前言      本篇分享的是Python3机器学习视频教程全套，一共一百多节视频内容，因目录太多不再列举，视频从什么是机器学习到最后可以自己完整的写个实践项目，系统分类的教会你机器学习领域，从新手到职业的全方位视频教程，具体如下图，有兴趣自行下载。下载 

封面 内容简介       Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本（XSS）、跨站请求伪造（CSRF）、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。       本书适合前端工程师阅读，同时也适合对Web前端各类安全问题或黑客攻防过程充满好奇的读者阅读，书中的内容可以让读者重新认识到Web的危险，并知道该如何去保护自己以免受黑客的攻击。 作者简介       钟晨鸣，毕业于北京化工大学，网名：余弦。国内著名Web安全团队xeye成员，除了爱好Web Hacking外，还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司，现任研究部总监，团队致力于Web安全与海量数据研究，并进行相关超酷平台的实现。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同时本书的最新动态也会发布在我的微博上。       徐少培，毕业于河北工业大学。网名：xisigr。国内著名Web安全团队xeye成员。2008年加入北京天融信公司，现任北京天融信资深安全专家，重点负责安全研究工作，主要研究领域包括：WEB安全、HTML5安全、浏览器安全、协议分析等。同时也是国内信息安全大会常见的演讲者。我的微博：weibo.com/xisigr，希望可以和大家交流。目录第1章 Web安全的关键点 11.1 数据与指令 11.2 浏览器的同源策略 41.3 信任与信任关系 71.4 社会工程学的作用 91.5 攻防不单一 91.6 场景很重要 101.7 小结 11第2章 前端基础 122.1 W3C的世界法则 122.2 URL 142.3 HTTP协议 152.4 松散的HTML世界 192.4.1 DOM树 202.4.2 iframe内嵌出一个开放的世界 212.4.3 HTML内嵌脚本执行 222.5 跨站之魂——JavaScript 232.5.1 DOM树操作 232.5.2 AJAX风险 252.5.3 模拟用户发起浏览器请求 302.5.4 Cookie安全 332.5.5 本地存储风险 432.5.6 E4X带来的混乱世界 482.5.7 JavaScript函数劫持 492.6 一个伪装出来的世界——CSS 512.6.1 CSS容错性 512.6.2 样式伪装 522.6.3 CSS伪类 522.6.4 CSS3的属性选择符 532.7 另一个幽灵——ActionScript 552.7.1 Flash安全沙箱 552.7.2 HTML嵌入Flash的安全相关配置 592.7.3 跨站Flash 612.7.4 参数传递 642.7.5 Flash里的内嵌HTML 652.7.6 与JavaScript通信 672.7.7 网络通信 712.7.8 其他安全问题 71第3章 前端黑客之XSS 723.1 XSS概述 733.1.1 “跨站脚本”重要的是脚本 733.1.2 一个小例子 743.2 XSS类型 763.2.1 反射型XSS 763.2.2 存储型XSS 773.2.3 DOM XSS 783.3 哪里可以出现XSS攻击 803.4 有何危害 81第4章 前端黑客之CSRF 834.1 CSRF概述 844.1.1 跨站点的请求 844.1.2 请求是伪造的 844.1.3 一个场景 844.2 CSRF类型 894.2.1 HTML CSRF攻击 894.2.2 JSON HiJacking攻击 904.2.3 Flash CSRF攻击 944.3 有何危害 96第5章 前端黑客之界面操作劫持 975.1 界面操作劫持概述 975.1.1 点击劫持（Clickjacking） 985.1.2 拖放劫持（Drag&Dropjacking） 985.1.3 触屏劫持（Tapjacking） 995.2 界面操作劫持技术原理分析 995.2.1 透明层+iframe 995.2.2 点击劫持技术的实现 1005.2.3 拖放劫持技术的实现 1015.2.4 触屏劫持技术的实现 1035.3 界面操作劫持实例 1065.3.1 点击劫持实例 1065.3.2 拖放劫持实例 1115.3.3 触屏劫持实例 1195.4 有何危害 121第6章 漏洞挖掘 1236.1 普通XSS漏洞自动化挖掘思路 1246.1.1 URL上的玄机 1256.1.2 HTML中的玄机 1276.1.3 请求中的玄机 1346.1.4 关于存储型XSS挖掘 1356.2 神奇的DOM渲染 1356.2.1 HTML与JavaScript自解码机制 1366.2.2 