目录

●

项目1 信息收集

任务l DNS信息查询

任务2 DNS域传输

任务3 子域名收集1

任务4 子域名收集2

任务5 C段资产信息扫描和收集

任务6 指纹识别

任务7 Maltego目标信息扫描和收集

任务8 Cobalt Strike配置和使用

任务9 Cobalt Strike Office钓鱼

任务10 Swaks邮件伪造

任务11 防范资产信息收集和钓鱼攻击

项目2 SQL注入

任务l SQL注入——基于报错的注入

任务2 SQL注入——基于布尔的盲注

任务3 SQL注入——基于时间的盲注

任务4 SQL注入——基于HTTP头部的注入1

任务5 SQL注入——基于HTTP头部的注入2

任务6 SQL注入——SQLMAP基础使用1

任务7 SQL注入——SQLMAP基础使用2

任务8防范SQL注入

项目3 文件上传漏洞

任务l 文件上传漏洞利用

任务2 客户端检测与绕过——删除浏览器事件

任务3 客户端检测与绕过——抓包修改扩展名

任务4 客户端检测与绕过——伪造上传表单

任务5 MIME类型检测与绕过

任务6 文件内容检测与绕过

任务7 基于GET方式的00截断绕过

任务8 基于POST方式的00截断绕过

任务9 防范文件上传漏洞

项目4 文件包含漏洞

任务1 文件包含漏洞的特点

任务2 文件包含漏洞利用

任务3 PHP封装伪协议

任务4 防范文件包含漏洞

项目5 网络漏洞

任务l 验证机制问题——暴力破解

任务2 业务逻辑问题——支付逻辑漏洞

任务3 防范暴力破解和逻辑漏洞

项目6 基线管理与安全配置

任务l Windows安全配置

任务2 CentOS安全配置

任务3 Apache安全配置

项目7 应急响应

任务1 Windows隐藏账户处置

任务2 浏览器病毒处置

任务3 使用云沙箱分析浏览器病毒

任务4 勒索病毒处置

参考文献