Web安全：白帽子黑刻训练营

资源名及目录

这门课程循序渐进。从Web基础知识和安全基础开始介绍，案例通俗易懂，即便是新手小白也不用担心，可以很快入门。然后介绍Web常用安全工具，以及手把手搭建环境和示范安全实战，最后作为安全从业人员给出了Web安全体系建设的指导。
其次，这门课程有的放矢，突出重点。作为新手，往往会想着先去了解各种Web开发基础，包括前后端知识，但这样往往需要花费大量时间。这门课着重介绍Web安全相关所需的知识和工具，能够更快的上手。当然，并不是说基础不重要，但是可以在做中学，学中做。
最后，这门课理论与实践结合。对新手来说，最怕的就是看书看懂了，操作起来一头雾水，或遇到问题过不去，在这门课程中亲自示范了各种Web安全攻防实战。
当然，这门课程比较适合与小白与刚入门的Web安全爱好者，起到提纲挈领，普及介绍的作用，如果你是已经入门且有一定经验的老手，那这门课对你用处不大。受限于课程时间，课程中对每一个知识点都只能点到即止，未能深入分析，需要自己在课后多钻研，多动手。
目录
│
├─01.Web基础知识
│ ├─第一章 Web简介
│ │ 第一节 Web介绍()
│ │ 第二节 Web通信()
│ │
│ ├─第三章 WEB基础知识
│ │ Web基础知识总结()
│ │ 第一节 Web介绍知识()
│ │ 第七节 后端开发基础—()
│ │ 第三节 前端开发基础()
│ │ 第二节 Web通信知识拓()
│ │ 第五节 Web服务端环境()
│ │ 第六节 后端开发基础—()
│ │ 第四节 前端开发基础—()
│ │
│ └─第二章 Web开发基础知识
│ 第一节 前段开发基础--HTML()
│ 第三节 Web服务端环境()
│ 第二节 前段开发基础--JavaScript()
│ 第五节 后端开发基础——PHP(上)()
│ 第五节 后端开发基础——PHP(下)()
│ 第四节 后端开发基础——SQL()
│
├─02..WEB安全基础
│ ├─第一章 无处不在的安全问
│ │ 第一节 常见的安全事件
│ │
│ └─第二章 常见Web漏洞解析
│ 第一节 XSS()
│ 第七节 文件操作漏洞()
│ 第三节 点击劫持()
│ 第二节 CSRF()
│ 第五节 SQL注入()
│ 第六节 命令注入()(1)
│ 第六节 命令注入()
│ 第四节 URL跳转()
│
├─03 WEB安全工具
│ ├─第一章 浏览器和浏览器拓展初级
│ │ 第一节 安全测试之浏览器入门()
│ │ 第二节 安全测试之浏览器入门()
│ │
│ ├─第三章 Web漏洞扫描工具初级
│ │ 第一节 敏感文件探测入门
│ │ 第三节.SQL注入漏洞测试入门
│ │ 第二节 漏洞扫描工具入门
│ │
│ ├─第二章 代理抓包分析工具
│ │ 第一节 代理工具介绍
│ │ 第二节 代理工具实战基础
│ │
│ ├─第四章 在线工具
│ │ 第一节 在线工具详解
│ │
│ └─课前导语
│ Web安全-第三课课前指导
│
├─04 WEB安全实战
│ │ 第一节 DVWA部署()
│ │ 第七节 SQL回显注入()
│ │ 第三节 命令注入()
│ │ 第九节 XSS()
│ │ 第二节 暴力破解()
│ │ 第五节 文件包含()
│ │ 第八节 SQL盲注()
│ │ 第六节 文件上传()
│ │ 第四节 CSRF()
│ │
│ └─第0章 课前导学
│ 《WEB安全实战》课前指
│ 《WEB安全工具》知识清 x
│
└─05 WEB安全体系建设
│ 第一节 SDL介绍 文本资料 x
│ 第一节 SDL介绍
│ 第三节 安全运营概述 文本资料 x
│ 第三节 安全运营概述
│ 第二节 漏洞和事件处理 文本资料 x
│ 第二节 漏洞和事件处理
│
└─第0章 课前课后导学
《WEB安全体系建设》掌握程度确认清单 x
《WEB安全体系建设》课前指导
《WEB安全实战》掌握程度确认清单 x
考试问答题部署包 x

下载链接

链接：https://pan.quark.cn/s/ec097174c547

声明

免责声明：

本站提供的资源，都来自网络，均通过互联网公开渠道获取，版权争议与本站无关，所有内容及软件的文章仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负！我们不保证内容的长久可用性，通过使用本站内容随之而来的风险与本站无关。

您必须在下载后的24个小时之内，从您的电脑/手机中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。

侵删请致QQ邮箱：3067379009@qq.com