、安全开发生命周期与护网监控
│   ├── 📁 工具与文档
│   │   ├── 📦 安全开发.rar
│   │   └── 📝 天眼分析研判手册v1.0_20200327.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 33、国家护网(监控、研判、溯源)
│   ├── 📁 文档
│   │   ├── 📄 防守日报模板.xlsx
│   │   ├── 📝 华芯投资HW项目工作日报--20210422.docx
│   │   ├── 📄 监测组日报.xlsx
│   │   ├── 📝 开源情报溯源.docx
│   │   ├── 📝 微生物所-防护技战法总结报告-0422.docx
│   │   └── 📝 中国移动集团网络部实战攻防演习服务方案-V0.2-20190403.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 34、WAF介绍与规则绕过
│   ├── 📁 文档
│   │   ├── 📝 20、突破安全狗.docx
│   │   ├── 📄 chunked-coding-converter.0.2.1.jar
│   │   ├── 📄 safedogwzApache.exe
│   │   ├── 📝 Waf讲课笔机.txt
│   │   └── 📄 Waf绕过.xmind
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 35、WAF绕过、Webshell免杀、后门分析
│   ├── 📁 文档与工具
│   │   ├── 📁 webshell
│   │   │   └── ...
│   │   ├── 📄 5、脚本后门分析.pptx
│   │   ├── 📝 Waf讲课笔机.txt
│   │   └── 📦 文档与工具.rar
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 4、WAF创建帐号绕过.mp4
├── 📁 36、获取Webshell总结与Windows权限提升
│   ├── 📁 文档与工具
│   │   ├── 📁 Pwdump7
│   │   │   └── ...
│   │   ├── 📄 1、Windows密码安全性测试.pptx
│   │   ├── 📄 2、Windows权限提升.pptx
│   │   ├── 📄 11.asp
│   │   ├── 📝 常用Windows 提权EXP.docx
│   │   ├── 📦 laZagne.rar
│   │   ├── 📝 windows后续提权详细版.docx
│   │   └── 📝 Windows系统提权.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 37、PTE考试解答
│   └── 🎬 PTE考试解答.mp4
├── 📁 38、Linux提权
│   ├── 📁 文档与工具
│   │   ├── 📁 CVE-2021-3156-main
│   │   │   └── ...
│   │   ├── 📄 Dirty-Pipe.sh
│   │   ├── 📄 dirty.c
│   │   ├── 📄 hao.php
│   │   ├── 📝 kaliLinux 开启 apache服务.txt
│   │   ├── 📝 Linux提权思路+实战.docx
│   │   └── 📝 sudo提权.docx
│   ├── 🎬 01.mp4
│   └── 🎬 02.mp4
├── 📁 39、数据库提权
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 📄 dabao.php
│   └── 📄 tou.php
├── 📁 40、第三方应用软件提权
│   ├── 🎬 01.mp4
│   ├── 🎬 2、FlashFXP权限提升.mp4
│   ├── 🎬 3、Gene6 FTP权限提升.mp4
│   ├── 🎬 4、PcanyWhere权限提升.mp4
│   ├── 🎬 5、VNC权限提升.mp4
│   ├── 🎬 6、Radmin权限提升.mp4
│   └── 🎬 07.mp4
├── 📁 41、内网渗透
│   ├── 📁 文档与工具
│   │   ├── 📁 lcx
│   │   │   └── ...
│   │   ├── 📁 reDuhGUI_0.1
│   │   │   └── ...
