2025HW蓝队学习路线
2024-03-01 13:15:00 0 举报
AI智能生成
2024HW蓝队学习路线
作者其他创作
大纲/内容
<b> 04-溯源反制和排查</b><br>溯源反制和排查主要是针对中高级HW人员的培训、讲解入侵排查和溯源定位<br>
日志分析<br>
网站日志<br>
apache日志<br>
tomcat日志<br>
nginx日志<br>
Wdinows日志<br>
安全日志<br>
系统日志<br>
事件ID<br>
搜索和排查<br>
Linux日志<br>
登录日志日志<br>
secure日志<br>
入侵排查<br>
windows入侵排查<br>
账号安全<br>
端口进程<br>
启动项<br>
计划任务<br>
异常服务<br>
Linux入侵排查<br>
账号安全<br>
历史命令<br>
定时任务<br>
端口和进程<br>
服务<br>
溯源分析<br>
溯源定位<br>
威胁情报<br>
IP定位<br>
端口扫描<br>
社工<br>
蜜罐<br>
蜜罐原理<br>
浏览器收集攻击者画像<br>
<b> 05-HW安全设备介绍</b><br>HW中常见的安全设备的使用和界面<br>
态势感知<br>
主机加固<br>
防火墙<br>
蜜罐<br>
幻阵<br>
威胁情报<br>
<b> 06-简历与面试指导</b><br>HW中简历的编写和面试的技巧和问题<br>
简历编写<br>
编写规范<br>
字体格式<br>
风格内容<br>
面试指导<br>
常见面试问题<br>
面试状态<br>
面试前准备<br>
薪资的询问<br>
合同的签订<br>
简历投递方式<br>
<b>01-HW介绍以及概念扫盲</b><br>介绍HW中的相关概念、职责、技能要求、已经工作内容,打开大家对HW的认识<br><br>
什么是HW行动
诞生<br>
意义<br>
作用<br>
HW人员职责划分<br>
流程<br>
职责<br>
岗位<br>
HW需要具备的技能
WEB漏洞<br>
流量分析<br>
特征查询<br>
溯源排查<br>
设备使用<br>
HW中报告编写<br>
规范<br>
格式<br>
技战法<br>
HW对个人的好处<br>
薪资<br>
工作<br>
人脉<br>
<b>02-常规WEB漏洞讲解</b><br>讲解常规的WEB相关漏洞,HW中一定要会的知识,也是面试必问的问题<br>
常见WEB漏洞<br>介绍常见的WEB基础漏洞原理和利用方式、主要是了解漏洞认识漏洞<br>
SQL注入<br>
SQL注入的原理<br>
SQL注入的分类<br>
SQL注入常见函数<br>
SQL注入的危害<br>
XSS<br>
XSS漏洞原理<br>
XSS漏洞利用方式
CSRF<br>
CSRF漏洞原理<br>
CSRF漏洞利用<br>
SSRF<br>
SSRF漏洞原理<br>
SSRF漏洞利用方式<br>
代码执行<br>
代码执行函数<br>
代码执行的利用方式<br>
命令执行<br>
命令执行函数<br>
命令执行利用方式<br>
文件上传<br>
WEBSHELL介绍<br>
文件上传的原理<br>
文件上传漏洞分类<br>
组件漏洞<br>了解和学习常见的组件漏洞<br>
log4j2<br>
log4j2漏洞发现<br>
log4j2漏洞利用<br>
log4j2漏洞介绍<br>
fastjosn<br>
fastjosn漏洞发现<br>
fastjosn漏洞利用<br>
fastjosn漏洞介绍<br>
shiro<br>
shiro漏洞发现<br>
shiro漏洞利用<br>
shiro漏洞介绍<br>
struts2
struts2漏洞发现<br>
struts2漏洞利用<br>
struts2漏洞介绍<br>
weblogic<br>
weblogic漏洞发现<br>
weblogic漏洞利用<br>
weblogic漏洞介绍<br>
<b>03-研判和分析</b><br>研判分析是HW中的重点、也是本次课程的重点、主要学习各个攻击的相关流量特征<br>
HTTP协议<br>
HTTP协议介绍<br>
HTTP工作原理<br>
HTTP 消息结构<br>
http请求方法详解<br>
HTTP 响应头信息<br>
HTTP 状态码
wireshark<br>
安装<br>
使用方式<br>
常用功能<br>
WEB漏洞流量特征<br>
SQL注入流量特征<br>
XSS流量特征分析<br>
文件上传流量特征<br>
扫描流量特征分析<br>
RCE流量特征分析<br>
组件漏洞流量特征<br>
shairol流量特征分析<br>
log4j2流量特征分析
fastjosn流量特征分析
shiro流量特征分析
struts2流量特征分析
weblogic流量特征分析
工队工具流量特征<br>
菜刀流量和特征<br>
冰蝎流量和特征
哥斯拉流量和特征
蚁剑流量和特征
CS流量和特征
Kali中一些工具<br>
收藏
0 条评论
下一页