万字渗透测试入门知识点，自学查漏补缺

后续慢慢更新各个知识点的内容~

渗透工具环境安装

Java环境安装

• Windows安装Java
• Linux安装Java
• MacOS安装Java

Python环境安装

• Windows安装Python2/3
• linux安装python2/3
• MacOS安装2/3

Kali Linux配置与使用

• VMware软件安装
• 下载VMware
• 安装VMware
• 激活VMware

VMware安装kali

• kali简介
• kali下载
• kali安装

VMware虚拟网络编辑

• NAT模式
• 桥接模式
• 仅主机模式

Linux使用基础

• Linux简介
• Linux目录结构
• Linux文件属性
• 文件目录管理
• VIM编辑器

Kali linux配置

• 用户配置
• 网络配置
• APT源
• APT使用
• Kali汉化
• 配置python-pip
• Git使用
• SSH登录

kali工具

• 信息手机
• 漏洞分析
• web应用分析
• 数据库评估
• 密码攻击
• 无线攻击
• 逆向工程
• 利用工具
• 嗅探&欺骗
• 后渗透攻击
• 取证工具
• 报告工具
• 社会工程学工具

内网靶场虚拟环境搭建

• 多层内网环境搭建
• 域环境搭建

云服务器

云服务器介绍
云服务器选购指南

Docker

• docker简介
• docker安装
• docker基础操作
  • Docker镜像操作
  • docker容器操作
  • docker容器保存为镜像
  • docker镜像备份与迁移
• docker操作实战
  • docker搭建漏洞靶场
    • vulhub
    • vulnapp
    • vulfocus

渗透测试基础

网络协议基础

• 网络协议分成详解

  • 应用层
  • 传输层
  • 网络层
  • 数据链路层
  • 物理层

• IP详解

  • IP基本认识
    • IP的作用
    • IP与MAC的关系
  • IP地址基础知识
    • IP地址的定义
    • IP地址的分类
    • 公有IP地址与私有IP地址
    • IP地址与路由控制
  • IP协议相关技术
    • DNS-域名解析
    • ARP与RARP协议
    • DHCP-动态获取IP地址
    • NAT-网络地址转换
    • ICMP-互联网控制报文协议

• HTTP详解

  • HTTP基础知识
    • HTTP简介
    • 统一资源定位符（URL）
    • 统一资源标志符（URI）
  • HTTP请求详解
    • HTTP请求行
      • HTTP请求方法
    • HTTP请求头部字段
      • HOST
      • Content-Length
      • Connection
      • Content-Type
      • Conrtent-Encoding
    • 空行
    • HTTP请求正文
  • HTTP相应详解
    • HTTP相应状态行
      • 状态码
      • 1XX
      • 2XX
      • 3XX
      • 4XX
      • 5XX
    • HTTP相应头部字段
    • 空行
    • HTTP相应正文
  • HTTP请求方法详解
    • GET
    • POST
    • HEAD
    • PUT
    • DELETE
    • TRACE
    • OPTIONS
    • CONNECT
    • PATCH
  • HTTP与HTTPS
    • 区别
    • HTTPS优点
  • 分析HTTP请求响应
    • BurpSuite简介
    • BurpSuite安装
    • BurpSuite使用
      • Proxy简介
      • Proxy设置
        • BurpSuite设置
        • 浏览器设置
      • HTTPS抓包
        • HTTPS证书安装

信息收集

• 信息收集简介
• 域名信息收集
  • 域名介绍
  • 域名分类
  • Whois
  • 备案信息
  • Whois反查
  • 子域名
    • 子域名简介
    • GoogleHacking
    • 子域名接口
    • SSL证书查询
    • JS文件发现子域名
    • 子域名收集工具
• IP、端口信息收集
  • IP信息收集
  • 端口信息收集
  • 常见端口介绍
  • 端口扫描-NMAP
• 网站信息收集
  • 操作心态
  • 网站服务
  • WEB容器类型
  • 脚本类型
  • 数据库类型
  • CMS识别
  • 敏感文件目录
  • Github泄露
  • .git泄露
  • .svn泄露
  • 网站备份文件
  • 目录探测
  • 网站WAF识别

WEB安全基础

• 环境搭建
  • WAMP环境搭建
  • LAMP环境搭建
• SQL注入漏洞详解
  • SQL简介
    • 数据库简介
    • 常用SQL语句
    • MySQL基础
    • MySQL系统表
  • SQL注入简介
    • SQL注入原理
    • SQL注入危害
    • SQL注入判断
  • SQL注入分类
    • GET显错注入
    • POST显错注入
    • GET盲注
    • POST盲注
    • 报错注入
    • 延时注入
    • Header注入
    • Cookie注入
    • 宽字节注入
    • 堆叠注入
    • MySQL读取文件
  • SQL注入工具-SQLMAP
    • SQLMAP简介
    • SQLMAP注入模式
    • SQLMAP参数详解
    • SQLMAP–os–shell原理
    • SQLMAP实例
• 文件上传漏洞详解
  • 文件上传简介
    • 什么是文件上传
    • 什么是文