上传者: testvaevv
|
上传时间: 2021-08-07 09:00:22
|
文件大小: 313KB
|
文件类型: PDF
通过一个14天学习漏洞挖掘的Plan,列举并讲解了漏洞挖掘相关的知识及工具
第一周
• 第1天(周一): Web漏洞扫描
• 第2天(周二): Web手动测试
• 第3天(周三): Web代码分析
• 第4天(周四): 代码静态分析
• 第5天(周五): 代码编译分析
• 第6~7天(周末): 知识库
第二周
第8天(周一): 静态反编译分析
第9天(周二): 动态二进制调试分析
第10天(周三): Fuzzing协议和文件
第11天(周四): Fuzzing ActiveX
第12天(周五): POC实现
第13~14天(周末): 示例漏洞分析