|
|
从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。课程目录：$ E! M, c9 }& s
1-1 行业大咖推荐语
* ]. f( ^; O' L6 t8 T1-2 讲信息安全行业就业前景 f. Q0 Q0 E: |2 M3 y: }4 J3 E
1-3 了解黑客思维
8 N3 l2 ~% A) ?- L+ u1-4 安全发展与现状- u+ f5 ]1 h. A j. H' ]
1-5 黑客是如何入侵服务器实现批量挖矿$ x% j7 Z! ]; e, y$ t8 B3 G
1-6 记某次服务器入侵溯源
- G6 _; x: @+ ?1-7 使用Arachni发现Web漏洞1 m' Q! L: T8 L- D) y9 `. b$ }
2-1 认识KALI和LINUX命令" C# o ?, o, P4 i; b
2-2 网络安全法律法规: @" [6 Q9 Q2 s" K2 A, }8 g7 K) z
2-3 了解一个网站的部署与运行机制
4 ~1 F* V$ p: J5 y6 g9 h) _2-4 如何获取最新安全资讯与技术
& o$ n* u( \% ]7 ~; B) q# h- p3-1 前端开发基础(HTML、CSS、JS）4 p* [: X+ W/ I2 ~6 c) L
3-2 Web工作流程(包含HTTP协议) 上篇
% }0 ^2 D1 k. u2 g6 J$ c1 n) b0 J3-3 Web工作流程(包含HTTP协议) 下篇6 t$ Z9 p. }3 {( O
3-4 浏览器基础1： 同源策略
8 Q4 u( |( a( A3 }3-5 浏览器基础2：HTML DOM树* ]0 e0 D9 B, m8 }$ R# R* N {
3-6 Cookie与Session& l% d6 X. G" Q+ e" x9 N4 Y
3-7 CSP与浏览器安全策略2 ]6 O4 a, h4 J' w
4-1 OWASP TOP10
! Z* z$ a2 w: l+ Z4-2 XSS入门及介绍. m- F' F/ @" V, A, l: O" S
4-3 XSS攻击与防御, {2 _( m4 v! n1 x" C+ C+ Q! g. l4 p
4-4 跨站请求伪造(CSRF)
. Y% \9 X( O/ V- t! P+ _: X% t3 s# o4-5 目录穿越与文件包含% l9 n: M% l' c2 l# |+ u. a, a
4-6 JSONP安全与防御, I; d/ m( K; i) W' V4 o
4-7 HTML5安全与防御
$ T5 O' r, ]. V4 k2 r4-8 SQL注入介绍与初步学习
* [; j; w0 n" I6 Z z4-9 SQL注入的利用与防御0 [& ?+ R) K# ~& J, _0 G
4-10 文件上传（一）5 n& V& R0 A( ?4 r# C
4-11 文件上传（二）5 B; L7 d! s: ^" D* [; I
4-12 命令、代码执行
) S% F7 s+ H) e) s7 ^- j; u9 S, K4-13 逻辑漏洞
5 J, u( H# z- `5-1 渗透测试的介绍5 D1 |8 F$ t( a: T3 }. h1 f7 K( y" A3 E
5-2 常见信息收集方法
4 |- E$ O7 d7 \$ E- p* z5 |5-3 信息收集：搜索引擎的应用
$ S& L$ l! T! B% Y$ O) i5-4 利用 Web 漏洞利用获取 webshell
3 H2 J: k* e/ K3 h0 f1 ^6 Y) X5 V" r5-5 服务漏洞发现与利用
1 |1 W/ v& V" J4 t1 a5-6 进入内网的几种方法/ @7 {/ `- ~& z1 o% O
5-7 Metasploit 介绍与基本用法 v; M F# S+ t4 D3 S
5-8 常见的提权方式 `: N$ ^* @) R' p, [4 W
6-1 代码审计入门9 _& ` j+ ^! ?& T# N; U
6-2 常见的危险函数和审计点* N4 P6 W5 R9 D. W: Y! }; t2 q8 m
6-3 代码审计实战之SQL注入漏洞* G) @8 g( S1 n0 H- q2 q
6-4 代码审计实战之任意文件上传3 `: a( ]. w8 b& Q5 I' O
6-5 PHP反序列化漏洞代码审计" Y' v& Y8 [6 e7 Z5 r
7-1 漏洞实例分析1
8 D$ f& Z- u# ]6 J5 v; J5 V' \7-2 漏洞实例分析2
& ]& n- X% A: D) Z: Y; U$ v3 F7-3 漏洞实例分析3
