課(ke)程描述INTRODUCTION
CISP-PTE滲透測試工程師認證公開課
日(ri)程安排(pai)SCHEDULE
課程大綱(gang)Syllabus
CISP-PTE滲透測試工程師認證公開課
培訓費用
培訓費:14800元,考試費5000元
CISP-PTE介紹課程背景
為(wei)提(ti)高(gao)各(ge)單(dan)位信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)整體水平,加強信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)人(ren)員(yuan)專(zhuan)(zhuan)業技(ji)(ji)能,促進(jin)信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)人(ren)員(yuan)持證(zheng)上崗,現組(zu)織開展注冊信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)專(zhuan)(zhuan)業人(ren)員(yuan)攻防領(ling)域(yu)(CISP-PTE)培訓及認證(zheng)工(gong)作,此(ci)認證(zheng)是信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)從業人(ren)員(yuan)的(de)(de)水平證(zheng)書,證(zheng)明證(zheng)書持有者具(ju)備從事信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)技(ji)(ji)術(shu)領(ling)域(yu)網(wang)站滲透測(ce)(ce)試(shi)(shi)(shi)工(gong)作,具(ju)有規(gui)劃測(ce)(ce)試(shi)(shi)(shi)方(fang)案、 編(bian)寫項目測(ce)(ce)試(shi)(shi)(shi)計劃、編(bian)寫測(ce)(ce)試(shi)(shi)(shi)用例、測(ce)(ce)試(shi)(shi)(shi)報告(gao)的(de)(de)基本知識和(he)能力(li)(li)。此(ci)證(zheng)書為(wei)從事信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)領(ling)域(yu)的(de)(de)工(gong)作人(ren)員(yuan)提(ti)高(gao)專(zhuan)(zhuan)業資歷提(ti)供(gong)了新的(de)(de)機遇,為(wei)各(ge)單(dan)位信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)提(ti)供(gong)了技(ji)(ji)術(shu)儲備、規(gui)范(fan)方(fang)法和(he)專(zhuan)(zhuan)業人(ren)才,從根本上解決(jue)了信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)從業人(ren)員(yuan)的(de)(de)專(zhuan)(zhuan)業水平問題,從而提(ti)高(gao)各(ge)單(dan)位信(xin)(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)(quan)的(de)(de)綜合實力(li)(li),全(quan)(quan)面提(ti)升網(wang)絡安(an)全(quan)(quan)服(fu)務保障(zhang)能力(li)(li)和(he)水平,請(qing)各(ge)單(dan)位積極組(zu)織參加。
注冊信息安全專業人員攻防領域(CISP-PTE)培訓是由中國信息安全測評中心統一管理和規范的信息安全專業培訓,是目前國內最為主流及被業界認可的專業攻防領域的資質培訓。CISP-PTE目前是國內*針對網絡安全滲透測試專業人才的資格認證,也是國家對信息安全人員資質的最高認可。
