網絡攻防培訓
sql注入從0開始
1. 注入點介紹
2. 搭建測試環境
?? a. 搭建XMAPP
?? b. 在XMAPP上建立DVWA環境
3. 在DVWA模擬環境上手動測試注入點
?? a. 如何判定注入點
?? b. 如何手動利用
?? c. 如何避免
4. 最強悍自動注入工具的使用
? a. sqlmap基本應用
? b. sqlmap高級應用
=======================================
burpsuite使用
1. burpsuite簡介--web攻擊神器
2. burpsuite基本啟用流程
3. burpsuite主要功能介紹
3. 實例教學
? --利用burpsuite挖掘網站信息
? --利用burpsuite制造短信攻擊器
=======================================
Metaasploit 教程大綱
1. metasploit簡介
?? "可以黑掉整個星球"的工具
2. metasploit中的基本概念
?? --exploit
?? --payload
?? --shellcode
3. metasploit中的掃描器
?? --內置nmap
?? --ftp_version掃描
?? --ssh_version掃描
?? --openVAS掃描
4. 滲透攻擊演示
?? --攻陷win2003
?? --攻陷winxp
?? --攻陷mysql
?? --攻陷ubuntu Server
5. 后滲透攻擊階段利器(meterpreter)
??? --截屏
??? --取系統信息
??? --取密碼hash
??? --遷移進程
??? --vnc控制遠程主機
?
?

?
?