|
|
从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。课程目录：. ~6 _2 [( T7 I+ T
1-1 行业大咖推荐语; T0 C& h9 |7 i
1-2 讲信息安全行业就业前景 }) J3 d, L3 X: D( M
1-3 了解黑客思维, g* ] r& P$ s6 T0 [
1-4 安全发展与现状1 J4 n A- S) ?( B" x* B
1-5 黑客是如何入侵服务器实现批量挖矿
7 _& d( j) ]4 m1-6 记某次服务器入侵溯源& e) _" Q) \: P# U7 V8 c
1-7 使用Arachni发现Web漏洞2 ?5 z4 b/ k+ u1 g6 Z
2-1 认识KALI和LINUX命令! Y+ q) I, R3 w, x1 S0 t
2-2 网络安全法律法规
2 n8 a$ } Q/ F6 ~. {0 q2-3 了解一个网站的部署与运行机制
4 f' c8 e, q6 L2-4 如何获取最新安全资讯与技术
' o+ s9 u" Y+ w. s3-1 前端开发基础(HTML、CSS、JS）' a- d9 s0 e, J7 ^
3-2 Web工作流程(包含HTTP协议) 上篇6 L6 F& L3 m' ^$ \; v, L1 c- O k
3-3 Web工作流程(包含HTTP协议) 下篇
9 W: J/ V. I" ^3 f" }3-4 浏览器基础1： 同源策略9 k" U/ ^4 c- o. Y, h! u
3-5 浏览器基础2：HTML DOM树* X K4 b0 N5 A9 |7 M, c, H) [0 M7 H
3-6 Cookie与Session
% C3 Y. ^" B; Y9 q& t3-7 CSP与浏览器安全策略
* X& N: V% r- ?& E: C. z4-1 OWASP TOP10
* g8 p' | G4 U4 k& ~$ g* L4-2 XSS入门及介绍1 s; z' J# V) L) c3 D3 O+ z
4-3 XSS攻击与防御
; p9 Q5 @. ^( c4 i& V+ q w4-4 跨站请求伪造(CSRF)- i$ M, @, w- I# z8 k( v3 F
4-5 目录穿越与文件包含
) h1 j/ {2 V5 H9 @4-6 JSONP安全与防御
; L/ J, c* E( T4-7 HTML5安全与防御
- U7 k ^, @7 s4-8 SQL注入介绍与初步学习
6 i( n6 P9 K" x3 {( W4-9 SQL注入的利用与防御
5 o) E) R w2 z2 g5 H* O4-10 文件上传（一）
" U" ~3 x# j/ X# F' `& j r4-11 文件上传（二）4 G, X8 A8 T9 M
4-12 命令、代码执行* q+ f7 \1 c3 n- a; P- X9 @# p
4-13 逻辑漏洞 V7 X# U; E$ Z! `7 \7 t3 h3 m
5-1 渗透测试的介绍9 g0 I5 }' {) b' a$ J
5-2 常见信息收集方法/ x" U' _! P) V
5-3 信息收集：搜索引擎的应用$ C3 d1 U0 Z! A. q
5-4 利用 Web 漏洞利用获取 webshell: }0 \4 a! X N) C8 l% Q
5-5 服务漏洞发现与利用
7 e. v: a4 S3 y% w/ A5-6 进入内网的几种方法
* L0 C8 }* m" Y/ Q, L5-7 Metasploit 介绍与基本用法
) b; j v0 v$ k; I5 ?5-8 常见的提权方式
0 W8 R+ |/ n, K8 w/ U6-1 代码审计入门' a) \0 N6 r7 o9 F2 j7 g+ k2 e; ^
6-2 常见的危险函数和审计点- p. D% ?- D# F3 i6 C9 X1 \. {* r6 b
6-3 代码审计实战之SQL注入漏洞
8 P" \, L& _( W6-4 代码审计实战之任意文件上传# S ^/ h" B$ G: ?! A- T) H
6-5 PHP反序列化漏洞代码审计
- D- V( K" E' O8 m7-1 漏洞实例分析1
J/ Z* v( _" T& Y# |- W7-2 漏洞实例分析21 x( d$ V. j; [7 I0 A! M7 b. U8 ]
7-3 漏洞实例分析3- m/ p& G9 K! ?( m8 {1 `9 @- i+ X
7-4 漏洞实例分析4% l) a" {: P% q t7 }6 ~- L! g8 b0 E
7-5 漏洞实例分析5, `6 T) i! | ~' E* d, u) |5 q