在整個注冊信息安全專業人員-滲透測試(CISP-PTE)的知識體系結構中, 共包括 web 安全基礎、中間件安全基礎、操作系統安全基礎、數據庫安全基礎這四個知識類,每個知識類根據其邏輯劃分為多個知識體,每個知識體包含多個知識域,每個知識域由一個或多個知識子域組成。
CISP-PTE 知識體系結構共包含四個知識類,分別為:
1)web安全基礎:主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。
2)中間件安全基礎:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關的技術知識和實踐。
3)操作系統安全基礎:主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。
4)數(shu)(shu)據(ju)庫(ku)(ku)安全基礎:主要包(bao)括Mssql數(shu)(shu)據(ju)庫(ku)(ku)、Mysql數(shu)(shu)據(ju)庫(ku)(ku)、Oracle數(shu)(shu)據(ju)庫(ku)(ku)、Redis 數(shu)(shu)據(ju)庫(ku)(ku)相關技(ji)術知識和(he)實踐。
培訓特色
1.理論與實踐相結合、案例分析與實驗穿插進行;
2.專家精彩內容解析、學員專題討論、分組研究;
3.通過全面知(zhi)識理解、專題技能(neng)掌握和安全實踐增強的授(shou)課方(fang)式。
日程安排
課程體系嚴格遵照中國信息安全測評中心的課程大綱要求,具體培訓課程設置如下:
四(si)天(tian)(tian)網課(理論部分)+五天(tian)(tian)面授(實(shi)操部分)
CISP-PTE注冊信息安全專業人員(yuan)-滲透測試工程師知識體系大綱 |
||||
第一部分 |
||||
知識類 |
知識體 |
知識域 |
知識子域 |
知識點 |
第一章操作系統安全基(ji)礎 |
Windows |
賬戶安全 |
賬戶的基本概念 |
Windows用戶賬戶和組賬戶權限的分配(pei) |
賬戶風險與安全策略 |
了解Windows用戶(hu)空口令風險 |
|||
了解多用戶(hu)同時使用的安全配置 |
||||
了解對用戶登入事件進(jin)行審核方法 |
||||
了解(jie)對(dui)遠程登入賬號的檢(jian)查(cha) |
||||
文件系統安全 |
文件系統基礎知識 |
掌握NTFS文件權限各類 |
||
NTFS權限設置 |
掌(zhang)握通過ACL控(kong)制(zhi)列(lie)表,設置(zhi)目(mu)錄或(huo)者文(wen)件的用戶訪問權限 |
|||
掌握命令行下修(xiu)改目錄或者文(wen)件(jian)的訪問權(quan)限的方(fang)法 |
||||
日志分析 |
系統日志的分類 |
了解Windows系(xi)統(tong)日志的種類 |
||
了解(jie)Windows安全日志的登入類型 |
||||
日志的審計方法 |
掌握日志審計的方法 |
|||
Linux |
賬戶安全 |
賬戶的基本概念 |
了解Linux系(xi)統(tong)中的(de)賬(zhang)號和組 |
|
賬戶風險與安全策略 |
了解弱口(kou)令密碼帶來的風(feng)險 |
|||
掌握檢(jian)查空口令的方法 |
||||
掌握(wo)檢(jian)查系統中是否存在(zai)其它ID為(wei)0的用戶(hu)的方法 |
||||
文件系統安全 |
文件系統的格式 |
了解Linux文(wen)件系統的文(wen)件格式分類(lei) |
||
安全訪問與權限設置 |
掌握(wo)如何(he)檢查系統中存在的(de)SUID和(he)SGID程序 |
|||
掌握(wo)檢查系統中任(ren)何人都有寫(xie)權限(xian)的目錄(lu)的方法 |
||||
掌握修改目(mu)錄和文件權限的方(fang)法 |
||||
掌(zhang)握搜索文件內容的方法 |
||||
日志分析 |
系統日志的分類 |
