OSCP红队专家训练营（0基础）—第二期【共11课时】

牧云新锐讲师讲师评分5.0学员7866课程10

广东韶关学院本科毕业，精通Web安全、红蓝对抗演练，现任职NextCyber Lab（探索未来实验室）负责人，具有多年实战红蓝对抗演练经验。能帮助学员快速入门Web安全、渗透测试、红蓝对抗技术。

畅销套餐
精选套餐
人气套餐
尊享套餐
高薪套餐

CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版

渗透测试之信息收集

45078人学习

￥268.00

Web安全-SQL注入精讲／原理／实战／绕过／防御

63798人学习

￥128.00

中间件（WebServer）漏洞精讲／原理／实战／防御／日志分析

国家注册渗透测试工程师认证必修课程【CISP-PTE】

Web安全-SQL注入精讲／原理／实战／绕过／防御

国家注册渗透测试工程师认证必修课程【CISP-PTE】

Web安全-SQL注入精讲／原理／实战／绕过／防御

课程介绍
课程大纲

适合人群：

1、对网络安全、Web安全、渗透测试、红队演练有浓厚兴趣的同学； 2、0基础即可入门，有计算机专业背景更佳；

你将会学到：

建立渗透测试体系和横向思考能力；通过实战，提升渗透测试、红蓝对抗演练能力。

课程简介：

本系列课程，通过挑选经典渗透靶机进行演练，让同学们通过实战演练，熟悉渗透过程、熟练使用各种渗透工具、提升横向思考能力，全程干货，讲课过程精炼、深入浅出，0基础可以学习，希望大家喜爱；过程中有相关疑问，随时可以提问，我会及时回复大家。

本期课程内容介绍：

1、靶机DC-6

wpscan工具收集用户名信息，爆破密码

wordpress应用插件漏洞反弹shell

nmap提权

2、靶机Hackme

sql注入工具，sqlmap的使用

抓包工具：burpsuite

suid提权

3、靶机Mr-Robot

考察对敏感文件的察觉能力

BurpSuite和wpscan工具爆破用户名密码

使用404页面写入php文件反弹shell

SUID提权，nmap命令交互后提权

4、靶机zico2

文件包含漏洞发现与利用

文件包含漏洞反弹shell

tar和zip提权

5、靶机Lin.Security

主要对几种提权方式的学习

sudo提权

socat提权

awk提权

ed提权

crontab定时任务提权

6、靶机Escalate_Linux_1

cmd命令反弹shell

全局环境变量提权

vi写入提权

展开更多

课程大纲-OSCP红队专家训练营（0基础）—第二期

第1章靶机的下载与安装(8分钟1节)
1-1
靶机的下载与安装6个初级靶机的下载与安装过程
「仅限付费用户」点击下载“课件ppt.zip”
[08:15]开始学习
第2章初级靶机演练(1小时45分钟10节)
2-1
靶机1：DC-6靶机DC-6的渗透学习
「仅限付费用户」点击下载“DC-6靶机.zip”
[17:43]开始学习
2-2
靶机2：Hackme靶机Hackme的渗透过程
「仅限付费用户」点击下载“Hackme靶机.zip”
[15:42]开始学习
2-3
靶机3：Mr-Robot靶机Mr-Robot的渗透过程
「仅限付费用户」点击下载“mrRobot靶机.zip”
[17:49]开始学习
2-4
靶机4：zico2靶机zico2的渗透过程
「仅限付费用户」点击下载“zico2靶机.zip”
[16:11]开始学习
2-5
靶机5：Lin.Security靶机Lin.Security渗透演练以及4种提权方式
「仅限付费用户」点击下载“lin.security_v1靶机.zip”
[07:57]开始学习
2-6
靶机5：Lin.Security之定时任务提权靶机Lin.Security定时任务提权演示
「仅限付费用户」点击下载“第六节.pptx”
[04:48]开始学习
2-7
靶机6：Escalate_Linux靶机Escalate_Linux_1渗透演练
「仅限付费用户」点击下载“Escalate_Linux：1靶机.zip”
[09:19]开始学习
2-8
靶机6：Escalate_Linux之全局环境变量提权靶机Escalate_Linux全局环境变量提权演示
「仅限付费用户」点击下载“第七节.pptx”
[05:01]开始学习
2-9
靶机6：Escalate_Linux之计划任务提权靶机Escalate_Linux的计划任务提权演示
「仅限付费用户」点击下载“第七节.pptx”
[06:19]开始学习
2-10
靶机6：Escalate_Linux之vi写入提权靶机Escalate_Linux的vi写入提权演示
「仅限付费用户」点击下载“第七节.pptx”
[04:12]开始学习