滲透測試工程師(高級)培訓課程
培訓對象: 面向有一定網(wǎng)絡安全基礎的滲透測試人員、安全服務工程師及紅隊成員。適合需要系統(tǒng)性提升滲透測試實戰(zhàn)能力、獲取CISP-PTE等專業(yè)認證的技術人員。
培訓目標: 系統(tǒng)掌握Web安全、中間件安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全及滲透測試五大核心知識領域。具備信息收集、漏洞發(fā)現(xiàn)、漏洞利用、內(nèi)網(wǎng)橫向移動的完整滲透測試實戰(zhàn)能力,能夠通過模擬真實場景完成滲透測試任務。
培訓內(nèi)容介紹:
-
Web安全基礎與HTTP協(xié)議:學習HTTP請求方法、響應狀態(tài)碼、URL結構與編碼格式,掌握HTTP頭信息分析技巧,理解Web應用的工作原理。
-
注入漏洞深度剖析:掌握SQL注入的原理與分類(整數(shù)型、字符型)、SQL注入利用技術,學習XML注入與代碼注入(如PHP遠程文件包含RFI)的攻防方法。
-
XSS與請求偽造漏洞:學習存儲式、反射式、DOM型XSS的攻擊與防御技術(輸入過濾、編碼轉換),掌握SSRF與CSRF的利用技巧與緩解措施。
-
文件處理與訪問控制漏洞:掌握任意文件上傳/下載、目錄遍歷的攻防技術,學習水平/垂直越權、會話劫持、固定攻擊的檢測與防護。
-
中間件安全配置與加固:學習Apache訪問控制、IIS身份驗證、Tomcat目錄遍歷保護,掌握WebLogic/WebSphere console權限管理與JNDI注入防御。
-
操作系統(tǒng)安全基礎:學習Windows用戶賬戶控制、權限最小化分配、日志分析技術,掌握Linux文件權限(chmod/chown)、SUID/SGID風險及SELinux策略配置。
-
數(shù)據(jù)庫安全與漏洞利用:學習MSSQL/MySQL/Oracle強密碼策略、最小權限原則,掌握數(shù)據(jù)庫漏洞利用(SQL注入、堆疊注入)及Redis未授權訪問防護。
-
信息收集技術:掌握Nmap掃描(端口探測、服務識別)、Whois查詢、爬蟲抓取等主動/被動信息搜集方法。
-
漏洞掃描與自動化工具:學習Nessus、AWVS等自動化工具的使用,掌握漏洞驗證方法與手動測試的結合技巧。
-
內(nèi)網(wǎng)橫向移動技術:學習域滲透技術(Kerberoast、組策略利用)、權限提升方法(提權漏洞、憑據(jù)竊。。
-
滲透測試框架與工具鏈:掌握Metasploit框架的高級用法,學習Burp Suite、SQLMap、Cobalt Strike等工具的組合應用。
-
實戰(zhàn)演練與合規(guī)意識:通過模擬企業(yè)網(wǎng)絡靶場完成滲透測試任務,熟悉《網(wǎng)絡安全法》及等級保護要求,建立合法滲透的職業(yè)操守。
如果您想學習本課程,請
預約報名
如果沒找到合適的課程或有特殊培訓需求,請
訂制培訓
除培訓外,同時提供相關技術咨詢與技術支持服務,有需求請發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術服務需求表點擊在線申請
服務特點:
海量專家資源,精準匹配相關行業(yè),相關項目專家,針對實際需求,顧問式咨詢,互動式授課,案例教學,小班授課,實際項目演示,快捷高效,省時省力省錢。
專家力量:
中國科學院軟件研究所,計算研究所高級研究人員
oracle,微軟,vmware,MSC,Ansys,candence,Altium,達索等大型公司高級工程師,項目經(jīng)理,技術支持專家
中科信軟培訓中心,資深專家或講師
大多名牌大學,碩士以上學歷,相關技術專業(yè),理論素養(yǎng)豐富
多年實際項目經(jīng)歷,大型項目實戰(zhàn)案例,熱情,樂于技術分享
針對客戶實際需求,案例教學,互動式溝通,學有所獲