了解(jie)Linux系統的日(ri)志種類 |
||
了解Linux日志(zhi)文件 |
||||
系統日志的審計方法 |
掌握使用常(chang)用的(de)日志查看(kan)命令,進行日志審計的(de)方法(fa) |
第二部分 |
||||
第(di)二章數據庫安全基礎 |
關系型數據庫 |
MSSQL |
MSSQL角色與權限 |
了解MSSQL數據庫(ku)在(zai)操(cao)作系統中啟動的(de)權限(xian) |
掌握MSSQL數據(ju)庫中服(fu)務(wu)器(qi)角(jiao)色(se)和數據(ju)庫角(jiao)色(se) |
||||
掌握(wo)MSSQL存在SA弱口令和空(kong)口令帶來的危害 |
||||
MSSQL存儲(chu)過程安全 |
掌握MSSQL數據庫(ku)執行系(xi)統命(ming)令或者操作系(xi)統文件的存(cun)儲過程 |
|||
掌握MSSQL提升權限的方法 |
||||
MYSQL |
MYSQL權限與設置 |
了(le)解(jie)MYSQL在操作系(xi)統中運(yun)行的權(quan)限 |
||
了解MYSQL賬戶的安全策略 |
||||
了解MYSQL遠程(cheng)訪問的控制方法 |
||||
了解MYSQL數(shu)據(ju)庫所在目錄(lu)的權限控制 |
||||
MYSQL內(nei)置函(han)數風(feng)險 |
掌(zhang)握MYSQL數(shu)據(ju)庫常(chang)用函數(shu) |
|||
掌握(wo)MYSQL數據庫權限提升的方法 |
||||
Oracle |
ORACLE角(jiao)色與權(quan)限 |
了(le)解ORACLE數據庫的賬號管(guan)理與(yu)授權 |
||
了(le)解為不(bu)(bu)同管理員分配不(bu)(bu)同的賬號的方法 |
||||
了解設置管理public角(jiao)色的程(cheng)序包執行權限 |
||||
ORACLE安(an)全風險 |
了解限制庫文件的(de)訪問權限 |
|||
掌握ORACLE執(zhi)行(xing)系統命令的(de)方法 |
||||
非關系型數據庫 |
Redis |
Redis權限與設置(zhi) |
了解(jie)Redis數據庫運行權限 |
|
了解Redis數據庫的默認(ren)端口 |
||||
Redis未授(shou)權訪問風險 |
掌握(wo)Redis未授(shou)權(quan)訪問的危害(hai) |
|||
掌握Redis開啟授權的方法 |
第三部分 |
||||
第三章中間件安(an)全基礎 |
主流的中間件 |
Apache |
Apache服(fu)務器(qi)的安全設(she)置(zhi) |
了解(jie)當前(qian)Apache服務器的運(yun)行權限 |
了(le)解(jie)控制配置(zhi)文件和日(ri)志文件的權限,防止未(wei)授(shou)權訪(fang)問(wen) |
||||
了解設置日志記錄(lu)文件、記錄(lu)內容、記錄(lu)格式 |
||||
了解(jie)禁止Apache服(fu)務器列表(biao)顯(xian)示文件的(de)方法 |
||||
了解修改Apache服務器(qi)錯誤頁面重定向的方法 |
||||
掌握設置WEB目錄(lu)的(de)讀寫(xie)權(quan)限,腳本執行權(quan)限的(de)方法(fa) |
||||
Apache服務器文件名解析(xi)漏洞 |
了解(jie)Apache服(fu)務器解(jie)析(xi)漏洞的利(li)用方(fang)式(shi) |
|||
掌握(wo)Apache服務器(qi)文件名解析漏(lou)洞的防御措施(shi) |
||||
Apache服務器日志審計方法 |
掌握Apache服務(wu)器(qi)日志審計(ji)方法 |
|||
IIS |
IIS服務器的安全設置 |
了解身份驗證功能,能夠(gou)對訪問用戶進行(xing)控制 |
||
了(le)解利用賬號(hao)控制WEB目(mu)錄(lu)的訪(fang)問權限(xian),防止跨目(mu)錄(lu)訪(fang)問 |
