本课程为蓝桥云课新手入门指南，我们将带你了解蓝桥云课的常用功能和环境使用方法。课程将通过不同的小例子，让每位学员亲自体验到蓝桥云课线上环境的便捷性和易用性。

本课程教你如何熟练地使用 Linux，本实验中通过在线动手实验的方式学习 Linux 常用命令，用户与权限管理，目录结构与文件操作，环境变量，计划任务，管道与数据流重定向等基本知识点。

本课程介绍了正则表达式基本概念，并在 Linux Shell 环境中实践如何使用正则表达式对文本字符串进行处理。难度一般，适合具有 Linux 基础的同学学习。

LAMP（Linux- Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，在本课中我们将学习它的环境部署与配置。

本课程自顶向下分层介绍 TCP/IP 网络协议基础，其中重点是第5、6节。如果想更深入地了解计算机网络知识，你可以学习实验楼的其它相关课程。

本课程实验内容从 SQL 概念开始，在 MySQL 数据库中学习并实践了 SQL 常用语法及约束、索引、视图、SELECT 查询、修改与删除等基本操作。

系统一旦上线跑起来，自然希望它一直相安无事，不要宕机，不要无响应，不要慢腾腾的，这就需要我们要监视系统的运行状况，发现问题及时处理。通过本课程可以学习有关系统监控的命令使用：如vmstat，top，iostat。以及监控脚本的编写

本课程的学习目的是让学生熟悉加密的基本概念，熟悉和了解加密算法、加密模式、 填充、以及初始向量的定义与作用。

本课程的学习目的是让学生熟悉单向哈希函数以及消息认证码（MAC），在完成本课后，学生应当对密码学概念有更深入的理解并且能通过使用工具或者编程为一段指定的信息生成哈希值以及消息认证码。

本课程的学习目的是让学生熟悉公钥加密与 PKI 的概念，内容包含公钥加密，数字签名，公钥认证，认证授权，基于 PKI 授权等内容。学生将以使用工具或者写程序的方式建立基于 PKI 的安全信道。

通过C语言实现LSB信息隐藏算法来演示并讲解图像信息隐藏技术的基础与原理，带领初学者了解信息隐藏技术领域。

通过 Python3 实现将关键信息隐藏在图片的效果，主要目的是为了不让预期接收者以外的人知晓传递的内容。与电视剧中使用特殊墨水传递信息一样，表面看就是一张什么都没写的白纸，实则暗藏着重要信息。

本实验利用 Cryto++库 对字符串进行 AES 加密和解密，RSA 加密和解密，生成 MD5 值。其中主要用到了 Crypto++ 库，这是开源的C++数据加密算法库，支持如下算法：RSA、MD5、DES、AES、SHA-256等等。

很多网站在用户注册账号的时候为了保证账户的安全，都会自动检测用户密码的强度并给出提醒让用户设置一个相对安全的密码。本课程将指导大家如何使用python实现一个简单的检测密码强度的库。

缓冲区溢出攻击：通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，造成程序崩溃或使程序转而执行其它指令，以达到攻击的目的。本课程将带领大家重现攻击理解此漏洞。

2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，既可以远程也可以在本地触发。在本课程中，学生需要亲手重现攻击来理解该漏洞。

本课程将会提供一个具有格式化漏洞的程序，我们将制定一个计划来探索这些漏洞以达到任意读写内存的目的。课程难度适中，同学们需具有一定Linux 基础。

Return-to-libc攻击是一种特殊的缓冲区溢出攻击，通常用于攻击有“栈不可执行”保护措施的目标系统。本课程我们将用system()地址替换返回地址，用它调用一个root shell。

Set-UID 是 Unix 系统中的一个重要的安全机制。本门课程将带领大家探索两个方面的内容：从 Set-UID 工作原理来理解为什么 Linux 需要这个机制、Set-UID 带来的安全性问题。

在本课程中学生将利用竞态条件漏洞获得root权限。除了攻击之外，学生还将学习如何制定保护方案抵御该类攻击。适合对于有Linux 基础的同学进行学习。需要对之前的信息安全课程有了解之后再进行学习。

OAuth 2.0 是时下最流行的授权认证方式，其典型的应用有第三方账号登陆，获取认证开发第三方应用等。本课程的前半段主要讲解 OAuth 2.0 授权的原理。后半段则会基于 Flask 与 Github 授权接口实现一个第三方留言本应用。

本课程带领大家用Python3的zipfile模块实现Zip文件的密码暴力破解。在学习过程中会详细讲解 zipfile 模块和 argparse 模块的用法，并在最终破解出一个简单的加密Zip文件。

