網絡安全技術與攻防實戰

時間安排

培訓內容

第一天上午

1.     HTTP基礎

2.     數據包的結構與分析

3.     web應用安全總結

a.     關于漏洞挖掘的技巧分享

b.     紅隊黑客攻擊滲透測試的常規流程以及前期打點

4.     信息收集

a.     網站基本信息收集

b.     爆破子域名、目錄、旁站、端口

c.      谷歌hack語法

d.     社會工程學

e.     其他高級技巧講解

5.     藍隊應急響應與溯源反制

a.     告警日志分析高級技巧講解

b.     告警日志分析案例以及溯源解析

c.      Linux 應急響應流程及實戰演練

d.     Windows 應急響應流程及實戰演練

第一天下午

1.     web安全應用中的黑客工具

a.     數據包分析工具burp wireshark等等

b.     Metasploit、cobalt strike多人協同作戰平臺

2.     哥斯拉、冰蝎shell連接工具流量免殺特征介紹

3.     木馬介紹以及木馬免殺實操

4.     如何制作木馬獲取操作系統權限

a.     實驗：如何開啟傀儡機攝像頭

b.     謹防釣魚：如何目標中馬上線Ccobalt strike

第二天上午

1.     邏輯漏洞

a.     短信驗證碼的繞過 實現任意賬號登錄

b.     支付漏洞（實現0元進行購物、0積分換?。?span lang="EN-US">

c.      cookIE仿冒

d.     其他邏輯漏洞

2.     越權訪問

a.     越權訪問的定義

b.     未授權訪問頁面

SQL注入漏洞講解

1.     Sql注入漏洞

a.     sql注入在代碼中的漏洞成因

b.     利用sql注入進行注入數據竊取實戰

2.     SQL注入深入剖析

a.     sql注入原理深入剖析

b.     手工注入+sql注入靶場練習（基礎題）

c.      sqlmap的使用方法

d.     sql報錯、sql盲注、寬字節注入、二次注入、cookie注入等

e.     sql注入bypass繞waf技巧

f.      sql注入自動化腳本編寫

第二天下午

1.     文件包含+文件上傳漏洞

a.     深度剖析文件包含與文件上傳漏洞成因

b.     文件包含常見偽協議利用

c.      文件包含包含日志getshell

d.     實戰繞過服務端Disable_function限制

e.     寶塔waf文件上傳繞過三種姿勢介紹

第三天上午

1.     XXE

a.     XXE相關代碼講解

b.     從代碼層面分析XXE漏洞成因

c.      實戰中XXE實現內網探測

d.     XXE漏洞的修復

2.     redis非關系型數據庫與基礎介紹

實戰redis未授權攻擊手法三種

a.     利用redis未授權漏洞寫webshell

b.     利用redis未授權漏洞寫ssh公鑰

c.      利用redis未授權漏洞寫定時任務反彈shell

3.     詳解ssrf漏洞

a.     剖析ssrf漏洞成因

b.     ssrf配合偽協議進行攻擊

c.      ssrf攻擊內網與內網信息收集、探測存活主機

d.     gopher協議的構造與配合ssrf漏洞打exp

第三天下午

1.     框架/模板漏洞以及常見CVE漏洞介紹

a.     shiro、ThinkPhp、Struts2 RCE方法介紹

b.     phpmyadmin Tomcat 經典漏洞介紹

c.      Laravel Debug mode RCE（CVE-2021-3129）漏洞利用

d.     docker逃逸常見利用場景與逃逸方式介紹

2.     滲透測試中的后滲透模塊

a.     內網滲透的信息收集

b.     內網中的ssh代理、socket代理、反彈shell、socks隧道

第四天上午

1.     權限提升

a.     介紹windows提權與linux提權

2.     實戰

a.     windows下提權神器：爛土豆

b.     Linux提權實戰dirtycow、suid提權

3.     Linux主機滲透

涉及知識點：

a.     信息收集（nmap+dirb)

b.     web漏洞-文件包含

c.      ssh配置文件的熟悉

d.     msfvenom生成木馬

e.     metasploit反彈shell

f.      meterpreter模塊的運用

g.     linux提權基本思路

h.     SUID提權

i.       linux命令的熟練掌握

第四天下午

1.     不同環境下的滲透思路

a.     工作組環境的滲透姿勢

b.     域環境下的滲透姿勢

2.     三層內網靶場滲透

a.     st漏洞利用

b.     phpmyadmin getshell

c.      tomcat 漏洞利用

d.     docker逃逸

e.     ms14-068

f.      ssh密鑰利用

g.     流量轉發

h.     windows內網滲透