- 资源介绍
第1章 趣解Web安全测试(Web安全测试概述)
1-1 Web 安全课程导学 (24:00)
1-2 WEB安全测试概述 (18:17)
1-3 安全漏洞风险全面理(一) (17:46)
1-4 安全漏洞风险全面理(二) (16:52)
1-5 测试全流程讲解 (09:37)
第2章 安全测试项目与工具(Web安全测试必备技能)
2-1 安全测试必备技能(上)-HTTP协议基础(一) (20:45)
2-2 安全测试必备技能(上)-HTTP协议基础(二) (26:35)
2-3 安全测试必备技能(下)-熟悉HTTP协议结构和通讯原理(一) (17:53)
2-4 安全测试必备技能(下)-熟悉HTTP协议结构和通讯原理(二) (11:44)
2-5 安全测试必备技能(下)-熟悉HTTP协议结构和通讯原理(三) (11:49)
2-6 安全测试必备技能(下)-熟悉HTTP协议结构和通讯原理(四) (10:00)
2-7 安全测试必备技能(下)-熟悉HTTP协议结构和通讯原理(五) (16:10)
2-8 快速熟悉安全测试工具及安全应用靶机 (19:50)
第3章 绕过客户端攻击(绕过客户端安全处理)
3-1 绕过客户端攻击(实战)(一) (15:23)
3-2 绕过客户端攻击(实战)(二) (11:10)
3-3 绕过客户端攻击(实战)(三) (14:29)
3-4 绕过客户端攻击-互联网实例 (20:16)
3-5 防御客户端绕过技术实现&总结 (12:30)
第4章 验证机制漏洞(操作验证机制漏洞)
4-1 互联网验证机制漏洞的模式与分类 (08:34)
4-2 弱密码、暴力破解、攻击与防御(互联网真实案例+实战演练) (36:21)
4-3 忘记密码的攻击措施和防御手段(互联网真实案例+实战演练) (21:55)
4-4 多阶段登录存在的安全风险及攻防(实战演练) (10:59)
4-5 其他验证机制漏洞 (11:21)
4-6 章节总结 (11:05)
第5章 会话管理漏洞(Web安全测试之会话管理)
5-1 会话管理概述 (16:19)
5-2 会话令牌生成安全风险(一) (22:34)
5-3 会话令牌生成安全风险(二) (16:59)
5-4 会话劫持的攻击手段 (21:05)
5-5 会话固定攻击与会话终止攻击 (16:17)
5-6 会话的安全处理&总结mp4 (09:45)
第6章 访问控制漏洞(访问控制问题实战)
6-1 访问控制权限漏洞概述 (07:26)
6-2 水平越权与垂直越权(实战) (23:51)
6-3 越权漏洞防御 (06:22)
第7章 详解注入漏洞(注入问题的最优处理)
7-1 注入漏洞概述 (07:26)
7-2 SQL注入的攻击原理(实战演练) (22:21)
7-3 针对SQL注入的攻击与测试验证方法(一) (24:51)
7-4 针对SQL注入的攻击与测试验证方法(二) (27:10)
7-5 SQL盲注攻击(一) (22:29)
7-6 SQL盲注攻击(二) (21:58)
7-7 SQLMAP使用 (19:28)
7-8 SQL注入案例及防御 (10:42)
7-9 XML注入漏洞浅析 (16:12)
7-10 文件包含注入漏洞(实战演练) (14:37)
7-11 命令执行漏洞(实战演练) (20:11)
7-12 注入漏洞总结及课后作业 (10:47)
第8章 解析跨站脚本攻击(跨站脚本攻击的解析及处理)
8-1 深入浅出跨站脚本攻击 (16:54)
8-2 反射式XSS攻击与测试(一) (20:45)
8-3 反射式XSS攻击与测试(二) (17:51)
8-4 存储式XSS攻击与测试 (15:08)
8-5 基于DOM的XSS攻击与测试 (11:22)
8-6 XSS攻击的防御 (04:55)
8-7 总结及课后作业 (07:35)
8-8 本章脚本攻击小结 (05:53)
第9章 深入请求伪造漏洞(深入请求伪造漏洞问题)
9-1 服务端请求伪造的探测方法及修复-SSRF (15:12)
9-2 跨站请求伪造的产生、危害和防御 - CSRF (19:57)
第10章 文件处理漏洞(完善文件处理漏洞)
10-1 常见安全漏洞之文件上传漏洞(一) (11:02)
10-2 常见安全漏洞之文件上传漏洞(二) (08:43)
10-3 常见安全漏洞之逻辑漏洞 (13:33)
第11章 真实安全测试攻击手段分析(剖析真实安全测试攻击手段)
11-1 互联网安全攻击的避免与应对 (08:04)
11-2 互联网安全攻击的避免与应对 (11:34)
11-3 再谈互联网攻击实施手段 (16:49)
网盘截图:
猜你喜欢
-
玩转热门框架 用企业级思维 开发通用够硬的大数据平台
2022-12-04 -
快速掌握前端必会的 7 种设计模式
2023-01-08 -
FFmpeg5.0核心技术精讲,打造自己的音视频播放器
2022-11-24 -
React全家桶+AntD,开发共享单车后台管理系统
2022-11-20 -
Django高级实战 开发企业级问答网站
2022-11-26 -
带领新手快速开发Android App
2022-11-12 -
性能测试入门-Jmeter工具与监控全方位打造
2022-11-15 -
深度解密Java并发工具,精通JUC,成为并发多面手
2022-12-03 -
Python Flask构建微信小程序订餐系统
2022-11-23 -
微信红包+集五福+大转盘,完成国民级项目测试实战
2022-11-28
-
Kubernetes系统精讲 Go语言实战K8S集群可视化|更新中12章
2023-05-13 -
Vue.js源码全方位深入解析,快人一步进名企
2022-11-20 -
JavaScript版 数据结构与算法
2022-11-25 -
资深大牛带你深度剖析ios面试
2022-11-20 -
一课玩转自动化运维全流程,轻松应对自动化运维岗
2023-01-01 -
系统学测试,从小白入门到实战
2022-12-03 -
基于Spark2.x开发企业级个性化推荐系统
2022-12-08 -
React18+TS+NestJS+GraphQL 全栈开发在线教育平台|无密12章
2023-05-14 -
6小时用jQuery实现小应用
2022-11-11 -
Electron开发仿网易云音乐播放器
2022-11-28
猜你在找
92资源站-IT学习网-每日更新 » Web 安全实战宝典 系统学习网络安全核心技能|2022完结
常见问题FAQ
- 视频加密吗?
- 无密,本站视频全部为超清无密MP4格式
- 怎么发货?
- 课程没更新完怎么办?
- 有问题怎么解决?