前言      最近真的很邪门，博客码字很久的文章一发表就从数据库消失的无影无踪，气死了，重新码一遍内容吧。这套黑客入门攻防渗透的教程忘记是哪个论坛录制的了，从web渗透攻击到服务器守护防护都有涉及，总共35课时却讲的很全面（全面的东西都不会讲很细）。适合想要入门学习理论的大致了解一下安全行业的几种常见手法和防御方法，互联网技术可能会随着时间的更迭而过期，但是学无止境的心态永远不会，此全套教程已开放免费下载，因为文件太大就不往360网盘移了，放在百度网盘，有需要的可以自行下载。课程第一课：创建安全测试环境 第二课：利用代理猎手寻找代理 第三课：利用MultiProxy自动设置理 第四课：利用SocksCap32设置动态代理 第五课：制作黑客字典工具 第六课：常见的注入工具 第七课：网页木马之星 第八课：防患于未然：拦截网页木马 第九课：用Serv-U创建FTP服务器 第十课：RPC服务远程溢出漏洞攻击 第十一课：功能强大的万能溢出工具 第十二课：利用远程终端服务（3389入侵） 第十三课：使用灰鸽子进行远程控制 第十四课：Cookies欺骗攻击实例 第十五课：Cookies欺骗的防范措施 第十六课：XSS挂马攻击案例模拟 第十七课：admin远程控制工具的使用 第十八课：远程终端安全防范 第十九课：SNMP信息安全技术 第二十课：ARP欺骗嗅探的防御 第二十一课：局域网嗅探工具：IRIS使用教程以及攻击 第二十二课：网络监听工具SpyNet Sniffer使用教程以及攻击 第二十三课：网络嗅探器—影音神探使用教程以及危害 第二十四课：嗅探器新秀Sniffer Pro 第二十五课：用网络守护神来防御DNS攻击 第二十六课：D.D.o.S攻击的防御 第二十七课：防止ping of death攻击 第二十八课：萨客嘶入侵检测系统 第二十九课：进程查看器：Procexp 第三十课：网络监测工具：Capsa使用 第二十一课：局域网嗅探工具：IRIS使用教程以及攻击 第三十二课：木马检测工具：IceSword 第三十三课：专业漏洞扫描工具SSS 第三十四课：专业漏洞扫描工具GFI 第三十五课：网络监测工具：Capsa使用下载 

前言      最近一直在划水，沉迷于dota2与项目工作中，有些同学公众号留言说：你这鹦鹉博客改名叫鹦鹉资源站得了，除了没事更新俩资源干货半年都不见一篇，趁今天群里有人问后台这块的内容，写几篇后台渗透的常用思路，有兴趣接触信息安全的童鞋可以学习下，大牛可以绕过。正文      有句话叫做找到后台基本就脚已经跨一半进去了，一点都不夸张，大型企业也好，还是红蓝测试也罢，你不会扫到对方后台地址，但是百分之九十五的网站都是通用程序也懒得改后台地址，所以当找到后台以后如何进行安全测试？第一个姿势也是最简单常用的方式，试试有没有sql注入。原理一般Mysql数据库查询语句：select name.passwd from users where username=‘name’ and password=‘pwd’;如果后台登录没有字符过滤，通过构建sql语句就可以达到“截胡”，如图sql语句就会构造如下：select name.passwd from users where username= ‘’ or 1=1#’ and password=???我们分析下，SQL语法中 # 是注释符，那么上面的语句就等于select name.passwd from users where username=’’ or 1=1成功将一个查询判断的后台验证变成了一个1=1的结果为真，所以可以成功跳过登录进入后台关于sql注入的万能密码之前有一篇文章专门写了可以去看看：https://www.15qq.cn/hacker_script/33.html 解决方法：增加字符过滤或者对用户输入的语句进行注解

前言      GitHub上最近有一个名叫Micro8 系列的渗透笔记文字教程位列趋势版第一，作者是以为来自中国从事APT攻击与防御近达十年的老师傅。他的渗透笔记全是一线渗透测试的工作经验，从攻击测试的demo到内网渗透刺探的实战思路清晰，步骤明确，全是干货，着实区别于书店大部分老旧的黑客笔记，非常适合安全从业人员或者网络安全爱好者等有安全基础的人群拜读。 演示  地址https://micro8.gitbook.io/micro8/