||||
了解為每(mei)個站點設(she)置單獨(du)的應(ying)用(yong)程序池和單獨(du)的用(yong)戶的方法 |
||||
了解取(qu)消上傳目(mu)錄(lu)的(de)可執行腳本的(de)權限的(de)方法 |
||||
啟用或(huo)禁止日(ri)志記(ji)錄,配置日(ri)志的記(ji)錄選(xuan)項 |
||||
IIS服務器常見(jian)漏洞 |
掌握IIS6、IIS7的文(wen)件名(ming)解析漏(lou)洞 |
|||
掌握IIS6寫權(quan)限的利用 |
||||
掌(zhang)握IIS6存在的短文件名(ming)漏洞 |
||||
IIS服務器日志(zhi)審計方(fang)法 |
掌握IIS日志(zhi)的審計方法(fa) |
|||
Tomcat |
Tomcat服務器的(de)安(an)全設(she)置 |
了解Tomcat服務(wu)器啟動的權(quan)限 |
||
了(le)解Tomcat服務器(qi)后(hou)臺管理地址(zhi)和修改管理賬號密碼的(de)方法 |
||||
了解隱藏Tomcat版本(ben)信息的方法 |
||||
了(le)解如何關閉不(bu)必(bi)要的接口和(he)功(gong)能 |
||||
了解如何禁止(zhi)(zhi)目錄列表,防止(zhi)(zhi)文件名泄露(lu) |
||||
掌握(wo)Tomcat服務器通(tong)過后(hou)臺獲取權限的方法 |
||||
掌握Tomcat樣例(li)目錄session操(cao)縱漏洞 |
||||
Tomcat服(fu)務器的日志審計方(fang)法 |
了解(jie)Tomcat的日志種類 |
|||
掌(zhang)握(wo)Tomcat日(ri)志的審(shen)計方法 |
||||
JAVA開發(fa)的(de)中間件 |
weblogic |
Weblogic的安(an)全設置 |
了(le)解Weblogic的(de)啟(qi)動(dong)權(quan)限 |
|
了解修(xiu)改Weblogic的(de)默認開放(fang)端口的(de)方法 |
||||
了解禁止Weblogic列表顯示文(wen)件的方法 |
||||
Weblogic的漏(lou)洞利用與防范 |
掌(zhang)握(wo)Weblogic后(hou)臺獲取權限的(de)方法(fa) |
|||
掌握Weblogic存(cun)在的(de)SSRF漏洞 |
||||
掌握反序列(lie)化漏洞對Weblogic的影響 |
||||
Weblogic的(de)日志審計方法 |
掌(zhang)握Weblogic日(ri)志的審計方法 |
|||
websphere |
Websphere的安全(quan)設置 |
了解Websphere管理的使用(yong) |
||
了解Websphere的安全配置(zhi) |
||||
Websphere的漏(lou)洞(dong)利用與防范(fan) |
掌握(wo)反序列(lie)化漏(lou)洞對Websphere的(de)影(ying)響 |
|||
掌握Websphere后臺獲取權限(xian)的方(fang)法(fa) |
||||
Websphere的日志審計(ji)方法 |
掌(zhang)握(wo)Websphere的日(ri)志審計 |
|||
Jboss |
Jboss的(de)安全(quan)設置 |
了(le)解設置jmx-console/web-console密碼的方法 |
||
了(le)解開啟日志功能的(de)方法 |
||||
了解(jie)設置(zhi)通(tong)訊協議,開啟(qi)HTTPS訪問 |
||||
了解(jie)修改WEB的訪問端口 |
||||
Jboss的漏洞利(li)用與防范(fan) |
掌握反序列化(hua)漏洞(dong)對Jboss的(de)影響 |
|||
JMXInvokerServlet/jmx-console/web-console漏洞利用(yong)與防范 |
||||
Jboss的(de)日志審計方法 |
