课程声明：该课程是教学使用，视频内涉及漏洞利用方法，请勿在互联网环境中使用；维护互联网安全，人人有责。

适合人群：零基础的大学生、IT技术人员、信息安全从业者、安全运维工程师、渗透测试工程师、漏洞挖掘工程师、白帽子

课程大纲(不完全、可能会在后期加入新的内容)：

1.攻防环境搭建

2.信息收集

3.PHP常见危险函数

4.Kali Linux常用工具使用方法

5.SQL注入原理及利用方法(宽字节注入、delete注入、update型注入、mysql函数报错、延时注入、联合注入、waf绕过等)

6.XSS原理及利用方法

7.CSRF原理及利用方法

8.SSRF原理及利用方法

9.文件上传漏洞原理及利用方法

10.文件包含读取、代码执行、命令执行原理及利用方法

11.逻辑漏洞原理及利用方法

12.BurpSuite各个模块使用方法

13.MSF后渗透使用方法

14.Appscan、AWVS、Nessus、bogy等漏洞扫描器使用方法

15.Sqlmap、nmap、中国菜刀等工具使用方法

16.目录爆破原理及各个工具使用

17.Windows及Linux系统提权

18.常见getwebshell方法

19.渗透测试面试技巧

20.密码暴力破解

21.内网攻防

22.python开发poc

23.Android渗透测试

24.搜索引擎的高级用法

学习目标：掌握kali Linux渗透测试技巧、掌握常见漏洞检测及利用方法、全部学习完成后可就业渗透测试工程师、web安全工程师、安全运维工程师、漏洞挖掘工程师、安全驻场工程师等

特别提醒：本课程购买后可永久学习、可享受与讲师互动学习资格