实验楼携手信息安全工程师制作 20 个服务器攻击实验，作为 Kali Linux 实战的入门学习。实验中针对 FTP，Tomcat，NFS，Samba 等服务漏洞， 使用 Nmap 及 Metasploit 安全工具进行渗透测试。本课程包括了完全的在线实验，详细的步骤截图，漏洞原理和攻击代码讲解。

系统提权是渗透测试过程中重要的步骤之一，获取更高权限的 shell，能为后渗透阶段的工作带来便利。本课程梳理了 Linux 提权的详细方法，每个提权场景都会搭配相应的实战实验，帮助你更好的理解提权的原理，掌握提权的方法和技巧。

现有的web浏览器的安全模型是基于同源策略，提供一些基于Web应用程序的保护功能。本实验帮助理解同源策略。

利用 Web 应用程序和数据库服务器之间的接口，把 SQL 命令插入到 Web 表单递交或输入域名或页面请求的查询字符串，欺骗服务器执行恶意的 SQL 命令。

跨站请求伪造(CSRF或XSRF)攻击可用于盗取身份，造成盗号、虚拟货币转让、购买商品等跟人隐私及财产安全的威胁。

跨站点脚本(XSS)是一种常见较弱的web应用程序漏洞,攻击者使用这个漏洞注入恶意代码(例如JavaScript)来攻击受害者的web浏览器。

CSRF 攻击可用于盗取身份，造成盗号、虚拟货币转让、购买商品等跟人隐私及财产安全的威胁。 本实验将对一个有漏洞的Web系统进行 CSRF 攻击。

跨站脚本是一种典型的出现在web应用程序中的计算机安全漏洞。这种漏洞使攻击者注入恶意代码到受害者的web浏览器成为可能。本实验中，我们将对一个有漏洞的Web系统进行跨站脚本攻击。

DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注、命令执行等常见的一些安全漏洞。

本课程通过一个简单的例子来实现登录验证码识别。从中我们可以学习到 Python 基本知识，PIL 模块的使用和破解验证码的原理。本项目难度中等，适合有 Python 基础的人群进行学习。

通过20个由实验楼和信息安全工程师共同制作的Web应用攻击实验，学习渗透技术基础知识。针对典型的跨站脚本XSS、SQL注入、文件包含等安全漏洞，提供了实际攻击方式和如何避免的解决方案。完全在线实验，详细步骤截图，漏洞原理和攻击代码讲解。

本课程为 《Web 漏洞实战：从入门到精通》系列课程的基础篇，非常适合对 Web 安全感兴趣的新手朋友或就读于《信息安全》专业的学生。课程以渗透测试工程师需要的安全技能为核心，覆盖常见的 Web 安全漏洞，首先对每种漏洞的基本原理做详细的讲解，然后通过搭配数个实战实验来学习基本的利用方法和绕过方法。课程包含完全在线的实验环境，省去自己本地搭建实验环境的烦恼，搭配详细的实验步骤截图、漏洞原理和攻击代码讲解。

本课程编写一个Node.js端口扫描模块，主要用到Node.js的net模块，同时，我们会使用一些ES6的新语法，实验楼部分 Node.js 课程已经介绍过一些 ES6 语法，本课程主要会用到Promise。

通过本节课程来认识防火墙，了解 iptables，灵活运用。保护我们的服务器，守护我们的隐私数据。以 SYN flood、CC 攻击实例见证 iptables 保护的强大力量

使用 Python 语言开发服务器端口扫描器，用来检测目标服务器上有哪些端口开放。适用于有 Python 和 计算机网络语言基础的用户。涉及Python网络开发，端口扫描，多线程，python-nmap包等知识点。

本课程通过原生套接字的方式，监听所有本地主机收发的数据链路层帧结构，然后解析数据包的类型，并记录到日志文件。实现一个轻量级的网络嗅探器。

本课程通过使用 Python3 实现了可控制肉鸡的反向Shell连接，主要学习反向Shell的实现方法。实验涉及Tcp协议、Scoket基本用法、多线程编程。难度较高，需要具备网络编程的知识，以及计算机网络的知识。

通过使用Python实现一个FTP弱口令扫描器开始，入门Python渗透测试技术，实验涉及FTP协议原理，ftplib 库的使用等知识点。本项目较为简单，适合初级人群。学习该项目的同学应该有一些计算机网络有基础。

本次实验通过使用Scapy来实现SYN洪水攻击，并基于SYN洪水攻击来实现DDOS。并详细讲解了Scapy库的基本用法，以及SYN洪水攻击和DDOS攻击的基础知识！