Web安全从入门到精通：信息收集与社会工程学实践.pptxVIP

VIDEO

INTERNAL

2020

主讲人：付聪

WEB安全零基础入门到进阶教程

注意事项

禁止做违法的事情，任何后果与我们无关。

中华人民共和国刑法（第285、286条）

第二百八十五条

违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

第二百八十六条

违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚

环境搭建

1

2

3

4

5

6

目录

web基础知识

信息收集

web安全工具基础部分

常见web漏洞解析

web安全工具进阶及扩展

7

web实战案例实验演示

8

9

web安全漏洞实验演示

Metasploit技术

10

目录

Powershell攻击指南

信息收集

/02

收集敏感信息

1

2

3

4

5

6

目录

收集域名信息——whois查询

收集域名信息——备案信息查询

收集子域名信息

收集常用端口信息

指纹识别

7

查找真实IP

8

9

收集敏感目录文件

社会工程学