返回
课程大纲:
第一阶段: Windows服务安全
课程内容:安全概述与虚拟化、IP地址与简单的病毒，Windows Server系统管理、 NTFS权限及安全应用、DHCP攻防与DNS欺骗、网站渗透初探、域渗透基础、PKI技术与应用、Windows安全评估
实战项目: Windows系统密码破解、企业内网服务搭建与安全加固、部署PKI与HTTPS、利用域统-管理企业资产
第二阶段:数通安全
课程内容:走进网络世界、数据链路层分析及初始交换机、三层交换技术、动态路由协议、AAA技术、ACL访问控制技术、VPN技术、企业网络安全建设、OSDF路 由协议、企业交换路由网络实现、企业级网络工程项目
项目实战:中小型企业网络集成、中小型企业网络安全接入控制、千万级校园网络规划与实现
第三阶段: Linux安全运维
课程内容:部署Linux系统与基本命令、Linux命令进阶与软件安装、Linux账户安全、日志审计系统、数据库安全配置、LAMP安全配置、LNMP安全配置、防火墙技术与应用、Linux安全加固、Docker基础使用、Zabbix部署 与监控
项目实战:企业级Linux服务器部署实战、企业级Linux服务器策略管理与服务器部署、Docker项目实战部署、服务器监控与管理
第四阶段: Web架构安全分析
课程内容: Web服务搭建、Web工作机制、HTTP协议、Web会话、渗透测试神器、攻防复现
项目实战: phpstudy部署 与网站发布、kail虛拟机部署与使用、phpstudy后r 漏洞复现、固定会话攻击场景复现
第五阶段:前端代码
课程内容: HTML常用标签、HTML盒模型、HTML表格、HTML表单、HTML内 嵌框架、简单的CSS样式、CSS样式表、JS基本语法、JS内置对象、JSAJAX
项目实战:编写前端用户注册页面、利用前端技术实现、用户注册密码一致性检测
第六阶段:后端代码审计
课程内容: PHP基本语法、PHP流程控制、PHP数组、PHP应用，PHP与MySQL交互、PHP代码审计、漏洞审计
项目实战: PHP实现后台数据库交互、PHP代码注入漏洞审计、系统命令注入漏洞审计、文件上传漏洞审计、中国菜刀的部署与使用
第七阶段: Python灰帽编程
课程内容: Pyhon基本语法、Python流程控制与文件操作、Python模块与异常、Python网页信息爬取、EXP编写
项目实战: Linux Shadow文件破解、内网主机存活检测程序、网页信息爬取、渗透工具EXP编写
第八阶段:渗透测试导论
课程内容:法律法规与道德、渗透测试方法论、渗透测试平台kail
项目实战:经典网络安全案例赏析、Kali渗透测试神器深度使用、搭建专属渗透测试靶场
第九阶段:渗透测试漏洞原理
课程内容: SQL注入、XSS、CSRF.文件上传、文件读取、文件包含、失效的访问控制、SSRF、 不安全的反序列化、业务安全、组件安全
项目实战: SQL注入 靶场实战、XSS靶场实战、文件上传靶场实战、Redis 数据库未授权利用多种手法、Weblogic服务端请求伪造GetShell、业务安全漏洞实战、任意密码重置和任意商品购买、组件安全漏洞实例复现
第十阶段:渗透测试技法
课程内容:外围信息收集、主动信息收集、Web应用敏感信息收集、漏洞扫描、GetShell、 特权提升、隧道技术
项目实战:针对特定目标全面信息收集、网络安全风险评估、GetShell方法 与实践、靶机渗透实战
第十一阶段:渗透测试进阶
课程内容: MetasploitFramework渗透测试框架、Cobalt Strike后渗透平台、 定制武器库、免杀
项目实战:利用MSF实现渗透全过程、利用CS进行域渗透、内网漫游、利用Python编写渗透测试脚本、sqlmap tamper脚本编写、绕过安全狗
第十二阶段:安全服务
课程内容:渗透测试报告、常见安全设备部署与应用、日志审计、应急响应
项目实战:编写渗透测试报告、安全设备报警研判、发现入侵后的应急响应
第十三阶段: HVV行动解析
课程内容: HWV行动整体流程以及战，备思路备战阶段、临战阶段、决战阶段、总结阶段、HWV中常见安全设备
第十四阶段:网络安全等级保护
课程内容:等级保护概述、信息系统安全风险管理、等级保护主要工作、定级安全保护等级确定方法、信息系统安全建设整改、防护措施、总结、信息产业信息安全测评中心测评工具
第十五阶段:安全行业就业指导
课程内容:安全行业发展分析、安全行业岗位分析、国内安全厂商大观、简历编写指导、简历投递技巧
课程优势：
服务优势：
1、免费学14天面授课 2、良心教育学员信赖 3、老师全程面授辅导 4、领取精品视频教程 5、紧跟企业用人需求
