|
|
从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。课程目录：7 h n3 u2 ^8 R* e* p* u8 `+ N
1-1 行业大咖推荐语' q% F3 G; u: |/ V! i1 g' w. }
1-2 讲信息安全行业就业前景% j1 ]5 u. b M A5 I
1-3 了解黑客思维
- R; e' _6 c2 H1-4 安全发展与现状
; [6 v! p& u1 z" ]/ K1-5 黑客是如何入侵服务器实现批量挖矿
- K, Y- M G% N1 F* h9 q% L1-6 记某次服务器入侵溯源
% T3 |: O2 }( A+ ?6 }1-7 使用Arachni发现Web漏洞
2 g0 C( O# F' h$ @( F2-1 认识KALI和LINUX命令
' Q1 B% l0 r V" y( e" t2-2 网络安全法律法规- q% m- r1 }& x& Y$ ^' J) Y% g
2-3 了解一个网站的部署与运行机制* h6 z6 a. |/ C4 N4 R# D
2-4 如何获取最新安全资讯与技术
; R X7 J4 K" A3-1 前端开发基础(HTML、CSS、JS）: M# J3 X4 u' Z' y
3-2 Web工作流程(包含HTTP协议) 上篇
9 g/ b, o- R) }6 m4 s3-3 Web工作流程(包含HTTP协议) 下篇
0 [3 H n. D2 {9 f3-4 浏览器基础1： 同源策略
; }2 U, T* O* z6 T3-5 浏览器基础2：HTML DOM树2 V- B* @* y7 f% z" _, y$ W0 K
3-6 Cookie与Session
; x8 M" v4 J7 v" c! z0 O _$ M3-7 CSP与浏览器安全策略8 l# d6 m/ @! e- y2 F3 T: J
4-1 OWASP TOP10
% r4 i# Y/ e' J; y3 X4-2 XSS入门及介绍% |' q; g1 T8 c, d( d
4-3 XSS攻击与防御
; F1 }6 H% B% V4-4 跨站请求伪造(CSRF)
* L7 P. \. e* x7 k, W4 M4-5 目录穿越与文件包含
; i6 C, G: I4 l4-6 JSONP安全与防御0 M2 G' A0 G. u. p
4-7 HTML5安全与防御+ {) ?+ {9 a. U/ i" |" H
4-8 SQL注入介绍与初步学习# I- }( ~* k( X7 X& A; V/ f' P
4-9 SQL注入的利用与防御1 Q* w+ t6 n8 h
4-10 文件上传（一）6 A# n- R% }* K! k2 q
4-11 文件上传（二）2 E; A7 d9 E' f, A' b6 Q* l, u
4-12 命令、代码执行
$ ?9 b8 y: W: n4 t4-13 逻辑漏洞4 ^0 Y* m0 }6 v8 ]+ u# X
5-1 渗透测试的介绍
1 u5 S1 P( }, C7 y% ^5-2 常见信息收集方法
/ ~. F) U# k7 O) x' Z2 ]5-3 信息收集：搜索引擎的应用
4 [# n" L/ J6 X* Q8 E0 j0 ^5-4 利用 Web 漏洞利用获取 webshell
6 D; z& ?4 E& O* X/ G3 F9 L3 a8 u Q5-5 服务漏洞发现与利用
% W, X$ D, a3 W+ C5 u+ q5-6 进入内网的几种方法1 T; C; ]& ]; g+ I* H0 v
5-7 Metasploit 介绍与基本用法6 O7 T$ M% t9 e, f! ?1 {
5-8 常见的提权方式
7 g6 q( b8 |: b6-1 代码审计入门) q9 C- o3 }1 d
6-2 常见的危险函数和审计点
" ] \6 V0 o+ d0 v) N) m, j6-3 代码审计实战之SQL注入漏洞
4 S. \% r, c4 `6-4 代码审计实战之任意文件上传
' F5 X" Z$ {6 e- E6-5 PHP反序列化漏洞代码审计
8 s+ j1 E6 y( K! v+ G; v7-1 漏洞实例分析1
# i$ g+ z! S7 R2 J7-2 漏洞实例分析22 G6 e9 R0 j' x1 o% m* ]0 A5 W0 s
7-3 漏洞实例分析36 a5 `% U9 H- v% r: X
7-4 漏洞实例分析4- m/ V7 M) l0 }; o `7 U B5 u, O7 u
7-5 漏洞实例分析5
