蓝队技能-应急响应篇&Web入侵指南&后门查杀&日志分析&流量解密&攻击链梳理&排查口 知识点应急响应-Web入侵指南-分析入口思路Web攻击事件分析入口思路获取当前WEB环境的组成架构（脚本，数据库，...

WEB攻防-ASP应用&HTTP.SYS&短文件&文件解析&Access注入&数据库泄漏 知识点1、ASP-SQL注入-Access数据库 2、ASP-默认安装-数据库泄漏下载 3、ASP-IIS-CVE&am...

章节点Web层面：Web2.0 & Web3.0 语言安全：JS，ASP，PHP，NET，Java，Python等（包含框架类） OWTOP10：注入，文件安全，XSS，RCE，XXE，CSRF，SSRF，反序列化，未授权访问等 业务逻辑：水...

013-信息打点-Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份知识点本节主要是细化上一节最后的第四点——Web架构资产：平台指纹识别部分，学习掌握搭建平台的源码，相当于代...

012-信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报知识点1、业务资产-应用类型分类： 2、Web单域名获取-接口查询 3、Web子域名获取-解析枚举 4、Web架构资产-平台指纹识别...

章节点Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库分离/OSS资源等 技术：JS爬虫/敏感扫描/目录爬虫/...

章节点应用架构：Web/APP/云应用/三方服务/负载均衡等 安全产品：CDN/WAF/IDS/IPS/蜜罐/防火墙/杀毒等 渗透命令：文件上传下载/端口服务/Shell反弹等 抓包技术：HTTP/TCP/UDP/ICMP/DNS/封包/代理等 算法...

蓝队技能-流量分析篇&WebShell工具类&数据解密&特征研判&哥斯拉&天蝎&冰蝎&蚁剑 知识点1、流量分析-WebShell工具 2、流量分析-蚁剑&天蝎&冰蝎&哥斯...

蓝队技能-应急响应篇&日志采集&提取查看&自动化分析Web安全&内网攻防&工具项目 知识点1、应急响应-系统日志收集-项目工具 2、应急响应-系统日志查看-项目工具 3、应急响应-日志自动分析-项目工具 一般...

蓝队技能-流量分析篇&C2工具类&HTTPS协议&JA3&JA3S值&请求包体&MSF&CS&Sliver 知识点1、流量分析-C2工具 2、流量分析-HTTP/HTTPS 3、流量分析...