利用Shell进行定时数据备份，站点可用性监控，端口与进程监控，防火墙安全应急、敏感文件监控、流量提取与分析。

1.利用PHP开发一套存在各类漏洞的靶场环境，供第三阶段使用，深入理解攻击手段和防御方案：
2.本项目将由讲师与学员在授课过程中共同完成，并且以蜗牛笔记为参考进行设计。整个项目以学习PHP核心知识和开发靶场环境两个目的，内置暴破、SQL注入、XSS、验证码绕过、CSRF、文件上传、文件包含、命令注入等漏洞，并最终经过第三阶段的学习后，呈现一套不存在漏洞的系统版本。

利用Python开发勒索病毒、暴破脚本开发、字典生成工具、主机与端口扫描、子域名和后台扫描脚本、Mac地址泛洪攻击脚本、ARP攻击与欺骗脚本、DOS攻击检测与防御脚本等。

1.WoniuMessage是一个Web系统漏洞演练平台，主要偏重于渗透测试和白盒代码审计，因为很多漏洞是隐藏得比较深的，如果不通过代码审计手段是很难发现问题的。
2.XHCMS是一款典型的CMS系统，该系统也存在大量漏洞， 通过结合渗透测试和代码审计技术，找出所有漏洞并提供修复方案。

Metasploit是一款开源的渗透测试框架平台，内置了数千个已披露的漏洞相关的模块和渗透测试工具，可用于漏洞扫描、漏洞利用、木马控制、木马制作、内网渗透等。而Cobalt Strike则是以Metasploit为基础的GUI框架式工具，具备MSF的大多数功能，以及专门针对Windows内网和域渗透进行了优化，本项目还会涉及ShellCode和木马免杀专题。

木马免杀实现内网主机控制，内网端口转发、端口映射、ICMP/HTTP/DNS隧道通信、内网与Socks5代理、内网主机入侵与渗透、域控服务器搭建、域安全策略、域认证机制、域横向移动、域提权、黄金票据、白银票据、IIS服务器漏洞、内网和域实战环境项目演练

1.Java框架漏洞利用与复现：如Spring、SpringCloud、SpringSecurity、JWT、Log4J、FastJson、Shiro、Struts、反序列化与CC链等。
2.Java中间件漏洞利用与复现：如Jboss、Tomcat、WebLogic、ActiveMQ等。
3.CMS和OA漏洞利用与复现：如WordPress、Django、Drupal、Jenkins、Office等。

1.Wazuh是综合全面的SIEM解决方案，基于主机日志和文件系统进行分布式入侵检测与防御，特别适用于云服务器环境和安全合规审计。
2.1Wazuh配置主动响应，调用防火墙命令对IP地址进行封锁
2.2Wazuh配置MySQL暴破行为检测和预警
2.3Wazuh配置安全基线检查与配置审计
2.4利用Wazuh检测Web应用系统入侵行为
2.5利用Wazuh检测系统异常和敏感文件异常
2.6利用Wazuh检测木马程序，并进行安全配置审计
2.7利用Wazuh配置syslog，通过rsyslog采集系统日志
2.8安装和配置Wauzh客户端，实现分布式入侵检测
2.9整合Wauzh和Elastic，实现SIEM管理平台
2.10利用PHP开发一套WAF，实现检测与防御功能

1.Suricata来源于经典的NIDS系统Snort，是一套基于网络流量的威胁检测引擎. 整合了intrusion detection (IDS)、intrusion prevention (IPS)、network security monitoring (NSM) 和PCAP processing等功能。
2.与Wazuh类似，Suricata也可以实现与Elastic的整合，进而基于流量实现一套SIEM。
3.1Suricata检测HTTP攻击
3.2Suricata检测文件上传流量
3.3Suricata检测菜刀流量
3.4Suricata检漏冰蝎流量
3.5Suricata检测TCP和ICMP流量
3.6Suricata检测MySQL和SSH流量
3.7Suricata通过设定反向代理处理HTTPS加密流量
3.8Suricata实现IPS功能
3.9Suricata与Elastic进行整合
3.10利用Python自主开发HIDS和NIDS系统

阿里云的云安全中心进行告警，一台服务器执行了恶意代码。导致系统无法正常使用，CPU使用率暴增。分析原因后发现是中了挖矿病毒。基于CMCC的虚拟机环境，通过对服务器各脆弱项进行安全巡检，确定存在问题的地方，并进行系统加固和优化，确保系统能够安全运行。

蜗牛实验室主要提供给各医疗机构、生物研究结构、医学院等用于管理动物实验样本，使实验所使用的动物得到有序有效的管理，遵守国家法律。让每一个用于实验的动物都需要经过合法的途径采购、审批、使用、封存。所有使用记录可追踪、可溯源。

蜗牛学苑在线学习平台是一个集在线学习、在线考试、线下管理、教材阅读、在线招聘等综合性学习平台，目前该平台存在几个漏洞，请尝试完成渗透测试并发现已知的漏洞。

综合运用各类安全设备如WAF、IPS、日志审计、数据库审计、NGFW、HFish、VeryNginx等，完成从安全设备部署、安全策略配置、安全预警信息确认、入侵排查与分析、安全加固等全流程攻防演练

利用Python开发一套IDS与IPS系统，完成以下功能模块：
1.利用Python+Scapy检测网络流量并进行攻击预警
2.Python实时读取日志文件信息并进行分析预警
3.利用Python检测DOS攻击和CC攻击
4.利用Python+pyinotify实时检测木马文件
5.利用Python+Paramiko监控和检测远程主机安全
6.利用Python+ClamAV实现病毒检测
7.构建基于XML格式的完整规则库
8.Python检测CVE漏洞特征
9.利用Python进行安全基线扫描
10.对攻击行为进行主动响应
11.Python基于Scapy+NetFilterQueue库实现IPS功能
12.基于Flask实现HTML预警实时展示

Jspxcms 是一个开源的、基于 Java 的内容管理系统（CMS），技术上选择 JavaEE 行业主流、稳定的技术，适合二次开发、功能扩展、插件开发。
基于JSPXCMS系统，将覆盖整个Web安全常用漏洞类型，结合反序列化漏洞和RCE漏洞进行代码审计，配合Fortify等代码审计工具和Java编程技术，审计并验证系统存在的漏洞，最终生成代码审计报告，是对Java漏洞的一次很好的实战演练过程。