掌握(wo)Jboss日志(zhi)審計的方法 |
第四部分 |
||||
第(di)四章web安全(quan)基礎(chu) |
HTTP協議 |
HTTP請求方法 |
HTTP1.0的請(qing)求方(fang)法 |
掌握(wo)HTTP1.0三種請(qing)求方法:GET/POST/HEAD |
掌握GET請求的標(biao)準格(ge)式 |
||||
掌握POST請求(qiu)提交(jiao)表彰,上傳文件的方法(fa) |
||||
了解HEAD請求與GET請求的區別 |
||||
HTTP1.1新增的請(qing)求方法 |
了解(jie)HTTP1.1新(xin)增了五種請求方法:OPTIONS/PUT/DELETE/TRACE和CONNECT方法的基本概(gai)念 |
|||
掌握HTTP1.1新增的五種請(qing)求的基本方(fang)法和產生的請(qing)求結果 |
||||
HTTP狀態碼 |
HTTP狀態碼的(de)分類 |
了(le)解HTTP狀態碼(ma)的(de)規范 |
||
了解HTTP狀(zhuang)態碼(ma)的作用 |
||||
掌握(wo)常(chang)見的HTTP狀態碼 |
||||
HTTP狀態(tai)碼的含義 |
了解(jie)HTTP狀態碼2**、3**、4**、5**代表的含義 |
|||
掌握(wo)用(yong)計算機語言獲取HTTP狀態碼的方(fang)法 |
||||
HTTP協議響應頭信息 |
HTTP響應頭的類型 |
了解常(chang)見(jian)的HTTP響應頭 |
||
掌握HTTP響應頭的作用 |
||||
HTTP響應頭的含義 |
了解HTTP響應頭的名稱 |
|||
掌握HTTP響應(ying)頭的(de)格式 |
||||
HTTP協(xie)議的URL |
URL的定義 |
了解(jie)URL的基本概念(nian) |
||
URL的格式 |
了解URL的結構 |
|||
掌握URL編碼格式 |
||||
注入漏洞 |
SQL注入 |
SQL注入概念 |
了解SQL注入漏洞原理 |
|
了解SQL注(zhu)入漏洞對于數據安全的影響 |
||||
掌握SQL注入漏洞(dong)的方法 |
||||
SQL注入漏洞類型 |
了解常見數據庫的SQL查詢語法 |
|||
掌握MSSQLMYSQLORACLE數據庫的注入(ru)方(fang)法 |
||||
掌握SQL注(zhu)入(ru)漏洞的類型 |
||||
SQL注入漏洞安(an)全(quan)防護 |
掌握SQL注入漏洞(dong)修(xiu)復和防范方(fang)法 |
|||
掌握一(yi)些SQL注入(ru)漏洞(dong)檢測工具的使用方法 |
||||
XML注入 |
XML注入概念 |
了解什么是XML注(zhu)入漏洞 |
||
了解(jie)XML注入漏洞產生(sheng)的原(yuan)因 |
||||
XML注入漏洞檢測(ce)與(yu)防護 |
掌(zhang)握(wo)XML注(zhu)入漏洞(dong)的利(li)用(yong)方式 |
|||
掌(zhang)握如何修復XML注(zhu)入漏洞 |
||||
代碼注入 |
遠(yuan)程文件包含(han)漏洞(RFI) |
了解什(shen)么是遠程文(wen)件包含漏洞 |
||
了解遠(yuan)程文件包(bao)含漏(lou)洞(dong)所用(yong)到的函數 |
||||
掌(zhang)握遠(yuan)程文件包含漏洞的(de)利(li)用(yong)方式 |
||||
掌(zhang)握(wo)遠程文(wen)件包(bao)含漏洞代碼審計方(fang)法 |
||||
掌握(wo)修復(fu)遠程文(wen)件(jian)包含漏洞(dong)的方法 |
||||
本地文件包含漏洞(LFI) |
了解什(shen)么(me)是本(ben)地文件包含漏洞 |
|||
了解本地文件包含漏洞產生的原因 |
||||
掌握本地文(wen)件包(bao)含漏洞利用的方式(shi) |
||||
了解(jie)PHP語言中(zhong)的封裝協(xie)議(yi) |
||||
