OSCP滲透測試實戰(zhàn)培訓(xùn)課程（Web安全/漏洞挖掘與利用）
-
-
【培訓(xùn)對象】
滲透測試工程師、安全研究員、紅隊成員、網(wǎng)絡(luò)安全愛好者，希望系統(tǒng)提升滲透測試實戰(zhàn)能力的技術(shù)人員。
-
-
【培訓(xùn)目標(biāo)】
一、 掌握滲透測試的完整方法論和標(biāo)準(zhǔn)化流程（PTES/OWASP測試指南），理解信息收集、漏洞分析、漏洞利用、后滲透各階段。
二、 熟練使用Kali Linux等滲透測試平臺及Nmap/Burp Suite/Metasploit等核心工具。
三、 深入理解OWASP Top 10常見Web漏洞的原理、挖掘方法和利用技術(shù)。
四、 具備信息搜集、漏洞挖掘、權(quán)限提升和內(nèi)網(wǎng)滲透的實戰(zhàn)能力，能夠獨立完成滲透測試項目。
-
-
【培訓(xùn)內(nèi)容介紹】
一、 滲透測試方法論：PTES滲透測試執(zhí)行標(biāo)準(zhǔn)、OSCP考試模式介紹、測試范圍與授權(quán)、報告撰寫規(guī)范。
二、 Kali Linux與工具生態(tài)：Kali Linux平臺使用、常用工具分類、終端操作與腳本編寫。
三、 信息搜集技術(shù)：被動信息搜集（OSINT/Whois/DNS枚舉）、主動信息搜集（Nmap端口掃描/服務(wù)識別/操作系統(tǒng)識別）。
四、 漏洞掃描與分析：Nessus/OpenVAS漏洞掃描器使用、手動驗證掃描結(jié)果、常見漏洞數(shù)據(jù)庫（CVE/Exploit-DB）查詢。
五、 Web安全基礎(chǔ)與Burp Suite：HTTP協(xié)議分析、Burp Suite代理配置、抓包與改包、重放攻擊、Intruder暴力破解。
六、 OWASP Top 10漏洞實戰(zhàn)（一）：SQL注入原理（聯(lián)合查詢/報錯/布爾盲注/時間盲注）、自動化工具（SQLMap）使用。
七、 OWASP Top 10漏洞實戰(zhàn)（二）：跨站腳本（XSS）類型（反射型/存儲型/DOM型）、XSS利用（Cookie竊取/會話劫持）。
八、 OWASP Top 10漏洞實戰(zhàn)（三）：文件包含漏洞（LFI/RFI）、文件上傳漏洞（繞過驗證/WebShell上傳）、命令注入。
九、 權(quán)限提升技術(shù)：Linux SUID提權(quán)、內(nèi)核漏洞提權(quán)、計劃任務(wù)濫用；Windows系統(tǒng)信息搜集、內(nèi)核漏洞提權(quán)、服務(wù)漏洞。
十、 Metasploit框架使用：Metasploit基礎(chǔ)架構(gòu)、模塊（Exploit/Payload/Auxiliary/Post）使用、Meterpreter高級特性。
十一、 內(nèi)網(wǎng)滲透基礎(chǔ)：內(nèi)網(wǎng)信息搜集、橫向移動技術(shù)（PsExec/WMI/SMB）、票據(jù)傳遞（Pass The Hash）、端口轉(zhuǎn)發(fā)與隧道。
十二、 實戰(zhàn)演練：在實驗室環(huán)境中完成一個完整的滲透測試項目，包含信息搜集、Web漏洞挖掘、權(quán)限獲取、提權(quán)和報告撰寫。
如果您想學(xué)習(xí)本課程，請
預(yù)約報名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請
訂制培訓(xùn)
除培訓(xùn)外，同時提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點擊在線申請
服務(wù)特點：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項目專家，針對實際需求，顧問式咨詢，互動式授課，案例教學(xué)，小班授課，實際項目演示，快捷高效，省時省力省錢。
專家力量：
中國科學(xué)院軟件研究所，計算研究所高級研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達索等大型公司高級工程師，項目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實際項目經(jīng)歷，大型項目實戰(zhàn)案例，熱情，樂于技術(shù)分享
針對客戶實際需求，案例教學(xué)，互動式溝通，學(xué)有所獲
