课程早知道

火热连载

No.1 区块链历史安全事件简析

No.2 业务逻辑风险-验证码安全

No.3 AI安全之机器学习入门

No.2 Metasploit入门到精通

No.3 Burp  Suite之综合实战应用

这个周末的朋友圈非比寻常，小编被各种“疫苗”相关的文章刷屏了。“毒疫苗事件”持续发酵，一连占据微博热搜榜第一。

就在今早小编在朋友圈里发觉了这样一张截图。

打开以后是这样的

也不知是何方人物所为，但可以看出此次疫苗事件真是惹恼了各方群众。

自长春长生公司被爆出毒疫苗事件以来，一直备受全国人民关注，国民们纷纷用不同的方式宣泄着自己的不满，黑客们也是用自己的方式表达着自己的愤怒，在这里小爱还是要说一句，“这种极端的以暴制暴的宣泄方式并不可取，不要用他人的错误惩罚自己，我们要等一个结果，正如李克强总理所说“等一个明明白白的交代”。

火热连载

一个正经区块链安全节目，主要从历史事件摸出来，讨论圈内那些你听过又没搞明白的安全事件。

我们将持续观注区块链方面的安全事件，隔币老王，与你相约。

ARM线性分析与调试技术，该技术是Android、iOS、智能设备、等基于ARM芯片设备的逆向分析基础。

李志勋鑫，接触逆向领域四年、Android逆向两年。对Android逆向、保护等领域有强烈兴趣爱好。本课程讲师将从ARM汇编基础开始讲解，再到C/C++与ARM之间的编译规则，最后课程会进行一些算法还原方面的实战分析。

教完课程后，学员应该具有初步逆向分析能力、调试能力、算法还原能力。

AI已经逐渐融入我们的生活，智能设备改变着我们的衣食住行，那么智能家居为我们带来便利的同时，是否一定是安全的呢？

兜哥带你自学机器安全，让你的智能家居更安全。

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。在渗透过程中当起着极其重要的角色，同时是渗透中的利剑，熟悉使用即可帮助你在安全渗透过程劈坚斩棘。

课程覆盖渗透测试的信息收集、工具扫描实战、Metasploit漏洞平台实战、docker利用，最后通过本地搭建环境进行漏洞的复现，进而通过metasploit进行利用，锻炼大家复现环境以及渗透的能力。《MSF入门到通晓》介绍开源渗透测试框架平台软件Metasploit，基于Metasploit 进行网络渗透测试与安全漏洞研究分析，帮助初学者从零开始，系统地建立渗透测试者的基本技能。

Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的测试工作。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加难会和方便。

本课i春秋讲师为大家搭建了实验场景，以实际操作带领大家全方位了解Burp Suite。课程主要讲到了四方面：

1.自学BurpSuite工具的Repeater模块的高级利用，结合上传漏洞原理，修改并重放http请求来突破文件上传。

2.练习BurpSuite配合SQLmap工具，对目标站进行被动式的sql注入漏洞探测；

3.练习Intruder模块爆破相关服务的账户，掌握口令并读取探测结果、进行目录探测、批量在注入点提取数据、爆破一句话木马等Intruder模块的高级利用方式。