Py学习  »  Python

启元学堂 | Python渗透工具开发实战

红日安全 • 2 年前 • 502 次点击  

点击上方蓝字关注我们


课程简介

Python渗透测试职业体系课程,工程师级别课程,不是属于单一一类课程,和公开课的性质完全不一样,职业体系课程学习完成以后,需要达到安全工具开发工程师,本次Python主要方向为安全工具开发、以及漏洞POC编写框架搭建渗透测试工具 等系列课程。

课程优势

国内知名安全团队倾力打造,业界安全专家,并把自己从业安全经历进行讲解。目前团队开源多本安全电子书籍,并且在Web安全、代码审计形成体系,多次受邀沙龙演讲嘉宾。最大的优势我认为是一个团队作战,比单一的课程讲师内容会更丰富,另外团队成员都是来自一线安全公司,会把团队的优势表现,既然是收费课程,肯定会讲一些在市面上无法看到内容,这也是我们做课程初心


讲师介绍

Silence,红日安全核心成员,大厂八年Python安全开发经验,并参与并主导多个安全工具开发,并且攥写多本电子书籍,代表作品DVWA实战指南、WebGoat实战指南、GO语言进阶实战指南等优秀书籍。
陈平,红日安全核心成员,主要研究方向Red Teaming实战Python工具研发、工控安全以及自动化相关研究,曾发表多篇安全期刊和安全沙龙,代表作品自动化标注引擎研究、自动化识别CMS指纹等课题。

课程目录

第一章 Python安全开发简介
  • 第一节 课程介绍

  • 第二节 Python渗透测试

  • 第三节 课程学习基础

第二章 Python安全编程基础
  • 第一节 python正则表达式

  • 第二节 正则表达式练习

  • 第三节 python爬虫基础(urllib)(上)

  • 第四节 python爬虫基础(urllib)(下)

  • 第五节 urllib异常处理补充

  • 第六节 Python爬虫之request库

  • 第七节 爬虫之HackRequests学习

  • 第八节 多线程编程基础

  • 第九节 多进程编程基础

  • 第十节 协和编程基础

第三章 Python爬虫实践
  • 第一节 爬虫之初识BeautifulSoup

  • 第二节 BeautifulSoup之对象

  • 第三节 爬虫之hackhttp

  • 第四节 hack-requests学习

  • 第五节 多线程实现爬虫

  • 第六节 代理IP收集脚本编写

  • 第七节 爬虫实战

  • 第八节 Sqlmap源码分析实战(上)

  • 第九节 Sqlmap源码分析实战(下)

第四章 Python网络编程实践
  • 第一节 Socket通信原理

  • 第二节 Socket之TCP客户端编写

  • 第三节 Socket之TCP服务端编写

  • 第四节 Socket之TCP服务端编写

  • 第五节 实战nc代理工具编写

  • 第六节 实战端口扫描器开发入门讲解

  • 第七节 实战端口扫描工具编写

  • 第八节 实战端口python-nmap端口扫描器

第五章 Python实战Web安全工具
  • 第一节 字典生成工具编写上

  • 第二节 字典生成工具编写下

  • 第三节 WEB目录扫描工具编写上

  • 第四节 WEB目录扫描工具编写下

  • 第五节 C段主机扫描工具编写

  • 第六节 子域名扫描工具编写

  • 第七节 SQL注入工具模块编写

  • 第八节 XSS跨站工具模块编写

  • 第九节 Webshell爆破工具编写

  • 第十节 CDN识别工具编写

  • 第十一节 端口扫描指纹分析编写

  • 第十二节 指纹识别

第六章 Python漏洞利用程序编写
  • 第一节 AngelSword漏洞POC框架介绍

  • 第二节 AngelSword实战CMS应用

  • 第三节 AngelSword框架源码剖析(一)

  • 第四节 AngelSword框架源码剖析(二)

  • 第五节 PocSuite框架介绍

  • 第六节 PocSuite-POC-verify/attack实战

  • 第七节 Python漏洞XSS跨站模块编写

  • 第八节 Python漏洞SQLI注入-POC模块编写

  • 第九节 Python漏洞SQLI注入-EXP模块编写

  • 第十节 Python漏洞文件下载/文件读取模块编写

  • 第十一节 CMS实战编写POC

  • 第十二节 CMS实战编写EXP

第七章 Python之Django开发
  • 第一节Django入门知识点

  • 第二节 Django扫描器工具介绍

  • 第三节 Django扫描框架(Django+mysql+python3)

  • 第四节 Django端口扫描案例

  • 第五节 Django二级域名扫描

  • 第六节 Django编写Whois查询

  • 第七节 Django编写CMS指纹查询

  • 第八节 Django编写IP定位

  • 第九节 Django编写威胁情报查询

  • 第十节 实战POC管理

  • 第十一节 实战Python解析pcap包Web攻击日志

第八章 Python之Django开发
  • 第一节 网络资产发现引擎介绍

  • 第二节 整体工具架构介绍

  • 第三节 POC搜索模块介绍

  • 第四节 扫描与识别

适合人群

  • 安全工程师/安全运维工程师/Python开发/工程师/信息安全专业技术等

交流平台

  • 专属会员课程QQ群。

  • 职业体系VIP会员星球,享受平台所有课程观看和课程专属资料。


红日安全出品|转载请注明来源

文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!
(来源:红日安全)


海量安全课程

阅读原文   可观看

 



Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/120256
 
502 次点击