• 法律法规

• 渗透测试及Kali简介
• Kali安装
• 熟悉Kali环境
• Kali环境优化配置

• 实验环境介绍
• 虚拟机安装靶机
• 模拟网络拓扑

• NC与NETCAT
• WireShark与TcpDump
• scapy专题
• nmap专题
• 其它基础工具

• 信息收集内容和用途
• 信息收集之DNS
• 信息收集之Whois
• 信息收集之搜索引擎
• 使用搜索分析工具
• 正常交互收集信息
• 其它途径及利用

• 主动信息收集简介
• 主机发现
• 端口扫描
• 服务扫描
• 操作系统识别
• snmp扫描
• SMB扫描
• SMTP扫描
• 防护识别

• 简介及概念
• 扫描发现工具

• 简介
• Windows程序实例
• Linux程序实例

• 用户提取
• 密码获取
• 利用漏洞提权
• 利用不当配置提权

• 理论
  • 基础知识
  • WEP攻击基础
• 实践
  • Aircrack-ng基础
  • MAC绑定绕过
  • WEP攻击
  • WPA破解
  • WPS破解
  • 补充

• web渗透简介及基础知识
• 侦查工具
  • Httrack
• 扫描工具
  • Nikto
  • Vega
  • Skipfish
  • w3af
  • arachni
  • owasp-Zap
  • SQLMAP
• 手动漏洞挖掘
  • 手动漏洞挖掘简介
  • 默认配置检查
  • 登录探测
  • 命令执行检查
  • 内容泄露
  • 文件上传
  • SQL注入
  • XSS
  • CSRF
• WebShell
• HTTPS攻击
• SSL中间人攻击及ddos
• 一些概念

• 认证简介
• 爆破
• 中间人攻击
• 密文登录

• 简介
• 攻击类型及原理和工具
• 拒绝服务攻击其它工具

• 杀毒及免杀原理
• 免杀实践
• 病毒投放扩充

• Metasploit简介
• 基本使用
• 信息收集
• 弱点发现
• 客户端渗透
• 后渗透测试利用
• Armitage图形前端
• 社会工程学

• 计算机取证
  • 关于计算机取证
  • 活取证
  • 死取证
• 流量取证

﹊﹊﹊﹊﹊﹊﹊﹊﹊﹊
This wiki is created by [amWiki]