【亲身感受】过来人分析各种渗透教程的情况
小白必看_渗透吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：37,801贴子：
【亲身感受】过来人分析各种渗透教程的情况
小白必看收藏
走下面我就来说说我看过的各种渗透教程的情况。太老的教程就不讲了，只讲实用的。1.【小迪教程】小迪的我看了很多期，包括最开始的实地教程，后面的2014教程 59课篇
现在的网络班教程。【特点】
原理讲的透彻，详细。相对全面，1.从注入，注入的原理。各种常见的漏洞和冷点的都有讲。2.而且对于搭建环境和一些漏洞演示平台都有讲。到最后的提权都会有详细的讲解。3.会讲到脚本，以及编写一些东西。比如注入漏洞，包含，小马，等等很多4.会有扩展，比如php利用函数编写过狗一句话。前几天我在第十一期的群里看到asp过狗一句话。不知道是不是这期讲了asp的过狗一句话。5.代码审计也会讲到，不是很深入。但是进阶的朋友可以认真看看。6.网络班到后面会有实战，这个我认为很好。可以看看高手拿站和我们的区别。我就是看了以后很有感触。7.经验很丰富，毕竟小迪做了实地7期，网络十一期。会提供很多新的思路。【优势】大部分漏洞测试采用的是本地源码的方式，所以可以随心所欲的测试。并且更透彻的了解漏洞及扩展利用。
但是这些源码目前只是小迪的学员有，所以不是小迪学员的话，不好找源码。哈哈。有心人可以找我，加群。我可以分享一下。我想小迪不会介意的，也是为中国网络做贡献。
耐心往下看，后面会留联系方式。【要求】1.
其实也不是硬性的，就是需要点基础。虽然小迪讲的很细，比如到php编写注入点的时候。如果没有点php基础(稍微懂点就可以)，你理解起来会吃力。2.不要黏人，小迪不会和你说很多。主要自己要自觉，学了要练。【总结】小迪的教程，如果选择看的话，个人建议。↓第七期实地教程(目前网上已放出，有下载)，是不错的。他是属于每一期都比上一期讲的好一点。网络班教程
网络班前面的教程我没有，第十期和第十一期我看了。第十期是上个月的，后面的话耽误了几天。小迪那边停电。第十一期现在正在进行，到二十多课了。讲的都不错很详细其他的期也讲的不错，推荐看靠后时间一点的，不存在打广告啊，只是和大家分享。哈哈。
【cracer的教程】
他以前是小迪的学员，也是个有心人，愿意研究技术。第一期(目前只有第一期包括实地)【特点】
偏于实战，原理方面不是很详细。也是采用本地搭建源码的方式。
总体讲的也比较详细，但是有所保留(他自己也说，有些到第二期再讲)【优点】1.
后面讲了kali的一些渗透，包括信息探测，木马加密等等。我觉得kali讲的不错，通俗易懂。但是kali讲的是常用的一些，如果要看系列的kali还是找专门的教程。后面也会讲到。2.他有实地培训，并且是互动的方式。你有什么不懂，互相交流的。3.相比小迪来讲，教程稍微短些。这样新手更有信心看下去。【杨凡的教程】这是一位我很尊敬的人，他下了功夫在渗透上面。是一位资深站长，所以教程会有不一样的地方。他最近没出教程，教程都是以前的。相比之下技术稍有落伍。但是思路和经验，很值得学习。
【特点】技术全面，徒弟众多。并且对一些工具的使用有很深入的理解。【推荐】
1.杨凡的AWVS的教程，共22课，每课一二十分钟。包括界面介绍，扫描配置，AWVS很棒的功能都有讲解，比如自带的爆破。表单爆破、基本验证爆破等等2.杨凡的108课也很好，讲的详细。并且有很多徒弟的提问，他解答。还有一些徒弟的作品，都在word文档里。以及很多另类的利用思路。适合新手学习。【小杰的教程】这人可能有些人不知道，小杰在14年的时候人气还可以。和他有过接触，这人做事不行。利益看的比较重。【教程特点】
通俗易懂，偏向实战，原理很少。【适合人群】小白，新手。看了以后做一个脚本小子，对渗透建立信心。不至于觉得很难。【优势】课程相对简断，且大部分漏洞都有利用过程。【缺点】原理方面和思路方面不行。【黑麒麟的教程】
或者叫：“祈祷”。这人属于野路子出来的，很爽快，很直，我很佩服他。【教程特点】
全面，简断，通俗易懂。【优点】
有端口方面和远控免杀的讲解。并且对于利用远控提权有较为深入的激烈。还有c32的讲解。【缺点】
原理方面不行，进阶的思路不行。下面继续讲。。。
京东渗透纯水机,家电品类齐全,畅享满减钜惠,大件免费上门安装,爽购不停歇!渗透纯水机,网上买家电,约惠上京东,白条有券省更多!