具备HtmlEncode功能的标签 1406.2.3 URL编码差异 1426.2.4 DOM修正式渲染 1456.2.5 一种DOM fuzzing技巧 1466.3 DOM XSS挖掘 1506.3.1 静态方法 1506.3.2 动态方法 1516.4 Flash XSS挖掘 1536.4.1 XSF挖掘思路 1536.4.2 Google Flash XSS挖掘 1566.5 字符集缺陷导致的XSS 1596.5.1 宽字节编码带来的安全问题 1606.5.2 UTF-7问题 1616.5.3 浏览器处理字符集编码BUG带来的安全问题 1656.6 绕过浏览器XSS Filter 1656.6.1 响应头CRLF注入绕过 1656.6.2 针对同域的白名单 1666.6.3 场景依赖性高的绕过 1676.7 混淆的代码 1696.7.1 浏览器的进制常识 1696.7.2 浏览器的编码常识 1756.7.3 HTML中的代码注入技巧 1776.7.4 CSS中的代码注入技巧 1906.7.5 JavaScript中的代码注入技巧 1966.7.6 突破URL过滤 2016.7.7 更多经典的混淆CheckList 2026.8 其他案例分享——Gmail Cookie XSS 204第7章 漏洞利用 2067.1 渗透前的准备 2067.2 偷取隐私数据 2087.2.1 XSS探针：xssprobe 2087.2.2 Referer惹的祸 2147.2.3 浏览器记住的明文密码 2167.2.4 键盘记录器 2197.2.5 偷取黑客隐私的一个小技巧 2227.3 内网渗透技术 2237.3.1 获取内网IP 2237.3.2 获取内网IP端口 2247.3.3 获取内网主机存活状态 2257.3.4 开启路由器的远程访问能力 2267.3.5 内网脆弱的Web应用控制 2277.4 基于CSRF的攻击技术 2287.5 浏览器劫持技术 2307.6 一些跨域操作技术 2327.6.1 IE res:协议跨域 2327.6.2 CSS String Injection跨域 2337.6.3 浏览器特权区域风险 2357.6.4 浏览器扩展风险 2377.6.5 跨子域：document.domain技巧 2407.6.6 更多经典的跨域索引 2457.7 XSS Proxy技术 2467.7.1 浏览器<script>请求 2477.7.2 浏览器跨域AJAX请求 2487.7.3 服务端WebSocket推送指令 2497.7.4 postMessage方式推送指令 2517.8 真实案例剖析 2547.8.1 高级钓鱼攻击之百度空间登录DIV层钓鱼 2547.8.2 高级钓鱼攻击之Gmail正常服务钓鱼 2617.8.3 人人网跨子域盗取MSN号 2657.8.4 跨站获取更高权限 2677.8.5 大规模XSS攻击思想 2757.9 关于XSS利用框架 276第8章 HTML5安全 2778.1 新标签和新属性绕过黑名单策略 2788.1.1 跨站中的黑名单策略 2788.1.2 新元素突破黑名单策略 2808.2 History API中的新方法 2828.2.1 pushState()和replaceState() 2828.2.2 短地址+History新方法=完美隐藏URL恶意代码 2838.2.3 伪造历史记录 2848.3 HTML5下的僵尸网络 2858.3.1 Web Worker的使用 2868.3.2 CORS向任意网站发送跨域请求 2878.3.3 一个HTML5僵尸网络实例 2878.4 地理定位暴露你的位置 2908.4.1 隐私保护机制 2908.4.2 通过XSS盗取地理位置 292第9章 Web蠕虫 2939.1 Web蠕虫思想 2949.2 XSS蠕虫 2959.2.1 原理+一个故事 2959.2.2 危害性 2979.2.3 SNS社区XSS蠕虫 3009.2.4 简约且原生态的蠕虫 3049.2.5 蠕虫需要追求原生态 3059.3 CSRF蠕虫 3079.3.1 关于原理和危害性 3079.3.2 译言CSRF蠕虫 3089.3.3 饭否CSRF蠕虫——邪恶的Flash游戏 3149.3.4 CSRF蠕虫存在的可能性分析 3209.4 ClickJacking蠕虫 3249.4.1 ClickJacking蠕虫的由来 3259.4.2 ClickJacking蠕虫技术原理分析 3259.4.3 Facebook的LikeJacking蠕虫 3279.4.4 GoogleReader的ShareJacking蠕虫 3279.4.5 ClickJacking蠕虫爆发的可能性 335第10章 关于防御 33610.1 浏览器厂商的防御 33610.1.1 HTTP响应的X-头部 33710.1.2 迟到的CSP策略 33810.2 Web厂商的防御 34110.2.1 域分离 34110.2.2 安全传输 34210.2.3 安全的Cookie 34310.2.4 优秀的验证码 34310.2.5 慎防第三方内容 34410.2.6 XSS防御方案 34510.2.7 CSRF防御方案 34810.2.8 界面操作劫持防御 35310.3 用户的防御 35710.4 邪恶的SNS社区 359 下载  