7-6 漏洞实例分析6+ y) n5 W* e1 H8 w( d( h
7-7 漏洞实例分析7$ q( `+ \+ L. C0 _ f
7-8 漏洞实例分析8
9 H e" u- e: I7 k' B7-9 漏洞实例分析95 m6 ?( M' n4 l- r2 q9 ^
7-10 漏洞实例分析10; L. Q5 Z6 d7 ^: \
8-1 Python语法与入门8 {9 W. p5 {* y4 T( Z" L
8-2 使用Python实现端口扫描9 |) P; x' j }. s3 @
8-3 使用Python编写PoC4 M B0 L4 f& [- @# ^ k, \
8-4 使用Python实现一个子域名扫描工具
, A6 _/ m0 h# A; F5 U1 r8-5 使用Python实现简单的XSS检测
- m* y, q$ S- [8 r; Y9-1 云安全概述与产品介绍2 c$ b. N9 U! ~1 ^& i, v/ y
9-2 主机安全1：暴力破解与异地登录8 n$ ` y2 N7 m4 ^: u+ h
9-3 主机安全2：病毒木马与Webshell
& W7 ]3 W, T, d/ {% c [2 u! A9-4 主机安全3：安全漏洞与安全基线; K) e% `9 d( H" g; J; `* W" ~
9-5 主机安全4：服务器加固
, f% W+ L( L$ P& z' m7 `, u8 A9-6 主机安全5：入侵检测
9 \* X U4 S* F/ G9-7 应用安全：云WAF及其原理
$ L# O; x- C/ R, X9-8 应用安全：Web漏扫及其SaaS服务
* b) X, j- i: Z% D+ O, |9-9 网络安全：DDoS攻击介绍& i4 n( j$ t* K8 Y! B1 C6 j
9-10 网络安全：DDoS防护与产品介绍
0 K4 H4 A, x d; @0 C9-11 网络安全：云防火墙与安全组
V7 S; b$ F) }, W' b, z4 R) N0 m9-12 网络安全：VPC网络介绍
$ V7 w! d0 f1 i8 G( u9-13 业务安全1：风险防控" T2 a+ P# O6 U) l
9-14 业务安全2：内容安全
9 k9 B' o* P( w3 [- s1 M10-1 安全运营概述
% j: l. w+ q. ?7 q% Z10-2 漏洞跟踪与预警
% p/ U2 D4 |) E+ F) Y10-3 事件响应与处理1：病毒勒索处理
. j" T5 w% z7 n* T10-4 事件响应与处理24 |( L b4 n" M& q* I/ J
10-5 入侵检测与溯源1
" d; R9 n! e& F5 A% a10-6 入侵检测与溯源2$ ^' K9 F2 F: |" }1 ?2 n# P
11-1 SDL介绍
& ^6 B% O# ^& p- z9 t, p* S8 f11-2 威胁情报与企业安全 Z$ D1 ~8 K9 k3 y E2 P5 n M
11-3 态势感知与监控预警
7 p: R' Z( I D) }11-4 漏洞生命周期与漏洞的披露
8 N, j2 n9 o# M3 h' F: ]. o+ r# l11-5 安全自动化协议SCAP; Q+ _7 j) d# @4 t$ A
12-1 安全行业与安全厂商% n @9 h" k8 B. |& q
12-2 常见的安全产品介绍 C. e3 U, ~3 r/ p1 R4 E; |
13-1 了解安全岗位2 V- ~4 R2 ]: N2 M
13-2 如何写好一份简历: q5 C# u/ `, { h, s4 J
13-3 面试技巧与方式
' b9 K# B: o) k. n, B13-4 如何选择实习公司和岗位
1 b0 V9 x' r+ p. ~. F; r1 @6 l14-1 安全认证介绍& T* Y$ V7 ~! w/ d1 R* e& l
14-2 新兴技术与展望
, r1 q% }& u- {- b8 x14-3 AI与安全7 J. w" K6 H9 w4 I5 z
14-4 区块链安全. J+ p, W* C+ D& O
( I: `9 Y t; l/ i. [4 H
5 \ B1 T8 s- v
( I( F/ Y- Q* P2 j) P& P/ B* e* U
5 p7 P7 {4 G5 M6 O) [9 h
% X5 j/ b0 v2 T* j, p3 T4 G
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-12-24 13:50:56
