|
|
从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。课程目录：: u" m5 K' h! }3 v- ?
1-1 行业大咖推荐语
4 J$ ~6 f" o: l( d* U* i1-2 讲信息安全行业就业前景
8 w$ t4 D) S& W2 |; m1-3 了解黑客思维' T1 ~+ k: ?; W( @# G0 x- o1 h
1-4 安全发展与现状: [! M1 K1 z& m$ H! m
1-5 黑客是如何入侵服务器实现批量挖矿
3 X4 C6 h2 [5 ]0 @1-6 记某次服务器入侵溯源" D. R: |, d0 q! ^
1-7 使用Arachni发现Web漏洞
; p3 x a* r) c7 F) C2 [2-1 认识KALI和LINUX命令8 V/ i' W4 q0 a4 Q1 G; Y: i
2-2 网络安全法律法规6 T! L9 J# N: T" _6 C) O! _
2-3 了解一个网站的部署与运行机制, ?. ], g$ P( D1 |+ c, N
2-4 如何获取最新安全资讯与技术5 I4 p! C# N1 i* v1 e! y; `) y
3-1 前端开发基础(HTML、CSS、JS）: P: q4 |& |& B a1 |
3-2 Web工作流程(包含HTTP协议) 上篇$ f: F* X5 L8 ^$ T8 ~; P$ \
3-3 Web工作流程(包含HTTP协议) 下篇" D: V$ ~ R b/ [6 k1 O* H
3-4 浏览器基础1： 同源策略
3 \1 x; B2 N2 v Z. W3-5 浏览器基础2：HTML DOM树
0 u s/ ~8 Q ~9 G) q$ _( h+ ^* m3-6 Cookie与Session) v6 z3 u5 ]6 a4 Z# ^% w7 ?
3-7 CSP与浏览器安全策略5 n2 G( T4 \% |3 `7 r9 n
4-1 OWASP TOP108 g' m8 s( }9 u& z% k, I- G+ c& P! P
4-2 XSS入门及介绍
, U; h) g( x: u* \4-3 XSS攻击与防御" h8 I% c$ Q" r0 ~4 C# Y6 K
4-4 跨站请求伪造(CSRF)( G7 U9 i* S6 e* j! B
4-5 目录穿越与文件包含8 v! Z5 H4 V- i( U
4-6 JSONP安全与防御
- q9 ?- ]7 M' d# _ B4-7 HTML5安全与防御4 T& p5 Y- p+ \# J
4-8 SQL注入介绍与初步学习
+ K; `) d: b$ Y' g( c4-9 SQL注入的利用与防御
- y, J% Y# p, g o! Z4-10 文件上传（一）
; ^% a8 F3 G. D+ _4-11 文件上传（二）
9 x, E+ Y/ W/ E4 m+ g4-12 命令、代码执行
2 u' O9 w( Z+ |4-13 逻辑漏洞, a" C$ \; l8 K7 M m i
5-1 渗透测试的介绍
' {3 w' I! S. b$ Z+ D5-2 常见信息收集方法2 d4 \/ C! F3 T1 I7 i
5-3 信息收集：搜索引擎的应用
- C$ T! a1 b9 g' y: c0 V5-4 利用 Web 漏洞利用获取 webshell
9 p$ C# i$ [+ K5-5 服务漏洞发现与利用* z2 ^; u4 H. L9 u. {' I
5-6 进入内网的几种方法
9 W- l9 V; V3 \3 M& {4 B* o# B* D8 o$ R5-7 Metasploit 介绍与基本用法/ O) L- i/ p( y9 L, U
5-8 常见的提权方式* H) s$ t3 E8 d8 u M0 [/ I
6-1 代码审计入门
5 u1 R7 [ m- m* x! T6-2 常见的危险函数和审计点' k; N9 a; U: h8 x
6-3 代码审计实战之SQL注入漏洞- W l# S: A* G& H& A! ]1 _
6-4 代码审计实战之任意文件上传
' X( X* U/ b: ~9 B. I6-5 PHP反序列化漏洞代码审计3 w8 r$ {' w' E3 q9 M2 w
7-1 漏洞实例分析1
% q+ U8 r5 M% d+ O1 H0 `7-2 漏洞实例分析2) J. j4 u" S2 U# \. a
7-3 漏洞实例分析3
" P$ G; I, j) n/ Y2 U7-4 漏洞实例分析41 }0 [9 C r! X' u. w4 [- c0 u