掌(zhang)握本地(di)文件包含漏洞修復方(fang)法 |
||||
命令執行漏洞(CI) |
了(le)解什(shen)么是命(ming)令(ling)注(zhu)入漏(lou)洞 |
|||
了解(jie)命令注入漏(lou)洞對(dui)系統安全產生的危害 |
||||
掌握腳(jiao)本語言中可以執(zhi)行(xing)系統命令的(de)函數 |
||||
了解(jie)第三方組件存(cun)在的代碼執行漏洞,如struts2 |
||||
掌(zhang)握命令注入漏洞的修復(fu)方法 |
||||
XSS漏洞 |
存儲式XSS |
存儲式XSS的概念 |
了解什么(me)是(shi)存儲式XSS漏洞 |
|
了解存儲(chu)式XSS漏(lou)洞對(dui)安(an)全的影響(xiang) |
||||
存儲式XSS的檢測 |
了解存儲式XSS漏洞(dong)的特征和檢測方(fang)法 |
|||
掌握存儲(chu)式(shi)XSS漏洞(dong)的危害 |
||||
存儲式(shi)XSS的安全防(fang)護 |
掌握修復存儲式XSS漏(lou)洞的方式 |
|||
了解常用WEB漏洞(dong)掃描工具對(dui)存(cun)儲式XSS漏洞(dong)掃描方法 |
||||
反射式XSS |
反射式XSS的概念 |
了(le)解什么是反(fan)射式(shi)XSS漏洞 |
||
了解反射式XSS漏洞與(yu)存儲(chu)式XSS漏洞的區別 |
||||
反射式(shi)XSS的利用與修復(fu) |
了解(jie)反射式(shi)XSS漏(lou)洞(dong)的觸發形式(shi) |
|||
了解反射式XSS漏(lou)洞利用(yong)的方式 |
||||
掌(zhang)握反射式XSS漏洞(dong)檢測與修復方法(fa) |
||||
DOM式XSS |
DOM式(shi)XSS的特征 |
了(le)解(jie)什(shen)么是DOM式XSS漏洞 |
||
掌握(wo)DOM式XSS漏(lou)洞的觸發形式 |
||||
DOM式XSS的防御 |
掌握DOM式XSS漏洞(dong)的檢測方法 |
|||
掌握DOM式XSS漏洞的修復方法 |
||||
請求偽造漏洞 |
SSRF漏洞 |
服務端請求偽造漏(lou)洞概念 |
了解(jie)什(shen)么是SSRF漏洞(dong) |
|
了(le)解利用(yong)SSRF漏(lou)洞進行端口探測的(de)方法 |
||||
服務(wu)端(duan)請求(qiu)漏洞的檢測(ce)與防護 |
掌握SSRF漏洞的檢測方法 |
|||
了解SSRF漏洞的修復(fu)方(fang)法 |
||||
CSRF漏洞 |
跨站請求偽造(zao)漏洞(dong)概(gai)念 |
了解CSRF漏洞產(chan)生(sheng)的原因 |
||
理(li)解CSRF漏(lou)洞的(de)原理(li) |
||||
跨站請(qing)求(qiu)漏洞的危害與防(fang)御(yu) |
了解CSRF漏洞與XSS漏洞的區別 |
|||
掌握CSRF漏洞的挖掘(jue)和修復方法 |
||||
文件處理漏洞 |
任意文件上傳 |
上傳漏洞的原理與分析 |
了解任意文件上傳漏洞產生的原因(yin) |
|
了解服(fu)務(wu)端(duan)語言對上傳文件類型(xing)限制方法(fa) |
||||
上傳漏洞的檢測(ce)與防范 |
了解(jie)任(ren)意(yi)文件上傳漏(lou)洞的危害 |
|||
掌握上(shang)傳漏洞的(de)檢測思路和修復方法 |
||||
任意文件下載 |
文件下(xia)載漏洞的原理與分析(xi) |
了解什么是文件下載漏洞 |
||
掌握(wo)通過文(wen)件下載(zai)漏(lou)洞讀取(qu)服務端文(wen)件的方法 |
||||
文件下載漏洞的檢測(ce)與防范 |
掌握能夠通過代碼審計和測試找到文件下載漏(lou)洞 |
|||
掌(zhang)握(wo)修復文件下(xia)載漏(lou)洞的方法(fa) |
||||
訪問控制漏洞 |
橫向越權 |
橫向越權漏洞的概念 |
