|
|
从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。课程目录：1 x) L7 b1 d$ w7 u: O2 z
1-1 行业大咖推荐语9 q6 w% e/ W& A4 S; P( L7 d+ {+ D
1-2 讲信息安全行业就业前景5 o7 j3 w" A) k) [3 d
1-3 了解黑客思维, ?; ^( o G6 I
1-4 安全发展与现状
7 x' d, J+ K+ l# N1 M1-5 黑客是如何入侵服务器实现批量挖矿5 t+ }7 R8 F7 f/ U
1-6 记某次服务器入侵溯源# C2 k& W! C Z
1-7 使用Arachni发现Web漏洞
X/ K/ z4 J# e; w) P2-1 认识KALI和LINUX命令
6 t" a- j$ S4 V V+ f0 {7 X' b7 K2-2 网络安全法律法规- K V/ i. j- [; _
2-3 了解一个网站的部署与运行机制
, P# R- p2 k6 @% ~$ X( R/ v2-4 如何获取最新安全资讯与技术
- @4 w. ]; ~' g8 L: e3-1 前端开发基础(HTML、CSS、JS）9 c% ]* V. ]2 d7 x! W
3-2 Web工作流程(包含HTTP协议) 上篇+ o/ I/ A {+ r
3-3 Web工作流程(包含HTTP协议) 下篇
: x7 n& _, _0 j8 ~" @8 N' R" Y* r0 f& |3-4 浏览器基础1： 同源策略
+ n' J+ U0 U7 W# x4 l3-5 浏览器基础2：HTML DOM树3 O6 t/ v- E2 }, o! |$ S
3-6 Cookie与Session9 g7 J. N+ _9 \. s3 p
3-7 CSP与浏览器安全策略
. \* J1 ^! q$ a) p; E M* D6 ~4-1 OWASP TOP10
* _" r& t4 d( L2 G$ u5 h# d4-2 XSS入门及介绍$ U6 L- h. `2 _' M/ H5 L
4-3 XSS攻击与防御3 \: ^( v4 @+ k0 _) j
4-4 跨站请求伪造(CSRF)! E" E, ^( q5 F7 z5 C+ W
4-5 目录穿越与文件包含9 t. F3 r6 ~- w5 \! V
4-6 JSONP安全与防御
2 l0 S) N% D7 I0 Z( f" D! X' V$ A6 @) b4-7 HTML5安全与防御
' m! K; H0 N8 t9 g+ X4-8 SQL注入介绍与初步学习* q) ]9 [ D' H; m7 d4 D
4-9 SQL注入的利用与防御; W7 l4 U7 ^2 z1 a: ^
4-10 文件上传（一）( ^' ?3 `/ l8 d7 L- ^
4-11 文件上传（二）
' A: G& B0 k+ M, }' K, }" e4-12 命令、代码执行
! v+ S/ Y1 h B- V2 j5 X4-13 逻辑漏洞
2 {3 n; F7 a9 Z: D$ P+ \! j p5-1 渗透测试的介绍
+ \% e7 w. z3 ~: ]& P5-2 常见信息收集方法. H* ]2 |" J4 I6 @ D
5-3 信息收集：搜索引擎的应用
# x. F- S9 g# O' O& C8 H6 {5-4 利用 Web 漏洞利用获取 webshell
, A" q t" V: \9 C0 \( f5-5 服务漏洞发现与利用
; p, V- @' X! q- ?5-6 进入内网的几种方法 ], f9 x- P5 v- P' }
5-7 Metasploit 介绍与基本用法
; P" x, H9 j! r7 U7 {! Z, K! x5 M# [5-8 常见的提权方式) }& M, ?5 j9 L) d" U3 K# M0 t
6-1 代码审计入门
& X: z; E! L+ t% m- }# R& n6-2 常见的危险函数和审计点; h+ g0 r0 w5 i
6-3 代码审计实战之SQL注入漏洞, ^8 T5 ^8 m6 W
6-4 代码审计实战之任意文件上传
, ?, V7 q0 U' r: J6-5 PHP反序列化漏洞代码审计/ m# [4 t4 n/ i; ?$ ~. J
7-1 漏洞实例分析1
! J4 C: \* |! B( e- U7-2 漏洞实例分析2
2 I2 ]' i U% F4 W8 ?7-3 漏洞实例分析3
) `7 H# V1 F( [ B8 c& `7-4 漏洞实例分析4
+ L( Z' y. y6 h7-5 漏洞实例分析5