│   │   ├── 📦 ew.zip
│   │   ├── 📝 内网渗透  利用ew实现多级代理.docx
│   │   ├── 📝 内网渗透.docx
│   │   ├── 📦 Proxifier.rar
│   │   ├── 📄 PsExec.exe
│   │   ├── 📝 python少urllib3解决方法.txt
│   │   ├── 📦 reGeorg-master.rar
│   │   └── 📦 SocksCap64-setup-3.2.zip
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 🎬 05、不出外网，马儿上线.mp4
│   ├── 🎬 06、域控搭建.mp4
│   ├── 🎬 07、域控渗透.mp4
│   └── 🎬 08、burp+Proxifier抓包.mp4
├── 📁 42、渗透测试报告编写与ARP攻防
│   ├── 📁 报告文档
│   │   ├── 📝 001.投标技术方案_含：渗透&风评&挖洞&策略优化&培训_v0.1_20200210.docx
│   │   ├── 📝 安全修复建议加固方案1.0.pdf
│   │   ├── 📝 丰收互联APP收集使用个人信息评估报告.docx
│   │   ├── 📝 金融APP渗透测试方法与漏洞案例v1.0.pdf
│   │   ├── 📝 内部资料（不得外传）《WEB渗透测试规范》V0.1.docx
│   │   ├── 📝 渗透测试步骤.docx
│   │   ├── 📝 渗透测试修复建议加固方案1.0.doc
│   │   ├── 📝 XXX股份转让系统公司（无漏洞）.docx
│   │   ├── 📝 XXX网站渗透测试报告.docx
│   │   ├── 📝 XXX域名系统第二季度渗透测试报告.doc
│   │   ├── 📝 XXx银行渗透测试报告.docx
│   │   ├── 📝 一个登录页面如何做渗透.docx
│   │   ├── 📝 《MobileSentry（Android）》安全检测报告(1).doc
│   │   └── 📝 《三门核电（Android）》安全检测报告.doc
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 🎬 04.mp4
│   ├── 📄 13、ARP欺骗原理分析与攻防实战演练.ppt
│   ├── 📦 arp工具.rar
│   ├── 📦 bluecms.rar
│   └── 📝 中间人攻击.docx
├── 📁 43、浅谈DDoS攻防
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 📦 DOS与DDOS工具与文档.rar
├── 📁 44、DDOS防范
│   ├── 🎬 00.mp4
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 📦 ddos远控.zip
├── 📁 45、应急流程之木马查杀
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 46、Windows病毒查杀
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 47、Linux应急
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03、流量分析.mp4
│   └── 📦 网络pcap文件恢复.rar
├── 📁 48、Web应急响应
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 49、等保流程介绍
│   ├── 📁 文档
│   │   ├── 📄 1、网络安全等级保护导论.pptx
│   │   ├── 📝 2、等保 2.0 与等保 1.0 区别解读.docx
│   │   ├── 📦 等保备案模板2019.zip
│   │   ├── 📄 等级保护新标准(2.0)介绍.pptx
│   │   └── 📝 信息系统定级专家评审意见表.docx
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 50、差距评估之安全物理环境与安全区域边界
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 🎬 04.mp4
├── 📁 51、安全计算环境（一）
│   ├── 📁 文档
│   │   └── 📦 安全整改.zip
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 52、中间件及数据库安全加固
│   ├── 🎬 01.mp4
│   └── 🎬 02.mp4
├── 📁 53、等保制度
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 📦 安全整改.zip
│   ├── 🎬 京东运营平台分享.mp4
│   └── 📦 制度.rar
├── 📁 54、等保测评
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   ├── 📝 等保2.0_XXX在线平台信息系统_测评报告v1.0.docx
│   ├── 📝 等保2.0分数计算.docx
│   ├── 📝 等级测评报告模板2019版-V35-20190624-最终发布稿+-+定稿(3).docx
│   └── 📝 XXXXXXXXX系统安全等级测评报告.doc
├── 📁 55、风险评估与安全巡检
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   ├── 🎬 03.mp4
│   └── 📦 风险评估.zip
├── 📁 56、面试总结
│   ├── 🎬 01.mp4
│   ├── 🎬 02.mp4
│   └── 🎬 03.mp4
├── 📁 操作系统与数据库及其它攻防环境工具
│   ├── 📁 SQL2008R2
│   │   ├── 📝 SQL2008R2.txt
│   │   └── 📝 SQL2008下载地址.txt
│   ├── 📁 已安装好的2003攻防环境
│   │   ├── 📄 win2003.z01
│   │   ├── 📄 win2003.z02
│   │   └── 📦 win2003.zip
│   ├── 📁 已安装好的Kail
│   │   ├── 📦 kail2022.part1.rar
│   │   └── 📦 kail2022.part2.rar
│   ├── 📝 2003key.txt
│   ├── 📦 bWAPP_latest.zip
│   ├── 📦 dotNetFx40_Full_x86_x64.rar
│   ├── 📝 激活码.txt
│   ├── 📦 metasploitable-linux-2.0.0.zip
│   ├── 📦 navicat中文版破解.rar
│   ├── 📝 sn.txt
│   ├── 📝 Windows10下载地址.txt
│   ├── 📄 WinRAR3·80简体中文版.exe
│   ├── 📝 xp sn.txt
│   ├── 📄 Xshell-7.0.0099p.exe
│   └── 📄 zh-hans_windows_xp_professional_with_service_pack_3_x86_cd_x14-80404.iso
└── 📦 pte-win2003.rar