Voyage Memo
0%

发表于 更新于 分类于
基础入门
第1天-Web应用&架构搭建&域名源码&站库分离&MVC模型&解析受限&对应路径
第2天-Web应用&架构类别&源码类别&镜像容器&建站模板&编译封装&前后端分离
第3天-Web应用&OSS存储&负载均衡&CDN加速&反向代理&WAF防护&部署影响
第4天-Web应用&蜜罐系统&堡垒机运维&API内外接口&第三方拓展架构&部署影响
第5天-APP应用&微信小程序&原生态开发&H5+Vue技术&封装打包&反编译抓包点
第6天-抓包技术&HTTPS协议&APP&小程序&PC应用&Web证书信任&转发联动
第7天-抓包技术&全局协议&通讯双层&多项目联动&网卡模式&检验绕过&移动应用
第8天-数据不回显&数据不出网&出入站策略&正反向连接&反弹Shell&外带延迟写入
第9天-反弹Shell&渗透命令&Reverse反向&Bind正向&利用语言&文件下载&多姿势
第10天-传输加密&数据格式&编码算法&密文存储&代码混淆&逆向保护&安全影响
第11天-算法解密&散列对称非对称&字典碰撞&前后端逆向&MD5&AES&DES&RSA
第12天-HTTP数据包&红蓝队研判&自定义构造&请求方法&请求头修改&状态码判断
第13天-网站协议&身份鉴权&OAuth2安全&Token令牌&JWT值&Authirization标头
第14天-ChatGPT4篇(这节课直接过，感兴趣网上找文章就行！！！)
第15天-系统命令&终端脚本&Shell编程&Bat批处理&文件属性权限&用户及组划分
信息收集
第16天-主机服务器&系统识别&IP资产&反查技术&端口扫描&协议探针&角色定性
第17天-Web应用&备案产权&Whois反查&域名枚举&DNS记录&证书特征&相似查询
第18天-Web应用&搭建架构&指纹识别&WAF判断&蜜罐排除&开发框架&组件应用
第19天-Web应用&源码获取&闭源备份开发泄漏&WebPack打包&资源搜索&ICO定位
第20天-Web应用&JS架构&URL提取&数据匹配&Fuzz接口&WebPack分析&自动化
第21天-Web应用&CDN绕过&加速部署&漏洞回链&全网扫描&反向邮件&解析记录
第22天-Web应用&各语言框架&安全组件&联动系统&数据特征&人工分析&识别项目
第23天-APP应用&产权渠道&服务资产&通讯抓包&静态提取&动态调试&测试范围
第24天-小程序应用&逆向反编译&外在抓包&动态调试&自动化提取&主包分包源码
第25天-项目系统&一键打点&资产侦察&企查产权&空间引擎&风险监测&利器部署
第26天-公众号资产&供应链回溯&Github泄漏&多渠道泄漏&资产监控&引擎语法
Web开发

Web攻防
JS逆向

Java攻防

API攻防

服务攻防

APP攻防

漏扫发现

云上攻防

代码审计

权限提升

免杀对抗

内网攻防