滲透測試工程師培訓
時間:2021-12-16
基礎培訓:

二、端口入侵 1、通過滲透實戰對端口的滲透進行深入的剖析 2、Nessus+metasploit+metasploitable2進行端口漏洞入侵利用
三、其他漏洞利用 1、office漏洞利用 2、安卓惡意apk分析

二、Metasploit技術 1、Metasploit簡介、模塊介紹 2、Metasploit輔助模塊auxiliary使用 3、Metasploit漏洞利用模塊Exploit之NSA“永恒之藍”MS17-010漏洞利用 4、Metasploit后門模塊meterpreter使用:后門生成、進程遷移、系統命令、 令牌竊取、Hash攻擊 5、Metasploit后滲透模塊POST使用:內網信息收集
三、PowerShell技術 1、PowerShell簡介、PowerShell的常用命令 2、PowerSploit框架簡介、安裝與使用 3、Empire框架簡介、安裝與使用 4、Nishang工具簡介與使用
四、內網實戰 1、內網滲透流程 2、方程式工具包使用 3、永恒之藍漏洞、勒索病毒演示 4、Exchange漏洞利用 5、Metasploit使用 6、CobaltStrike使用 7、內網端口轉發技術MSF socks5模塊、proxychains、reGeorg、Proxifier、 frp等工具軟件不同組合方式使用 8、針對模擬真實的企業網內網環境進行內網滲透利用