资源目录：

1.Web技术发展和Web攻击面.mp4
2.Http协议基础-明文.mp4
3.Http协议基础-Cycle.mp4
4.实验环境Metasploaitable和侦察HTTRACK.mp4
5.扫描工具-Nikto.mp4
6.扫描工具-vega.mp4
7.vega访问https注意事项.mp4
8.skipfish.mp4
9.w3af简介.mp4
10.w3af安装升级及创建快捷方式（Kali 2.0自带的w3af一扫描就挂死）.mp4
11.w3af用户操作界面.mp4
12.w3af身份认证-HTTP Basic和NTLM.mp4
13.w3af身份认证-Form和Cookie.mp4
14.w3af身份认证-HTTP header file.mp4
15.w3af身份认证-截断代理.mp4
16.w3af身份认证-其他特性和安装答疑.mp4
17.Arachni安装.mp4
18.Arachni使用方法（Profile、Dispatcher、Grid）.mp4
19.OWASP_ZAP 截断代理、主动、被动扫描.mp4
20.OWASP_ZAP Fuzzy.mp4
21.OWASP_ZAP功能详解.mp4
22.OWASP_ZAP 标准扫描工作流程.mp4
23.Burpsuite简介、Invisible.mp4
24.Burpsuite证书.mp4
25.Burpsuite爬网.mp4
26.Burpsuite扫描.mp4
27.Burpsuite-intruder.mp4
28.Burpsuite-repeater.mp4
29.Burpsuite-Sequencer.mp4
30.Burpsuite-编码.mp4
31.其他代理截断工具.mp4
32.AWVS简介.mp4
33.AWVS详解演示..mp4
34.appscan介绍.mp4
35.appscan详解演示.mp4
36.appscan-Glass box.mp4
37.Conky、Goagent答疑.mp4
38.默认安装-phpMyAdmin.mp4
39.默认安装-Ubuntu或者Debian默认安装.mp4
40.身份认证介绍.mp4
41.会话sessionID.mp4
42.漏洞挖掘原则、命令执行.mp4
43.目录遍历和文件包含介绍.mp4
44.目录遍历和文件包含详解演示.mp4
45.补充知识-字符与编码.mp4
46.本地文件包含lfi和远程文件包含rfi.mp4
47.漏洞利用向量字典.mp4
48.文件上传漏洞.mp4
49.Kali版本更新.mp4
50.SQL注入原理和检测方法.mp4
51.SQL注入复杂语句查询.mp4
52.密码破解.mp4
53.SQL注入利用-读写文件和下载数据库.mp4
54.SQL注入利用思路-编写服务端代码.mp4
55.无权读取information_schema库和拒绝union、order by语句.mp4
56.SQL注入-当数据库可写.mp4
57.SQL注入-Medium难度级别和high难度级别.mp4
58.SQL盲注讲解.mp4
59.盲注-无权读取information_schema库和拒绝union、order by语句.mp4
60.SQL盲注-开个脑洞（某电商网站）.mp4
61.SQLMAP自动注入概述.mp4
62.SQLMAP自动注入-五种漏洞检测技术.mp4
63.SQLMAP自动注入-其他特性.mp4
64.SQLMAP自动注入-安装以及TARGET_Get方法.mp4
65.SQLMAP自动注入-TARGET_POST方法.mp4
66.REQUEST（数据段、变量分隔符、cookie）.mp4
67.SQLMAP自动注入—REQUEST 其他HTTP头.mp4
68.REQUEST 基于HTTP协议的身份验证和http(s) 代理.mp4
69.delay、timeout、retries、randomize、scope.mp4
70.SQLMAP自动注入—OPTIMIZATION 优化性能.mp4
71.SQLMAP自动注入—INJECTION.mp4
72.SQLMAP自动注入—DETECTION、TECHNIQUES、FINGERPRINT.mp4
73.SQLMAP自动注入—ENUMERATION和BRUTE FORCE.mp4
74.UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY.mp4
75.XSS漏洞原理.mp4
76.XSS漏洞类型和漏洞 PoC.mp4
77.XSS-Keylogger.mp4
78.XSS-Xsser.mp4
79.XSS-Xsser 其他参数.mp4
80.存储型XSS.mp4
81.DOM型XSS.mp4
82.BEEF浏览器攻击框架.mp4
83.CSRF漏洞.mp4
84.CSRF-利用条件.mp4
85.CSRF-自动扫描程序的监测方法和对策.mp4
86.WEBSHELL 中国菜刀.mp4
87.WEBSHELL -Web Backdoor Cookie.mp4
88.WEBSHELL -Weevely.mp4
89.HTTPS攻击原理.mp4
90.HTTPS攻击-WEB通信中的SSL加密.mp4
91.HTTPS攻击-Openssl、SSLScan、SSLyze.mp4
92.SSL中间人攻击过程.mp4
93.SSL和TLS中间人-SSLsplit.mp4
94.SSL和TLS中间人-Arp欺骗.mp4
95.SSL和TLS中间人-iptables 端口转发规则和SSLstrip.mp4
96.SSL和TLS拒绝服务攻击.mp4
97.AJAX和AJAX组件.mp4
98.WEB应用工作流程、安全问题、对渗透测试的挑战以及爬网工具.mp4
99.WEB Service和WEB Service安全考虑.mp4