|
|
从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。课程目录：- k2 m% |+ ^8 u0 D' v) D& @
1-1 行业大咖推荐语
2 B3 l3 n" _ h e! e1 u6 K) H1-2 讲信息安全行业就业前景 p' a; D. Z, |; [- x
1-3 了解黑客思维$ ^7 H2 _. h1 I3 |% O* ~
1-4 安全发展与现状
( v' g0 ?" e0 R' L& J1-5 黑客是如何入侵服务器实现批量挖矿
3 s( }4 P0 W# D1 i! t$ a' ?1-6 记某次服务器入侵溯源: Y" ~/ L; m: ^, M7 I
1-7 使用Arachni发现Web漏洞1 T% o$ R; B0 g
2-1 认识KALI和LINUX命令
# z2 z) P' u- y1 t( ^3 [$ q9 |2-2 网络安全法律法规
, d7 L6 r9 Q' w+ Q) \) [" P8 V/ I2-3 了解一个网站的部署与运行机制
1 W; j. b9 _9 o6 P) U2 _2-4 如何获取最新安全资讯与技术' H w. J0 f8 F( x* Y6 M+ }# R
3-1 前端开发基础(HTML、CSS、JS）, c5 F2 A5 Z; d1 F
3-2 Web工作流程(包含HTTP协议) 上篇
8 n: o5 Z9 U* h3 F( e) S# k, C3-3 Web工作流程(包含HTTP协议) 下篇! Y4 m# P i+ |
3-4 浏览器基础1： 同源策略$ p* S6 c) D! G9 A: b# F
3-5 浏览器基础2：HTML DOM树' H: A, z/ a h1 [& H/ b3 l5 S+ {
3-6 Cookie与Session
/ R5 O3 l: t' P2 O n" R3 C- u3-7 CSP与浏览器安全策略
H5 a3 z H- y. Q# P; b1 C# I7 _5 [4-1 OWASP TOP10 r! T$ g3 {0 u" A3 i, D9 k5 ^
4-2 XSS入门及介绍 v) g3 m/ q7 \. j+ `* A' U
4-3 XSS攻击与防御4 z; e; s! z5 O6 ^3 s
4-4 跨站请求伪造(CSRF)
2 k9 Z& s N r0 Z# [/ p3 t. l1 D9 r4-5 目录穿越与文件包含2 F- v( R8 w. b+ ]6 n3 c* @
4-6 JSONP安全与防御
/ X6 C+ E( y; C. I4-7 HTML5安全与防御: K% i8 e$ s# O, Q( Q0 ]7 k1 W
4-8 SQL注入介绍与初步学习+ d* n( {" {* w( b7 K
4-9 SQL注入的利用与防御; ?2 s7 [2 W% [. a# x
4-10 文件上传（一）! z* ^$ [, F0 J" Y+ b
4-11 文件上传（二）8 R4 E! @4 H5 p
4-12 命令、代码执行) z. I6 }" q4 L: h9 ]+ e
4-13 逻辑漏洞% a* |: Y9 I+ y# M
5-1 渗透测试的介绍
) m4 o& E( p, r4 s5-2 常见信息收集方法
' v3 n$ ]! e: q: k5-3 信息收集：搜索引擎的应用
5 T3 J2 f: d' @$ {* t3 i5-4 利用 Web 漏洞利用获取 webshell/ k; N% G1 T' q2 _; b' _
5-5 服务漏洞发现与利用6 }. k( N$ t7 u+ a' M' Z
5-6 进入内网的几种方法
+ O0 y1 i" N8 ^7 ?7 g% M5-7 Metasploit 介绍与基本用法$ o1 |- k9 j" u
5-8 常见的提权方式
2 ]: `5 |9 j) k8 [+ f6 G6-1 代码审计入门6 z7 {3 c, W3 u
6-2 常见的危险函数和审计点
6 V; V8 I6 T; ?% W0 @4 A) P+ U6-3 代码审计实战之SQL注入漏洞7 d4 s7 W0 n# A
6-4 代码审计实战之任意文件上传
. A1 `& C4 q# z, X; S6-5 PHP反序列化漏洞代码审计8 E4 e D+ P& [' F& I3 I/ Y' w
7-1 漏洞实例分析1/ d) {4 o9 p+ D1 _$ i# P( j" a4 `. H
7-2 漏洞实例分析2: L$ e4 g% k0 C. f) r3 A
7-3 漏洞实例分析3
