大纲目录

1-10课

第一课：windows提权-快速查找exp

第二课：Linux提权-依赖exp篇

第三课：Delphi代码审计--项目实战1

第四课：Asp代码审计--项目实战2

第五课：工具介绍-Sqlmap

第六课：反攻的一次溯源--项目实战3

第七课：sql server 常用操作远程桌面语句

第八课：模拟诉求任务攻击

第九课：工具介绍-the-backdoor-factory

第十课：msfvenom常用生成payload命令

11-20课

第十一课：工具介绍Veil-Evasion

第十二课：基于UDP发现内网存活主机

第十三课：基于ARP发现内网存活主机

第十四课：基于第十课补充payload1

第十五课：基于第十课补充payload2

第十六课：红蓝对抗渗透测试1

第十七课：红蓝对抗渗透测试2

第十九课：基于netbios发现内网存活主机

第二十课:基于snmp发现内网存活主机

31-40课

第三十一课：msf的前生今世

第三十二课：配置vps上的msf

第三十三课：攻击Mysql服务

第三十四课：攻击Sql server 服务

第三十五课：与Sqlmap结合攻击

第三十六课：解决vps上ssh掉线

第三十七课：vbs一句话下载payload

第三十八课：certutil一句话下载payload

第三十九课：vbs一句话下载payload补充

第四十课：ftp一句话下载payload

41-50课

第四十一课：bitsadmin一句话下载payload

第四十二课：攻击FTP 服务

第四十三课：js一句话下载payload

第四十四课：certutil一句话下载payload补充

第四十五课：解决bat一句话下载payload黑窗

第四十六课：powershell一句话下载payload

第四十七课：payload分离免杀思路

第四十八课：payload分离免杀思路第二季

第四十九课：关于Powershell对抗安全软件

第五十课：基于SqlDataSourceEnumerator发现内网存活主机

51-60课

第五十一课：项目回忆：体系的本质是知识点串联

第五十二课：渗透的本质是信息搜集

第五十三课：内网渗透中的文件传输

第五十四课：基于Powershell做Socks 4-5代理

第五十五课：与Smbmap结合攻击

第五十六课：离线提取目标机hash

第五十七课：高级持续渗透-第一季关于后门

第五十八课：高级持续渗透-第二季关于后门补充一

第五十九课：高级持续渗透-第三季关于后门补充二

第六十课：高级持续渗透-第四季关于后门

61-70课

第六十一课：高级持续渗透-第五季关于后门

第六十二课：高级持续渗透-第六季关于后门

第六十三课：高级持续渗透-第七季demo的成长

第六十四课：高级持续渗透-第八季demo便是远控

第六十五课：离线提取目标机hash补充

第六十六课：借助aspx对payload进行分离免杀

第六十七课：meterpreter下的irb操作第一季

第六十八课：基于Ruby内存加载shellcode第一季

第六十九课：渗透，持续渗透，后渗透的本质

第七十课：ftp一句话下载payload补充

71-80课

第七十一课：基于白名单Msbuild.exe执行payload第一季

第七十二课：基于白名单Installutil.exe执行payload第二季

第七十三课：基于白名单Regasm.exe执行payload第三季

第七十四课：基于白名单Regsvcs.exe执行payload第四季

第七十五课：基于白名单Mshta.exe执行payload第五季

第七十六课：基于白名单Compiler.exe执行payload第六季

第七十七课：基于白名单Csc.exe执行payload第七季

第七十八课：基于白名单Msiexec执行payload第八季

课程讲师

Micropoor

讲师简介

中国老司机的“渗透攻击”经验整理发布在GitHub上仅两天，斩获超 1000 star，位居GitHub 趋势榜榜首