1 D: B6 A. h& ^4 Z9 R1 Z- R1 M7-6 漏洞实例分析60 G% I! {) l$ h) \. c/ z
7-7 漏洞实例分析7
6 H. c# S2 ~, l# z7 K7-8 漏洞实例分析8
( E; k! ~4 h: Q. s3 Q7-9 漏洞实例分析9
! s- n3 w' K# n( {, T! S7-10 漏洞实例分析10
\2 Q# s* R# k) B: Y) _8-1 Python语法与入门# a- k2 Q- J D* ]- P% U: |& v
8-2 使用Python实现端口扫描
3 p' u2 N" a6 d5 u! E* ]! a8-3 使用Python编写PoC
1 H4 w# J8 k! @' t* E8-4 使用Python实现一个子域名扫描工具
2 n1 r$ {4 ]% g, S' z# `- q2 U8-5 使用Python实现简单的XSS检测% b+ \3 ~# E4 ~ Z, Y
9-1 云安全概述与产品介绍% Y/ n0 Y, p. } h
9-2 主机安全1：暴力破解与异地登录+ T% A) K+ i6 H$ O# O) q
9-3 主机安全2：病毒木马与Webshell) x. Q. F6 C0 A; c
9-4 主机安全3：安全漏洞与安全基线 T; X) Y6 H+ r, _! [
9-5 主机安全4：服务器加固; P) _" h& @/ c; i% ]% k" w. f
9-6 主机安全5：入侵检测
3 j9 P+ e4 p, ^4 R; \9-7 应用安全：云WAF及其原理. n2 }* r9 X$ F3 a* T8 b2 _' q
9-8 应用安全：Web漏扫及其SaaS服务4 U( `( ~8 i: G i
9-9 网络安全：DDoS攻击介绍; f# `4 {: a/ o0 P4 ]. }0 R
9-10 网络安全：DDoS防护与产品介绍 \# T& `" }, b' [0 s, ?2 ?
9-11 网络安全：云防火墙与安全组* w- A/ m: p j: G
9-12 网络安全：VPC网络介绍
6 U* V2 ~/ T; ]9-13 业务安全1：风险防控
5 G0 y: o( i, j# B0 s5 ~9-14 业务安全2：内容安全9 q7 `! W- ^4 a! D+ b
10-1 安全运营概述# U- t, W1 a- G( A- [1 S3 E( F
10-2 漏洞跟踪与预警% b1 B$ T o7 E& X! x) ^+ ]7 m" i
10-3 事件响应与处理1：病毒勒索处理
( y" |2 A0 {0 O9 y7 i10-4 事件响应与处理29 Z h) U2 O! V ~, ~
10-5 入侵检测与溯源1
+ ? a% ]9 b- K' o, U8 x& B% H10-6 入侵检测与溯源2
9 P& p- u$ T& E11-1 SDL介绍! R( Z4 ~5 X U# U, W4 c
11-2 威胁情报与企业安全
: _2 N6 F8 B6 ^1 t) Z11-3 态势感知与监控预警
. q5 @: q+ [5 R11-4 漏洞生命周期与漏洞的披露( r2 s8 R% Y% {6 F! u
11-5 安全自动化协议SCAP9 x+ I$ J! O9 o/ {- [/ A
12-1 安全行业与安全厂商
" l+ }2 ]1 R) s4 B- s12-2 常见的安全产品介绍* k5 Z( y/ [! X4 v+ R- ^ ?6 c% f
13-1 了解安全岗位9 H; T M' I* a k l
13-2 如何写好一份简历/ x( L/ _& l$ R3 F P
13-3 面试技巧与方式
5 s; u) l- y+ l13-4 如何选择实习公司和岗位
$ }3 I1 G+ K' h" u( F9 X14-1 安全认证介绍; e z7 ]5 z Z3 L$ \! }7 l' B6 g! e
14-2 新兴技术与展望
( f3 B' Y. m* x0 x. x14-3 AI与安全+ e2 K2 \; `6 w( s/ u. [( K
14-4 区块链安全
$ Y5 u, l9 S& l2 X/ e4 c2 i5 n' G4 c" w6 ^; m5 a) K# G- u# Z
% \+ N) M) \0 V* p/ x/ V7 s, v8 @' A6 q
, \, q- I) S/ Z- G! P
5 n* Z& D& J+ t. l8 Q+ F2 X! r8 u# }
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-12-24 13:50:56