# R2 G/ X# X$ D& u- ^: f N- h7-4 漏洞实例分析4
* }! Z, T( V" @) f, j1 v% c. {7-5 漏洞实例分析5 P, W; L3 I) U: N! \- P
7-6 漏洞实例分析6
# y: A) T' H2 _6 R! L6 d7-7 漏洞实例分析7# Q2 A) z8 g: T, \' x+ C, X3 |: v
7-8 漏洞实例分析85 z8 _/ g! F0 k; s f1 S
7-9 漏洞实例分析92 i. G" I$ C- z) i9 o6 z' o+ ?5 a
7-10 漏洞实例分析10
8 i2 ?9 t8 j, g- \5 Z% b8-1 Python语法与入门
+ D# C" U) B$ c- O$ \! w/ r8-2 使用Python实现端口扫描3 {: d; k5 Q2 L2 O0 W% Z
8-3 使用Python编写PoC& V) ?% f' m! n1 V
8-4 使用Python实现一个子域名扫描工具
: o; F. B8 N. U8-5 使用Python实现简单的XSS检测$ M( c6 B4 L6 R$ p) z! c
9-1 云安全概述与产品介绍, U* D( S, G) }* w1 P
9-2 主机安全1：暴力破解与异地登录3 o, q. B. w, H
9-3 主机安全2：病毒木马与Webshell$ n7 o2 c$ h5 H0 ^
9-4 主机安全3：安全漏洞与安全基线
0 T+ d0 T; H, D0 w1 S$ Y: v' m* G9-5 主机安全4：服务器加固
) J. c5 M4 u/ F3 {) ]9-6 主机安全5：入侵检测- @/ @- O- @2 Q q, q- }' y K
9-7 应用安全：云WAF及其原理7 F5 w; U1 G# ?# x7 u% ^! r
9-8 应用安全：Web漏扫及其SaaS服务
+ j! h7 I" i% F3 ]9-9 网络安全：DDoS攻击介绍+ W2 F9 C. d# ~7 @
9-10 网络安全：DDoS防护与产品介绍- c1 Z' R' ~1 u- f
9-11 网络安全：云防火墙与安全组/ c3 I! C; v7 F6 d
9-12 网络安全：VPC网络介绍
/ U0 {( l- S/ c4 I% `( Z6 V6 T9-13 业务安全1：风险防控
6 w- m! b- N) t3 M9 ^! b& `9-14 业务安全2：内容安全
+ ^ p3 _( `+ ~10-1 安全运营概述
. F! i: ?3 R; E% A10-2 漏洞跟踪与预警
" e# n; Y2 ?. c: G: Y2 y10-3 事件响应与处理1：病毒勒索处理" V! @6 }% ^: A* ^* r% N6 ?
10-4 事件响应与处理2% }: z& \3 |! e" V3 D: ]
10-5 入侵检测与溯源1
& u/ F2 N- R" L& ^; G* C10-6 入侵检测与溯源2
% w$ b, C: J/ ?6 X9 } M11-1 SDL介绍
" h; D; g3 H& Y1 d8 ]3 Z) {11-2 威胁情报与企业安全
' G, z: R9 u% b6 {11-3 态势感知与监控预警' n; f) A8 z7 @* |# W' Q% s+ [
11-4 漏洞生命周期与漏洞的披露* s1 J/ _$ [' J- G/ ~
11-5 安全自动化协议SCAP( @, m7 X0 n6 D8 m: N O' q
12-1 安全行业与安全厂商- B! w6 L' v& Y+ f- f) L
12-2 常见的安全产品介绍
+ u$ K) a: Y0 W& w: g) J13-1 了解安全岗位
- a$ j m1 T8 I; g' W1 n13-2 如何写好一份简历0 c' S0 x2 k0 G/ ]) b
13-3 面试技巧与方式$ y; x+ O1 ? m* U1 X2 U. G- e1 f
13-4 如何选择实习公司和岗位
0 @2 F6 _) @( q4 y: B14-1 安全认证介绍
! L% `1 \5 k3 s5 G5 O8 s8 M8 I# K14-2 新兴技术与展望
# o" Z/ X) J3 _5 z9 v. A14-3 AI与安全9 N6 S) u7 F6 O. t
14-4 区块链安全
7 e7 N9 u8 ?/ ~1 q2 T6 J4 Y |8 r( g( q
$ U. Z7 f6 g, `
' D, j+ p2 P5 m% J" K! Q
& m2 D0 ` p" q s& D
1 Y5 i5 J" I% o3 `" V J |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-12-24 13:50:56
