介绍Vmware workstation虚拟机环境，并且安装Vmware workstation软件。

利用Vmware workstation 搭建Kali linux虚拟机环境。

利用Vmware workstation 搭建Ubuntu linux虚拟机环境。

利用Vmware workstation 搭建Metasploitable2虚拟机环境。用于后期测试。

利用Vmware workstation搭建Win2K3虚拟机环境，用于后期测试，Win2K3是Windows server2003的简称。

使用vm搭建win7环境。介绍使用微软提供的vm。以及连通性测试ping介绍。

介绍快照与克隆的使用，区别。

文件共享：1、vmtools2、文件夹共享3、apache间接共享4、vnc虚拟机设置。

介绍三种配置 桥接、NAT、仅主机模式。

介绍自定义网络构建基础内容。

针对常见问题 1、cpu不支持虚拟化 2、桥接无法获取IP地址的解决方法。

ssh配置，第三方软件连接，vm自带ssh连接。

最简单方法 重新启动系统

介绍更新软件，设置源，自启动服务，以及权限原则。

讲解Linux下文件操作最常用命令，命令有很多，掌握基础内容即可。

针对渗透测试过程中经常使用的内容介绍。

介绍、安装、简单使用，课程不是很详细，为了节约时间，快速入门

W2K3下 关闭防火墙、开启关闭 远程桌面、IIS6.0

补充权限问题、镜像加载简便方式、以及内核与发行版本介绍

介绍OSI、二层发现优缺点，以及工具。

介绍三层发现的优缺点、ping、fping、hping3工具的基本使用。

介绍四层发现、nmap、hping3四层发现，以及介绍github上用于主机发现的工具nwatch.

介绍端口基础、Nmap Dmitry、netcat进行端口扫描探测。

介绍端口的分类，以及nmap、dmitry、netcat获取Banner信息的参数方法。

使用Nmap获取

介绍漏洞扫描基本原理、nmap nessus对Metasploitables2目标机器进行系统漏洞扫描，并介绍Metasploit对vsftpd后门漏洞进行利用。期间穿插1524端口后门连接。

介绍Web应用程序漏洞扫描介绍，使用Nikto、Owasp-ZAP进行漏洞扫描，并使用Sqlmap对SQL注入漏洞进行漏洞利用。

介绍FTP漏洞利用与防护

介绍 FTP暴力破解、密码嗅探、上传反弹shell。

介绍 ssh服务端客户端安装搭建，以及连接。

介绍SSH Banner信息获取，利用nmap metasploit nc 获取Banner。同时介绍sshd config文件中 规避Banner信息中包含服务器系统信息的配置。

介绍SSH弱口令破解，medusa+ssh = metasploit ssh_login模块，以及注入meterpreter payload获得功能更加强大的shell。

防御SSH，通过配置文件 PGP Iptable防火墙。进行配置 防御**

针对telnet服务枚举测试

分析Telnet明文传输。

介绍使用msf登录 telnet之后 ，利用exp进行提权返回root权限的shell。

介绍 搭建smtp实验环境

介绍 利用 thunderbird发送邮件 接收邮件。

利用 telnet metasploit、以及smtp-user-enum ismtp工具枚举用户名。

介绍 medusa对 smtp服务进行暴力破解

介绍redis未授权访问，以信息泄露为例

介绍 DVWA 命令执行下的Low级别实验。

介绍如何挖掘HTTP服务所支持的方法。

介绍基础命令 IP地址信息获取、端口状态信息获取、进程服务信息、关闭。以及用户管理的命令。

介绍searchsploit工具使用

介绍njrat 举一反三 掌握利用远程控制 权限维持。

介绍基于HTTP协议的后门控制程序。

基于DNS协议 进行后门连接与shell返回，执行系统命令。

介绍利用Metasploit渗透之后，重新注入meterpreter payload维持访问。