7-5 漏洞实例分析5
$ @3 ~+ ^! r/ Q) \0 _& B9 @7-6 漏洞实例分析6& d9 Y" p+ P. \7 B$ l% t( J, z
7-7 漏洞实例分析7, ~5 G1 Z& }; ]% w( D% c5 j1 H( O
7-8 漏洞实例分析8
$ R7 v1 B& W+ f" \) B0 h* }) t; m7-9 漏洞实例分析9) V4 J; ~/ p5 y+ S- H7 c, U6 L; Z% b
7-10 漏洞实例分析10
" W: R- J7 |+ i5 a8-1 Python语法与入门. B" ~% {1 v( M
8-2 使用Python实现端口扫描
* ?$ s, `* {3 D8-3 使用Python编写PoC
; |* E" Z- I. Q' o! C8-4 使用Python实现一个子域名扫描工具2 V( K3 |* v) W6 A
8-5 使用Python实现简单的XSS检测0 E5 d7 g. ^$ H. N
9-1 云安全概述与产品介绍
' I3 ~- K8 n6 O) x+ U( ^! ]9-2 主机安全1：暴力破解与异地登录
T. H4 u; }# q: _* \! Q9-3 主机安全2：病毒木马与Webshell% f, e$ |% K, a/ j5 q- a4 p' D
9-4 主机安全3：安全漏洞与安全基线
0 O0 S/ T) z1 S) ]8 V9-5 主机安全4：服务器加固) c: p" }0 @8 G' B
9-6 主机安全5：入侵检测* j1 G! i g% ^, j7 l4 l
9-7 应用安全：云WAF及其原理% p" J* J( U8 _ P9 b6 E3 j
9-8 应用安全：Web漏扫及其SaaS服务
. o2 r6 }, S# m' _% n8 L9-9 网络安全：DDoS攻击介绍( S2 d$ M- A" k( R8 w
9-10 网络安全：DDoS防护与产品介绍
3 h+ J) o6 q- o: m6 `& t1 `$ W9-11 网络安全：云防火墙与安全组
0 e5 J$ Z5 E. ~+ h3 e9-12 网络安全：VPC网络介绍
/ r) A$ z) F, W, G! J3 n9-13 业务安全1：风险防控* ?# g) i$ T }4 l2 L9 b
9-14 业务安全2：内容安全
, X& }. k, h: m$ O10-1 安全运营概述
) c: |$ B6 m2 `10-2 漏洞跟踪与预警$ b' |1 L. d# ?/ c
10-3 事件响应与处理1：病毒勒索处理7 U& a3 h# x9 Q' ^
10-4 事件响应与处理2
- A' m8 i4 e- g8 i2 }$ A10-5 入侵检测与溯源11 s- Q( t# S8 G. l
10-6 入侵检测与溯源23 l! y# C0 J7 i3 J0 @9 h5 a3 J
11-1 SDL介绍 v( m) J) j8 o$ [8 e6 O Q
11-2 威胁情报与企业安全
' W6 H' m5 E! s/ ]6 o) W& F11-3 态势感知与监控预警, z; N6 ]: e5 Q
11-4 漏洞生命周期与漏洞的披露; [% S" t( _/ ?% B/ @1 j+ e
11-5 安全自动化协议SCAP
9 C5 i( i( O* l12-1 安全行业与安全厂商4 E5 C; |1 u- h* ~( y K( y3 d
12-2 常见的安全产品介绍
, S9 b& D8 P; M' X13-1 了解安全岗位
3 Z- h( u$ X F13-2 如何写好一份简历6 a4 W# a3 g# p, y
13-3 面试技巧与方式
1 o% T5 O* i' W; o/ L- t13-4 如何选择实习公司和岗位
F+ J! x; y2 V4 S+ d# f* B8 m14-1 安全认证介绍
" {" g3 }/ z' y* H" ~, s, a14-2 新兴技术与展望
+ C i4 v: H0 g" z5 B$ D+ Z14-3 AI与安全4 ]: Y/ @+ o0 L
14-4 区块链安全$ ]9 }8 X- e4 ]7 F4 k
! }4 C9 U! @. B( |
9 s! L' W* V! r' s/ f) H
/ {8 O0 Q8 H6 i' R' M) j* _9 q; G' ] G/ b! y& }8 P0 @
+ P4 S1 H5 c* a* f- r9 p Q |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-12-24 13:50:56