【地锅鸡的教程】
这人在去年刚开始学渗透的人可能还有印象。我刚开始就是看的这个教程。主要是针对各种漏洞进行讲解，利用工具实例演示。【特点】
通俗易懂，实战性强。【缺点】原理讲的不行【适合人群】适合新手小白，了解渗透。先做个脚本小子，建立信心在深入。XSS系列教程【残雪XSS跨站系列教程22课】【特点】详细 易懂 拓展思路包括xss的介绍，以及利用。包括非存储型，存储型，DOM型的利用以及挖掘。
其实想深入了解XSS，看这个很好。尤其是XSS被过滤的突破办法，以及手写接收cookie的代码。都有很大的帮助。还有利用xss进行流量劫持等等。 还有xss的加密突破。看完你也会得到一些利用xss很棒的工具。对于xss的测试，发现。有很科学，快速的办法。这里我就不班门弄斧了，有心人可以找一下。应该是公开的，这个教程。【总结】上面的这些教程，小白都适合看。如果有耐心就看小迪的教程，没耐心可以看下面的教程，基本上从脚本小子入手。脚本小子学好了也很牛的。加油。---------------------------------------------------kali篇这里推荐两个1.适合新手:&玄魂kali_linux渗透系列教程&【特点】零基础讲解，包括环境搭建，安装都有讲解。几乎kali里面常用的都会讲到作用及使用方法，很详细。很好。新手可以对kali的结构，操作有很深入的理解。对于以后很有帮助。2.适合kali进阶:暴雪实验室玩转kali2.0系列教程目前2.0是最新版本，这个教程也算是新的。网上不知有没有下载。我看了以后还不错主要是针对各种实例利用做演示比如↓Metasploit快速爆破路由器密码Metasploit搞FTPkali下安装搜狗输入法Metasploit破解指定服务器密码Metasploit 极速破解Mssql密码Sublist3r：子域名快速枚举工具使用教程等等很多。。。。。。。也有讲到kali的安装以及更新以及不能启动的教程教程压缩包以后大概1.1G左右。---------------------------------------------------结束-------------------------------------------------------
以上就是本人的亲身经历，希望可以帮助到小白，或者新手朋友们。其实看每个人的教程都会有不一样的收获，每个人身上都有长处。无论看谁的教程，看了一定要跟着练，多思考，不会的就百度，进步就在不知不觉中。---------------------------------------------------好的-------------------------------------------------------最后打下广告。龙族小队
web渗透测试交流群 这里有一群热爱渗透的菜鸟，但是我们享受极速成长的过程。
另外在分享一下工具包的使用情况：【暗组2015渗透工具包】工具都很实用，也很全。压缩以后253M.，大小也不错。我用过的工具包目前只有暗组的没发现有毒，用了半年多都没事。 【小迪渗透工具包】小迪的工具包收的东西很多，但是也很大，压缩以后3.59G。有不少带马带毒的黑软，也不能怪他，都是网上收集来的。【cracer2015渗透工具包】也不小。压缩以后1.68G。在网站里有exp里面有带毒的工具，具体文件已忘记。【玄风2015最新工具包】工具包不大，压缩后498M。这个工具包还不错，但是不排除有没有带毒的。可以尝试性使用。【黑麒麟ＶＩＰ工具包】压缩后648M这个工具包比较杂，也算全面。不排除有后门有毒。希望对大家有用。工具包具体大小可能会有微量差距。
