WEB安全从入门到进阶教程与敏感信息收集技术概览.pptx

VIDEOINTERNAL2020主讲人：付聪WEB安全零基础入门到进阶教程

注意事项禁止做违法的事情，任何后果与我们无关。

中华人民共和国刑法（第285、286条）第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚

环境搭建123456目录web基础知识信息收集web安全工具基础部分常见web漏洞解析web安全工具进阶及扩展7web实战案例实验演示89web安全漏洞实验演示Metasploit技术

10目录Powershell攻击指南

信息收集/02

收集敏感信息123456目录收集域名信息——whois查询收集域名信息——备案信息查询收集子域名信息收集常用端口信息指纹识别7查找真实IP89收集敏感目录文件社会工程学

收集敏感目录文件/01

9为什么要收集敏感目录文件？在渗透测试中，最关键的一步就是探测web目录结