封面 内容简介       Kali Linux是专业的渗透测试和安全审计工具，是世界上最流行的开源渗透工具包BackTrack的继任者。本书将教会读者怎样像真实的攻击者一样思考，以及理解他们如何利用系统和发现漏洞。       现实当中，就算你在极为安全的环境中开发Web应用，而且也有入侵检测系统和防火墙的保护，但要上线总得有一个对外开放的端口吧。这些端口在潜在攻击者眼里，就如同敞开的大门。因此，Web应用测试中绝不能缺少渗透测试这一环。本书是市面上第一本全面深入讲解Kali Linux工具包的专著，它注重实战、通俗易懂，强调换位思考，主张积极防御，是学习Kali Linux与渗透测试的必读之作。       本书作者均为国际知名的安全专家，其中Aamir Lakhani曾被《福布斯》杂志直言不讳地称为“间谍、超级英雄”，也是他们推荐的最值得关注的“46位美国联邦技术专家”之一。Joseph Muniz同样长期从事安全工作，现任思科公司系统安全工程师，并经常为《渗透测试》杂志撰稿。       本书适合所有渗透测试及对Web应用安全感兴趣的读者，特别是想学习使用Kali Linux的人阅读参考。有BackTrack经验的读者也可以通过本书了解这两代工具包的差异，学习下一代渗透测试工具和技术。       本书内容进行安全漏洞侦察，收集目标信息发现服务器安全漏洞，利用其获得高级访问权限使用Web应用协议利用基于客户端的系统使用SQL和跨站脚本（XSS）攻击通过会话劫持技术窃取身份认证加强系统防护，阻止其他攻击者利用系统生成渗透测试报告学习专业渗透测试人员的技巧，了解行业内幕 作者简介Joseph Muniz思科公司系统安全工程师、顾问，《渗透测试》杂志（PenTest Magazine）撰稿人，曾在多家安全公司任技术解决方案架构师一职。Muniz专攻网络安全管理，不仅拥有30多项网络安全技术认证，而且具有丰富的财富500强及政府网络大型项目经验。另外，他还是各安全会议活跃的演讲人，维护着优秀的安全与产品实现网站TheSecurityBlogger.com。Aamir Lakhani国际知名网络安全专家，被《福布斯》杂志直言不讳地称为“间谍、超级英雄”及最值得关注的“46位美国联邦技术专家”。他不仅为美国国防和情报机构设计进攻性防御机制，还帮助其他组织机构防御地下网络组织的渗透攻击，是网络防御、移动应用风险、恶意软件、高级持续性威胁（APT）研究以及暗安全方面项目以及详细结构设计的业内领导者。另外，他以笔名Dr. Chaos维护着网络反间谍与网络安全技术博客DrChaos.com，还作为网络安全专家接受了美国全国公共广播电台的采访。目录第1章　渗透测试概要及环境配置　　11.1　Web应用渗透测试基础　　21.2　渗透测试方法　　31.3　Kali渗透测试基础　　81.3.1　第一步：侦察　　81.3.2　第二步：目标测试　　91.3.3　第三步：漏洞利用　　91.3.4　第四步：提升权限　　101.3.5　第五步：保持访问　　101.4　Kali Linux简介　　111.5　Kali系统环境配置　　111.5.1　从外部存储媒体上运行Kali Linux　　121.5.2　安装Kali Linux　　121.5.3　首次运行Kali Linux和VM映像文件　　181.6　Kali工具集概述　　181.7　小结　　20第2章　侦察　　212.1　侦察的对象　　212.2　初期研究　　222.2.1　公司网站　　222.2.2　Web历史归档网站　　232.2.3　区域互联网注册管理机构　　252.2.4　电子化数据收集、分析及检索（EDGAR）　　262.2.5　社交媒体资源　　272.2.6　信任关系　　272.2.7　招聘广告　　272.2.8　位置　　272.2.9　Shodan搜索引擎　　282.2.10　Google Hacking　　292.2.11　Google Hacking数据库　　302.2.12　研究网络　　332.2.13　Nmap　　422.3　小结　　53第3章　服务器端攻击　　543.1　漏洞评估　　543.1.1　Webshag　　553.1.2　Skipfish　　583.1.3　ProxyStrike　　603.1.4　Vega　　633.1.5　Owasp-Zap　　673.1.6　Websploit　　733.2　漏洞利用　　733.2.1　Metasploit　　743.2.2　w3af　　793.3　利用电子邮件系统的漏洞　　823.4　暴力破解攻击　　833.4.1　Hydra　　843.4.2　DirBuster　　863.4.3　WebSlayer　　893.5　破解密码　　953.6　中间人攻击　　973.7　小结　　101第4章　客户端攻击　　