帮助网安爱好者，入门和学习网络安全小知识。

1、课程涵盖web安全核心技能： 文件上传、SQL注入、XSS、CSRF、dos漏洞、逻辑类漏洞、api安全、移动端安全、云安全等知识内容学习，深入讲解SRC实战漏洞挖掘技巧。 2、全程实战案例化讲解，课程中后期实施项目带挖及项目复盘等实战活动，促进挖洞积极性。

内网渗透基础，信息收集和密码凭证获取 常见操作系统及数据库提权方法 代理隧道搭建，针对苛刻条件下的靶机渗透 横向移动、域渗透、域横向移动

掌握抓包工具BurpSuite使用方法 学会如何识别网站是否存在Sql注入及利用 了解文件上传漏洞原理 熟悉owasp top10漏洞利用及修复

全面掌握 Python 编程及网络编程相关技术，具备自行编写网络安全 POC 及 EXP 的能力；内容包括：Python 编程技术栈、流程控制与函数、Python 模块与面向对象编程、文件与数据库操作、异常处理、并发编程、网络编程、爬虫技术、信息收集与漏洞检测脚本工具编写、框架漏洞检测及利用武器库开发及pocsuite3框架实战开发

逆向入门：x86、安卓平台逆向分析方法 算法识别：熟悉常见密码算法的二进制特征 突破防御：绕过保护机制、识别虚假控制流 高分攻略：ctf比赛逆向解题的核心技巧

杂项、编码、隐写 流量分析、磁盘取证、日志分析 智能合约的经典漏洞

掌握网络安全蓝队方向技术与实操技能 满足HW蓝队、应急响应工程师就业需求 具备中级至高级蓝队职业水平 能够参加国家级/省市级HW、重保等