国家注册信息安全专业人员CISP-PTE渗透测试工程师认证-认证课-IT云课-中培伟业

第1章 CISP-PTE课程前置课程 01:31:10: 1.1.1.CISP-PTE课程介绍00:03:13; 1.1.2.网络安全行业剖析(1)00:31:40; 1.1.3.网络安全行业剖析(2)00:29:41; 1.2.行话00:21:45; 1.3.漏洞挖掘注意事项00:04:51
第2章信息收集 01:08:40: 2.1.信息收集介绍00:02:29; 2.2.whois查询00:03:49; 2.3.子域名查询00:07:53; 2.4.敏感目录-文件、CMS类型00:11:24; 2.5.CDN00:30:38; 2.6.旁站C段查询00:03:58; 2.7.端口开放信息00:03:39; 2.8.github、谷歌hack语法00:04:50
第3章渗透开发环境及武器库的构建 00:58:56: 3.1.环境的安装00:12:05; 3.2.burp的安装及破解00:05:33; 3.3.burp安装可能会出现的问题及解决方法00:03:30; 3.4.安装python环境00:05:43; 3.5.搭建网站基础环境00:17:28; 3.6.搭建靶场00:10:10; 3.7.配置火狐渗透插件00:04:27
第4章计算机网络基础讲解 02:48:26: 4.1.两个计算机网络基础小游戏00:07:50; 4.2.http基础讲解00:36:36; 4.3.burp的使用以及抓包尝试00:13:07; 4.4.burp导入https证书00:02:49; 4.5.burp对http数据包的分析00:24:24; 4.6.HTTP请求头相关测重点及计算机常见编码00:26:07; 4.6.1.作业答疑00:09:23; 4.7.HTTP头赛题实战00:10:36; 4.8.Mysql基础语法学习00:23:31; 4.9.Php与Mysql的联动00:14:03
第5章操作系统相关知识学习 00:51:54: 5.1.虚拟机安装搭建教程00:13:28; 5.2.linux操作系统基础讲解00:24:03; 5.3.windows操作系统基础讲解00:14:23
第6章命令执行漏洞 01:40:17: 6.1.初窥命令执行00:04:12; 6.2.ping接口应用场景及代码实现00:11:16; 6.3.ping页面RCE实战00:11:14; 6.4.RceBypass-管道符00:14:06; 6.5.linux下RCE绕过空格限制姿势讲解00:08:00; 6.6.linux下通配符绕过关键词过滤进行RCE00:10:49; 6.7.内联执行00:03:52; 6.8.linux权限读取问题00:05:52; 6.9.RCE花式读文件00:07:29; 6.10.linux命令分隔符00:03:34; 6.11.编码与拼接00:04:14; 6.12.作业00:02:36; 6.13.作业解析00:09:59; 6.14.本章作业00:03:04
第7章 SQl注入 04:55:02: 7.1.讲解何为SQL注入00:24:22; 7.2.闭合作业解答00:14:41; 7.3.SQL注入原理深度剖析00:11:22; 7.4.SQL注入实战演示脱数据00:27:13; 7.5.一道CTF题目实战练习00:11:45; 7.6.SQL注入实战演示00:18:23; 7.7.盲注的概念00:20:36; 7.8.SqlMap和脚本的用法00:23:12; 7.9.时间盲注00:08:04; 7.10.详解万能密码00:08:09; 7.11.万能密码思考题00:03:03; 7.12.二次注入00:30:04; 7.13.宽字节注入00:24:57; 7.14.报错注入原理详解00:34:59; 7.15.SQL注入ByPass绕过防火墙姿势00:26:20; 7.16.ByPass绕过实战00:07:52
第8章最新题解法及最新思路同步 00:47:23: 8.1.最新题解法及最新思路同步00:47:23