帮顶顺便求一下在哪里可以看到这些教程 收费的就算了
顶你，又忘记艾特我了吧！你看了多少教程了。？话说，小迪的网站源码还没分享哦~
有个疑问，XSS跨站系列是残雪做的？
前排混脸熟　　　 (?o??o?)??都不要和我说话，毕竟我这么高冷！我是站在巅峰上的，轩！宝！宝！ Σ（?д?lll）阿勒阿勒？！_(:з」∠)_空调这么高，我要怎么下去。。。
楼主大大，求分享下迪哥的网站源码
不错，看百家教程，学百家经验
能分享下残雪的xss教程吗，网上搜不到
貌似小迪的教程都需要观看密码
大牛，?(?^o^?)?
来给你顶帖了
这个礼拜一直在上学没看贴吧 来晚了
还有你说的教程 我好多没接触过 下次有空看看
能不能分享一下小迪的教程啊？
也算是大致的学习思路吧！感觉看完很明朗
楼主能分享些么，学生党没时间找
蟹蟹楼主——向右看齐！(?_&`)( ?_&`)(?_&`)(?_&`)(?ω?)向前看！(?ω?)(?ω?)(?ω?)(?ω?) (?ω?)敬礼！(｀?ω??)ゞ(｀?ω??)ゞ(｀?ω??) ゞ(｀?ω??)ゞ立正！┏(｀ー? )┓┏(｀ー? )┓┏(｀ー? )┓┏(｀ー? )┓正步走！┏(｀ー?)┛┏(｀ー?)┛┏(｀ー?)┛┏ (｀ー?) ┛
本白专业学的编程c/c++,html ,js
shell，php都懂点，c/c++比较精通。但是对于渗透了解很少，想写工具不知从何下手
我现在也在看小迪的，不过有些需要注册码，可是网上找了并没能找到...楼主有遇见过这种情况吗？
为何不提暗月
web渗透测试交流群
这个群加不了。。。。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或本文档资源暗组2010工具包.rar由网友刺客安逸于时上传添加,大小为223.0 B,文件格式为rar,文件提取码为9ERQmhEO纳米盘只是提供暗组2010工具包.rar下载.版权属于原作者所有,若侵权或有不良信息等请联系我们安全监督员(QQ:)进行核实并且删除。提供的免费共享下载地址为http://www.namipan.org/file/1897819/ .
文档下载地址:分享文档:如果有不错的文档资料或自己的研究成果，可发布到纳米盘获取积分.暗组2013最新工具包。。。我也不知道有没有人发过=-=
如果在之前有人发过那我就陪个不是了！【因为看到有2010的暗组工具包的分享】
&#暗组2013年最新黑客工具包公测版.zip 115网盘礼包码：5lb7t2me
这是第一次发资源啊，紧张=-=
话说，除了发礼包和发链接之外，另外那种分享的方法是怎么用的？找半天没得解。。。我的网盘文件　　　　　　　　　　
好评：50.00%(0)
差评：50.00%(0)
分享给好友:复制地址
游戏昨日热门排行
热门专辑推荐
文件描述介绍
=================================重要提醒：【暗组2014工具包】已经更新至最新稳定版功能更稳定强大！永久免费！老版本已失效，请下载此最新版↓最新稳定版本地高速下载：
电信用户高速下载： 　
其他网络高速下载： 　
=================================
文件下载地址
版权所有　&&