了解橫向越權漏(lou)洞的基本概(gai)念(nian) |
|
了解橫向越權漏(lou)洞的形式(shi) |
||||
橫向越權漏洞的檢測與防范 |
了解橫向越權漏洞對網站安(an)全的影響 |
|||
掌握(wo)橫向越(yue)權(quan)漏洞的(de)測試和修復方(fang)法(fa) |
||||
垂直越權 |
垂直越權漏洞的概念 |
了解(jie)垂(chui)直越權漏洞的基本概念 |
||
了解(jie)垂直越權漏洞(dong)的種類(lei)和形式 |
||||
垂直越權(quan)漏洞的檢(jian)測與防范 |
了解對網(wang)站安全的影響 |
|||
掌握越權漏洞(dong)的測試(shi)方法和修復 |
||||
會話管理漏洞 |
會話劫持 |
會話(hua)劫持(chi)漏(lou)洞的概念與原理 |
了解(jie)什么是會話劫持漏洞 |
|
了解會話劫(jie)持(chi)漏洞的危害 |
||||
會話劫持漏(lou)洞基本防御(yu)方法(fa) |
了解Session機(ji)制 |
|||
了(le)解httponly的(de)設(she)置方法(fa) |
||||
掌握會話劫持漏洞(dong)防御方(fang)法 |
||||
會話固定 |
會(hui)話固定漏(lou)洞的概念與原理 |
了解什么是會話(hua)固定漏(lou)洞 |
||
了解會話固(gu)定漏洞的(de)檢測(ce)方法 |
||||
會話固定漏洞基本(ben)防御方法 |
了解會(hui)話固定漏洞(dong)的形成的原因 |
|||
了解會話固定漏洞的風險(xian) |
||||
掌(zhang)握會話固定漏洞的防范(fan)方法 |
||||
第6天 考試 |
授課專家
劉老師 曾任阿里巴巴高級工程師,超過15年IT運維與IT培訓從業經驗,主要從事企業網絡服務的運維、大數據和云平臺的運維、企業網絡服務需求分析和網絡構建、網絡割接等項目;通過和企業對接進行IT運維的培訓,培養IT運維、IT安全運維學員超過3000名;具備豐富的企業運維和網絡構建等項目經驗,尤其在金融、運營商、政府等行業有豐富的項目實施經驗。目前主要專業領域集中于Linux&Cisco企業服務、IT服務管理、信息安全等方面,曾服務的主要客戶有:阿里巴巴、北京市豐臺區人民政府、北京XXX金融有限公司、北京吉利大學、北京XXXXIT培訓中心、中興集團大數據中心等。長期從事Linux&Cisco、信息安全(CISP/CISSP/Secrity+,cisp-pte等培訓工作。
高老(lao)師 十(shi)二年信(xin)息(xi)安全(quan)領域(yu)工作經(jing)驗(yan),具有豐(feng)富的(de)教學(xue)(xue)和實踐經(jing)驗(yan),擁有安全(quan)領域(yu)多項(xiang)資質認證,如CISICISPCISAWCISSPCISASecurity+等,現(xian)任(ren)某(mou)985高校信(xin)息(xi)中心副主任(ren),北京某(mou)大(da)型企業(ye)的(de)信(xin)息(xi)安全(quan)高級(ji)顧(gu)問。授課過程理(li)論與實踐并重,深入(ru)淺出,講課詼諧(xie)幽默、氣氛活躍,深受廣大(da)學(xue)(xue)員好(hao)評。
CISP-PTE滲透測試工程師認證公開課
轉載://citymember.cn/gkk_detail/230221.html
已開課時(shi)間(jian)Have start time
IT相關內訓
- 網安管理崗培訓 張(zhang)勝生
- 5G技術的應用 武威(wei)
- IT崗位數智化能力提升路徑 甄文智
- 信息安全風險評估與加固技能 張勝生
- 滲透測試與攻防實戰高級課程 張勝(sheng)生
- CISSP認證培訓課程 張勝生(sheng)
- 云計算的應用領域和實踐 武威
- Python高效辦公自動化 張曉如
- Fine BI 數據分析與 張曉如
- 軟件安全意識加強與技能提高 張勝生(sheng)
- 互聯網新技術在銀行的應用 武威
- 大模型技術與應用培訓 葉(xie)梓