! I# B; r0 k2 f* N& j, Z7-6 漏洞实例分析6
, b+ u" N- `4 a: Z7-7 漏洞实例分析7
: Z, I: U) [ _8 ]* x7-8 漏洞实例分析8
1 s4 U1 c% E, X/ n, R: L8 Q7-9 漏洞实例分析90 P( S3 W0 l8 G( ?) g
7-10 漏洞实例分析10
2 u( G* l8 r, K) E% U8-1 Python语法与入门+ [- {5 Q U& ^8 J H5 w
8-2 使用Python实现端口扫描% f9 {) y, y3 @- d! n0 K8 X
8-3 使用Python编写PoC
3 s: I( ? A- d$ P8-4 使用Python实现一个子域名扫描工具
7 p p. i( N7 F% P* T/ S8-5 使用Python实现简单的XSS检测
7 R) V5 g4 a$ }; x! `1 n9-1 云安全概述与产品介绍8 K5 z5 S0 ?* V/ Q% L% |1 }4 }+ B
9-2 主机安全1：暴力破解与异地登录$ S+ s4 J5 H. @: U
9-3 主机安全2：病毒木马与Webshell
3 T" r% d4 k0 K9-4 主机安全3：安全漏洞与安全基线# D$ }5 W1 z4 s5 y' Z0 N% ]
9-5 主机安全4：服务器加固
: V/ ~7 p+ K( w9-6 主机安全5：入侵检测; f8 h- E5 U. \5 b/ A' c3 A
9-7 应用安全：云WAF及其原理3 S; B- R2 ^: Y& {
9-8 应用安全：Web漏扫及其SaaS服务: z8 a9 R2 M$ E9 e
9-9 网络安全：DDoS攻击介绍
+ u( D( y4 G$ ^. G5 I9-10 网络安全：DDoS防护与产品介绍& [5 s. o1 q0 A( V/ J7 B+ }9 ^
9-11 网络安全：云防火墙与安全组/ L/ A' z0 l5 i0 n8 q) _
9-12 网络安全：VPC网络介绍
$ [& \* H/ P! |9-13 业务安全1：风险防控! j, _" L T: |% Q, n* D! y- X
9-14 业务安全2：内容安全
2 f/ a% p& L9 v10-1 安全运营概述
8 j3 s x3 Y3 [- E" P/ m Z10-2 漏洞跟踪与预警, a# g8 |" |5 L1 \3 l p
10-3 事件响应与处理1：病毒勒索处理! u# G! ~6 D4 N3 A+ Y1 q2 M" u" U
10-4 事件响应与处理2
- B# `( C+ H! w/ `1 T% g10-5 入侵检测与溯源1# o1 G6 z5 ]! G9 ?* r
10-6 入侵检测与溯源2
1 `& C- t4 R/ a% s9 [11-1 SDL介绍: u. ] n1 s( }* b$ O
11-2 威胁情报与企业安全
! P( o& ~9 |/ q( G11-3 态势感知与监控预警
. s! }, o% _4 `7 k* R. B. a6 i11-4 漏洞生命周期与漏洞的披露5 v% v; c7 t+ a0 L' d& J
11-5 安全自动化协议SCAP! l1 l8 t1 k5 V) z
12-1 安全行业与安全厂商
7 V3 I! j& K$ Z12-2 常见的安全产品介绍
5 p! z7 Z& w, U2 i9 c ^2 I7 d7 q13-1 了解安全岗位# A6 E+ ?. |+ s/ y$ v% w6 f
13-2 如何写好一份简历
* s& ^4 R, G- V2 g" j13-3 面试技巧与方式
- t5 w6 j" s( s* l& U: Z13-4 如何选择实习公司和岗位7 s8 i) w( w& P5 ^2 G" e# u
14-1 安全认证介绍8 {$ C a& |1 a& w1 v* E( m
14-2 新兴技术与展望
* L* y2 D3 E$ M8 w) W14-3 AI与安全
* P: c1 ~% N. Z$ ~14-4 区块链安全
/ A/ R) |. T0 I6 |. ?" a$ J9 U% D" ]* O6 F2 K$ b
( j- C* U( ^/ A' s
+ o& h' K9 d3 `3 P, s- F( H& k( t/ {# W
6 z/ x2 D( o4 h% y D5 I) u/ L h |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-12-24 13:50:56