9 U9 g! k7 Q0 ^( Z, q% D7-4 漏洞实例分析4) y7 o* w; a0 \* C8 k. x, x, \
7-5 漏洞实例分析5
2 o0 C z+ R- i0 x W9 {8 R7-6 漏洞实例分析6$ D. B$ x& x0 d& J. W9 V
7-7 漏洞实例分析7
8 Q- b x( L; L7-8 漏洞实例分析8
" L8 J8 h) l3 a: V3 b3 \7-9 漏洞实例分析9) K3 u, c @8 p6 [& ^; B* O* w
7-10 漏洞实例分析10- N/ c# Z! V1 H) V" d# O8 Z
8-1 Python语法与入门1 t; }+ i, u# r# r+ ~! t _
8-2 使用Python实现端口扫描! u5 c; R+ W( s
8-3 使用Python编写PoC
! I" R$ R/ y7 e$ _8-4 使用Python实现一个子域名扫描工具
# V6 Q* p5 N9 J" [2 Q8-5 使用Python实现简单的XSS检测9 r: s% [6 Z- `; i' N3 G
9-1 云安全概述与产品介绍! @/ f# Y. a, D8 k; a
9-2 主机安全1：暴力破解与异地登录
- P, R. ]4 V1 b( w6 Q$ I9-3 主机安全2：病毒木马与Webshell# |) m# g% Q+ N& t5 |
9-4 主机安全3：安全漏洞与安全基线2 z+ }) |7 b+ T3 p" A
9-5 主机安全4：服务器加固& h% N: O* H- k1 Z% w
9-6 主机安全5：入侵检测3 N5 m% G1 ]3 k1 g
9-7 应用安全：云WAF及其原理
0 j: d1 o& O! m; b1 P4 q9-8 应用安全：Web漏扫及其SaaS服务
; I; D4 u7 k( {3 v9-9 网络安全：DDoS攻击介绍0 d) f- g0 `7 _: B
9-10 网络安全：DDoS防护与产品介绍
# }7 t0 f2 o$ q; @2 m+ B# i9-11 网络安全：云防火墙与安全组
( |6 V7 S- t, Y% u$ S9 o/ `! t9-12 网络安全：VPC网络介绍" s4 `- e8 A& O
9-13 业务安全1：风险防控$ O. u J, U2 t$ a" F, F
9-14 业务安全2：内容安全
3 r' d+ W& L1 e8 V6 J10-1 安全运营概述/ M% O+ ~% A3 l. ?1 m+ b
10-2 漏洞跟踪与预警
8 p4 V7 a. a- {7 Q10-3 事件响应与处理1：病毒勒索处理
# x1 r$ K0 }- ^10-4 事件响应与处理2
( G" l n7 d$ e- z/ n# Z; {( U10-5 入侵检测与溯源1* w& v( A- A( a& B' g: u
10-6 入侵检测与溯源2
2 a& f) Y6 b. P11-1 SDL介绍" R# a' M- z, G, A6 n V e
11-2 威胁情报与企业安全
* Q4 X0 o& p8 T11-3 态势感知与监控预警/ V6 q1 P' _+ [4 ^7 B* D
11-4 漏洞生命周期与漏洞的披露
1 ?9 ?( z; [6 ~/ P; K; y11-5 安全自动化协议SCAP
0 M" Q+ y9 V2 l( y" @7 X12-1 安全行业与安全厂商
+ G, Y9 X& s' O3 m/ Q4 q, T12-2 常见的安全产品介绍+ D1 I! k. a4 Z* H
13-1 了解安全岗位: T: D! _$ k+ B6 @3 \6 W
13-2 如何写好一份简历$ ]2 O _5 o, m' d/ _3 k+ L! [+ b9 w
13-3 面试技巧与方式
9 r; b# t6 S' l* J0 q; t6 e13-4 如何选择实习公司和岗位
/ x! ^. R5 _! K( H( w14-1 安全认证介绍6 l( p& ?* |3 |7 C. `4 t% o3 j
14-2 新兴技术与展望3 D# v s0 i4 N( c
14-3 AI与安全5 M2 i4 @, W: q$ | ?0 H
14-4 区块链安全& O& r3 I6 `. t' ~# q
+ L6 x( }+ _, C
8 c' J' A# o" }" h3 G3 t- h
# _9 I: ~/ Q+ P7 j7 Z, o
5 i# Z) p) a# @, w& H' |
' D p8 E T" ^- w |
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2020-12-24 13:50:56
