暗月Web安全内部培训全套教程（附源码课件）

这是一套由暗月出品的Web安全内部培训教程，内容覆盖从基础到高阶的完整渗透测试知识体系，并附带源码课件，适合希望系统学习网络安全技术的学习者。

教程内容特色：

• 基础夯实：从HTML、CSS、数据库等前端与后端基础讲起，为零基础学员搭建扎实的知识框架。
• 核心攻防技术：深入讲解信息收集、穷举爆破、文件上传、SQL注入、XSS、CSRF、SSRF、文件包含、命令执行等主流Web漏洞的挖掘与利用技巧。
• 实战提权与内网渗透：涵盖Linux与Windows系统提权、内网渗透、域渗透、隧道技术、端口转发等高级内容，贴近真实渗透场景。
• 工具与框架应用：系统讲解Cobalt Strike、Empire、Metasploit、Burp Suite、Xray等主流渗透工具的使用与免杀技巧。
• 项目实战与代码审计：包含多个完整的渗透测试项目实例，从环境搭建、信息收集到漏洞挖掘、报告编写，手把手带你完成真实项目；同时涉及PHP、.NET等代码审计内容。
• 红队攻击指南：涵盖钓鱼攻击、流量加密、免杀技术、隧道应用等红队实战技能，提升对抗防护能力。
• 靶机与CTF练习：提供多个靶机测试系列视频及CTF Web题解，巩固所学知识。

整套教程体系完整，从入门到进阶层层递进，配合源码课件与实战案例，是学习Web安全与渗透测试的优质资源。