|
|
本帖最后由 冰点也疯狂 于 2019-10-16 17:19 编辑 ( b3 T) Q% D: J! Q; J
% K J3 }& v/ b+ Y% N/ K& O
课程介绍:
% @* A$ u8 f7 p. A目标是培养系统掌握信息安全的基础理论方法与关键技术,本专题通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全
: b& I* m% v+ v2 X6 }# D( ^& V3 K7 n: j
课程大纲:
4 I) Q: d' h: s, K& E! ]. ~ |01.阶段一:信息收集
2 C6 t$ \* z) h, g# K/ B. {0 e& c) b02.阶段二:安全工具
1 W. B2 s* g! \( U: v0 E03.阶段三:漏洞专题" n+ ~ ^/ e0 a* ?6 ^
0 D7 a8 P7 T! K, G9 W# l( r
课程内容:
' }4 m; B0 p( l! c9 u U) I阶段一:信息收集
; K' e: A6 m# T本阶段主要是渗透测试前期的信息收集,在这个阶段我们需要尽可能多的收集目标的信息。
! B9 _ r* o( ~. ^2 O, `4 Q8 I2 r
: q! q3 X* t: c) [: ~课程目录:$ K5 q0 b* M: g
01 网络安全-信息收集专题【学习时长:7课时】+ O" L& L' B d' l! V% s. X2 ^$ I
1.信息收集专题概述+ ]' p) ]; o U
2.利用搜索引擎收集信息
( H- A [/ L. g1 o3.通过目标站点收集信息6 H) L1 ?9 ^ [0 P9 j& V/ A3 ]
4.漏洞信息收集/ ?- l- D5 \! |6 j
5.使用工具收集信息(一)
9 Z* _/ B, O0 a0 G( ^9 y0 \ @6.使用工具收集信息(二)* r3 h Y* O' V8 X( h
7.在社交网站中进行数据挖掘
0 J; @% ~: o5 X! o: l! V) M) n6 x( {& f B. b2 M W
阶段二:安全工具
d, |8 l7 {" O: ], W- P优秀的Web前端开发工程师一定都是追求高效率的”懒人“。这一框架阶段就是教你如何使用当今流行的Web前端框架,包括bootstrap、Angularjs等,来提高前端开发效率。在学习前端框架本身的同时,也希望你能掌握任意一种快速上手的web前端框架的方法!
/ g1 H. Z, f j- A
! y1 R9 }! v# M* E: [# u课程目录:! m% V: N! i W ?. O/ ~
01 网络安全-Appscan【学习时长:5课时】
* [$ |" L$ M( d8 }( r8 ~& n02 网络安全-AWVS【学习时长:5课时】
! h* w5 P2 ]4 k4 M4 L03 网络安全-Nessus【学习时长:4课时】
+ i" C7 [) k+ _/ X5 w04 网络安全-Nmap专题【学习时长:6课时】
2 {* Z( K. G3 P. Q1 D; s+ b05 网络安全--SqlMap专题【学习时长:4课时】* E4 k t& g! b& ^2 N% c
+ T7 p1 |4 w. u6 g! }; j% A
阶段三:漏洞专题 . A. C6 e, O! O1 F4 D9 \# o! g
本阶段主要介绍一些漏洞原理以及利用方法
; i( @' m T- }0 h& K
! y0 {4 i- e1 R课程目录:+ T7 @( d+ E6 J1 L0 I) {# S
01 网络安全-SQL注入专题【学习时长:5课时】! X5 N/ l' L* W2 r* Z; ]( @
02 网络安全-XSS攻击专题【学习时长:4课时】8 s( C z3 v9 M
03 网络安全-上传漏洞专题【学习时长:6课时】
" O0 @0 {$ p( O6 u, K% X04 网络安全-业务逻辑专题【学习时长:5课时】4 R! K1 r+ R7 S8 C" g
05 网络安全--暴力破解攻击专题【学习时长:4课时】" a: b- i& [9 u" M: T; H Q5 L# Z
06 网络安全--命令执行漏洞专题【学习时长:4课时】% X& t3 u5 y! p9 v9 H8 `: A% p9 K% t
07 网络安全--CSRF漏洞专题【学习时长:4课时】
; c% o, ~& E0 i2 d08 网络安全--文件包含漏洞【学习时长:4课时】09 网络安全-Burpsuite【学习时长:5课时】) h5 w$ s O% |& V3 ?" [/ L2 v
, Y0 R; q/ z6 X U6 e7 ~" {- V( g5 ~2 i' h
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|