1024.1　社会工程　　1024.2　社会工程工具集（SET）　　1034.3　MITM代理服务器　　1154.4　主机扫描　　1164.5　获取和破解用户密码　　1224.6　Kali中的密码破解工具　　1254.6.1　Johnny　　1264.6.2　hashcat和oclHashcat　　1294.6.3　samdump2　　1304.6.4　chntpw　　1314.6.5　Ophcrack　　1334.6.6　Crunch　　1364.7　Kali中的其他可用工具　　1384.7.1　Hash-identifier　　1384.7.2　dictstat　　1384.7.3　RainbowCrack（rcracki_mt）　　1394.7.4　findmyhash　　1404.7.5　phrasendrescher　　1404.7.6　CmosPwd　　1404.7.7　creddump　　1404.8　小结　　141第5章　身份认证攻击　　1425.1　攻击会话管理　　1435.2　劫持Web会话的cookie　　1455.3　Web会话工具　　1465.3.1　Firefox插件　　1465.3.2　Firesheep（Firefox插件）　　1465.3.3　Web Developer（Firefox插件）　　1465.3.4　GreaseMonkey（Firefox插件）　　1475.3.5　Cookie Injector（Firefox插件）　　1485.3.6　Cookies Manager+（Firefox插件）　　1495.3.7　Cookie Cadger　　1505.3.8　Wireshark　　1535.3.9　Hamster和Ferret　　1565.3.10　中间人攻击（MITM）　　1585.3.11　dsniff和arpspoof　　1585.3.12　Ettercap　　1615.3.13　Driftnet　　1635.4　SQL注入　　1645.5　跨站脚本（XSS）　　1685.6　测试跨站脚本　　1695.7　XSS cookie盗取/身份认证劫持　　1705.8　其他工具　　1715.8.1　urlsnarf　　1715.8.2　acccheck　　1735.8.3　hexinject　　1735.8.4　Patator　　1735.8.5　DBPwAudit　　1735.9　小结　　173第6章　Web攻击　　1746.1　浏览器漏洞利用框架（BeEF）　　1746.2　FoxyProxy（Firefox插件）　　1786.3　BURP代理　　1796.4　OWASP（ZAP）　　1866.5　SET密码收集　　1906.6　Fimap　　1946.7　拒绝服务攻击（DoS）　　1956.7.1　THC-SSL-DOS　　1976.7.2　Scapy　　1986.7.3　Slowloris　　2006.8　低轨道离子加农炮（LOIC）　　2026.9　其他工具　　2056.9.1　DNSCheF　　2056.9.2　SniffJoke　　2056.9.3　Siege　　2066.9.4　Inundator　　2076.9.5　TCPReplay　　2076.10　小结　　208第7章　防御对策　　2097.1　测试你的防御系统　　2107.1.1　安全基线　　2107.1.2　STIG　　2117.1.3　补丁管理　　2117.1.4　密码策略　　2127.2　构建测试镜像环境　　2137.2.1　HTTrack　　2147.2.2　其他克隆工具　　2157.3　防御中间人攻击　　2157.4　防御拒绝服务攻击　　2187.5　防御针对Cookie的攻击　　2197.6　防御点击劫持　　2197.7　数字取证　　2207.7.1　Kali取证启动模式　　2217.7.2　dc3dd　　2237.7.3　Kali中的其他取证工具　　2257.8　小结　　229第8章　渗透测试执行报告　　2308.1　遵从规范　　2318.2　行业标准　　2328.3　专业服务　　2328.4　文档　　2338.5　报告格式　　2348.5.1　封面页　　2348.5.2　保密声明　　2348.5.3　文档控制　　2358.5.4　时间表　　2358.5.5　执行总结　　2368.5.6　方法论　　2378.5.7　详细测试流程　　2388.5.8　调查结果总结　　2398.5.9　漏洞　　2408.5.10　网络考虑的因素及建议　　2428.5.11　附录　　2438.5.12　术语表　　2448.6　工作说明书　　2448.6.1　外部渗透测试　　2458.6.2　工作说明书附加材料　　2468.7　Kali报表工具　　2478.7.1　Dradis　　2488.7.2　KeepNote　　2488.7.3　Maltego CaseFile　　2488.7.4　MagicTree　　2498.7.5　CutyCapt　　2498.7.6　报告样例　　2498.8　小结　　257索引　　259 下载