云上大数据☁️指定渗透拿站可学习全过程

第一段：

 了解网站语言 容器 组件 逻辑 方式 用途 

内外网Vpn代理穿透权限讲解

选择一个源代码搭建网站详细了解逻辑原理

信息收集-交互协议-编码-容错

信息收集的被动与主动协议方式编码理解欺骗系统

主动信息收集-WEB目录枚举-报错探测-图影解剖-社交媒体-DNS

主动信息收集-公开平台-爆破猜解-WHOAMI-[等全类方式]

破译你搭建的网站,还记得你学了一些什么吗？

回顾容器与组件多种漏洞条件利用手段与引发因素

回顾协议了解FTPSMBSNMPSSH并且利用

Sql注入系列手工排解读取报错延时执行回显[等全系列手段]

文件上传系列容器解析截取包点干扰上传审查缺陷

逻辑漏洞系列之-API支付登录修改会话交互的多种利用手段

信息泄露系列-WEB常见-容器常见-环境中报错姿势-回顾CDN

黑产链条的剖析之SHELLSEO数据交易运作模式.........

WEBSHELL系列-脱裤-管理-提权-隐蔽后门-统一管理.......

思路和手段系列-同源策略-C段-端口-邮箱钓鱼-特征欺骗

社工系列-身份证、邮箱、电话伪造-钓鱼木马-文件木马.....

漏洞整合系列-爆破绕过-文件读取-越过权限-目录遍历

漏洞整合系列-XSS全系列-WAF突破-绕过方式-CSRF全系列

漏洞整合系列-XML注入-Ssrf漏洞-绕过授权-传输协议利用

写一个学习笔记渗透报告完成一次考试

第二段：

[重要]必须遵守-思路-手法-模式-习惯-规则

配置团队下载的工具包 配置插件与脚本 开始使用Python

编写一个EXP直到它合格为止并且开始你的渗透测试之路

迎接内网与权限提升课程现在准备免杀木马木马直链搭建多虚拟机

了解21款主流工具以及团队工具里的部分框架

提权系列:Linux+SUID+Mysqludf+Cronjobs整合

提权系列:SQLsever-LPK劫持-Mof提权-filezilla整合

提权系列:Windows2008R22012W7系统绕过WAF整合

提权系列:Metasploit在Windows与Linux+MSF结合漏洞整合

内网系列:普通用户提权域控-安装nmap扫描主机信息

内网系列:同主机跨越-ARP中间人攻击-密文解密-反编译DLL

内网系列:IIS与Apache注入-关闭防火墙-ICmp反弹shell

内网系列:收集HASH明文-并破解-欺骗凭证获得登录门票

内网系列:条件监听-非必要的重启启动项-端口转发

使用DOCKER搭建资产巡查平台养成漏洞记录习惯

无线渗透系列:解释MACDNSWPAWPA2WPA........

无线渗透系列:热点密码破解-终端PASSWD爆破-制作钓鱼热点

无线渗透系列:配置蜜罐-中间人攻击-会话劫持

无线渗透系列:监听流量会话-窃取资料-替换糖果

无线渗透系列:高级嗅探-脚本注入-pcap解包

程序渗透篇:流量抓包分析-脱壳-Smali分析-暴力报错检索

程序渗透篇:DEX反编译-POST探测-域信息收集-API伪造请求

第三段：

增加课程

加密系列:MSF流量加密躲避特征检测

加密系列:GPG实现不可逆破解交互递和递交

加密系列:生成SSL证书修改C2逃避检测

加密系列:反弹加密SHELL多办法

制作系列:搭建一个生命表随时准备烧掉一切痕迹

保护系列:所有完成的订单收入到账户不被审查

保护系列:渗透完成的痕迹复原和记录清理

笔记.资产管理.python 良好渗透的三件套 

思路新增 TG劫持对手API+IDc域名劫持 

社工系列

信息收集全包含手段与思路 32件全 

信息利用价值攻击的角度与伪装

上课衍生-如何伪造一切冒充任何人

钓鱼系列:克隆站点+假网页+flash+RTLO伪造

钓鱼系列:多鱼叉式+CHM+LNK+PDF+WORK

渗透的XSS在社工中的利用方式

社交工程师适应的工作原则

其他系列

FUZZ-多线程扫描脆弱目标用法 

复课-欺骗系统到底多么简单

[反追踪]你不知道的审查机构以及风控逻辑

[反追踪]你会在那些因素.方面被追踪

[反追踪]渗透工作如何完全保证全身而退 

[反追踪]洗钱-用原理让你成为洗钱高手

[反追踪]同行业的法律官司脱罪原因

【云上大数据·渗透公告】