深圳培训网 > 深圳JAVA培训机构 > 川石信息技术
首页 培训网 最新资讯 热门问答

川石信息技术

18988787109 免费试听

您当前的位置: 深圳IT认证培训 > 深圳JAVA培训 > 深圳Web安全测试学习班

深圳Web安全测试学习班

¥详询

班制:周末班

深圳市川石信息技术有限公司
上课(咨询)地址:深圳市南山区科技园中区科苑路15号科兴科学园B1-401
报名咨询 预约试听
课程介绍

Web安全测试实战课程 

一:Web安全意识养成 

课时:2 

课程内容: (1)网络安全案例,及其深远影响 (2)安全基础https协议及同源策略 (3)威胁分析模型 (4)ISO7498-2标准

掌握能力: (1)初步养成网络安全意识 (2)了解常见的威胁分析方式和攻击手段


阶段二:Web安全工具使用 

课时:2

课程内容: (1)抓包工具使用:fiddler、BurpSuite、stream (2)Web安全扫描工具:AWVS、BurpSuite、Appscan、SQLMap (3)目录遍历工具:DirBuster (4)服务器漏洞扫描工具:Nmap、Nessus (5)敏感信息排查工具:Seninfo (6)开源CVE漏洞扫描工具:OpenVAS

掌握能力: (1)熟练使用BurpSuite抓包,代理,分析http请求 (2)熟练使用常规web安全扫描工具进行漏洞挖掘 (3)开源CVE漏洞扫描和分析 


阶段三:密码算法与密钥管理 

课时:2 

程内容 (1)对称加密算法AES-GCM128(原理,用途,优缺点) (2)非对称加密算法RSA256 (3)常见的不安全加密算法MD5、DES、SHA-1、RC2 (4)密钥管理安全(原理,用途,优缺点)

掌握能力: (1)掌握对称加密算法AES-GCM128 (2)掌握非对称加密算法RSA256 (3)了解密钥存储安全要求 


阶段四:服务器加固 

课时:1

课程内容: (1)应用服务器加固 (含文件服务器加固及邮件服务器) (2)数据库服务器加固

掌握能力: (1)掌握服务器加固项,通过一系列安全措施和配置来提升服务器的安全性,从而减少服务器面临的安全威胁和攻击的可能性 


阶段五:身份认证与访问控制

课时:2 

课程内容: (1)身份认证分类(静态认证+动态认证) (2)身份认证绕过 (3)弱口令爆破

掌握能力: (1)掌握口令爆破手段 (2)掌握单点登录、认证管理、基于策略的集中式授权和审计、动态授权、掌握动态认证的方式和绕过攻击方式


阶段六:越权漏洞利用

课时:1 

课程内容: (1)越权分类 (2)越权利用 (3)逻辑漏洞 

掌握能力: (1)通过越权漏洞获取系统重要数据信息或者更高权限的管理操作 (2)熟练通过API绕过前端构造http请求进行黑盒越权测试 (3)合理权限控制设计防御越权漏洞 


阶段七:信息泄露与收集 

课时:2 

课程内容: (1)端口扫描 (2)网站目录遍历收集 (3)敏感文件泄露 (4)邮件服务器泄露 (5)Cookie泄露 (6)本地缓存获取 (7)浏览历史记录获取 (8)Activex控件泄露 (9)日志泄露

 掌握内容: (1)掌握信息收集的内容、途径、以及敏感信息的收集 (2)掌握个人隐私数据,企业机密数据的泄露的方式和途径


阶段八:请求劫持与伪造 

课时:2 

课程内容: (1)劫持攻击(session劫持,HTTP劫持,DNS劫持点击劫持,拖放劫持,触屏劫持) (2)CSRF跨站请求伪造与防御

 掌握能力: (1)掌握点击劫持攻击和防御 (2)理解csrf实战攻击和防御


 阶段九:Web常见的注入攻击

 课时:4 

课程内容:(1)sql注入与防御(暴库) (2)跨站脚本攻击(XSS) (3)Xml格式注入(XXE) (4)反序列化注入与防御 (5)命令注入与防御 (6)日志注入与防御(CRLF)

掌握能力: (1)掌握注入常见的攻击与防御:sql盲注,sql暴库,爆表、xss漏洞、xml注入漏洞、反序列化漏洞攻、命令注入漏洞、日志注入漏洞的攻击和防御


阶段十:文件上传漏洞攻击 

课时:2 

课程内容: (1)上传木马户获取webshell权限(截断上传,双重后缀上传,解析漏洞上传) (2)上传zip炸弹导致服务器崩溃 

掌握能力: (1)掌握文件上传漏洞原理和攻击方式 (2)演练zip炸弹制作与利用 


阶段十一:高危CVE漏洞的利用与防护 

课时:0.5 

课程内容: (1)高危CVE漏洞利用 (2)高危CVE漏洞防御 

掌握能力: (1)认识开源CVE漏洞 (2)**闭环CVE漏洞 


阶段十二:Dos攻击与资源耗尽 

课时:2 

课程内容: (1)ddos (2)redos (3)zip炸弹 (4)xxe炸弹 (5)服务器运行资源耗尽(数据库存储资源耗尽,短信和邮件资源耗尽) 

掌握能力: (1)理解DOS攻击的原理和对系统资源的危害 (2)了解泛洪攻击DDOS方式 (3)掌握正则表达式ReDos,实战文件炸弹攻击 


阶段十三:TOP10漏洞攻防 

课时:3 

课程内容: (1)注入 (2)失效的身份 (3)敏感信息泄露 (4)Xml外部实体 (5)失效的访问控制 (6)安全配置 (7)跨站脚本(xss) (8)不安全的发序列化 (9)用已知漏洞的组件 (10)不足的日志记录与监控 

掌握能力: (1)了解并掌握业界常见TOP10安全漏洞的攻击模式 (2)熟悉常规TOP10防御模式 


阶段十四:隐私保护解读 

课时:1.5 

课程内容: (1)中国个人信息保护法解读 (2)匿名化与假名化 (3)个人敏感信息收集与传输安全 

掌握能力: (1)掌握个人隐私数据的判断原则 (2)掌握个保法适用范围 (3)了解个人数据的安全存储和传输要求 


阶段十五:Web安全测试项目实训 

课时:5 

课程内容: (1)网络安全红线 (2)网络安全用例 (3)项目实训 掌握能力: (1)综合掌握网络红线的规则要求 (2)Web实战安全测试实战,安全漏洞渗透挖掘

体验课预约试听

倒计时

12:00:00

课程热线:

18988787109
在线咨询

客服在线时间:早上9点~下午6点,其他时间请在线预约报名或留言,谢谢!

深圳JAVA

免费体验课开班倒计时

11: 41: 09

稍后会有专业老师给您回电,请保持电话畅通

咨询电话:18988787109
推荐机构 全国分站 更多课程

本周仅剩 个试听名额

请键入信息,稍后系统将会把领奖短信发至您的手机

申请试听名额

已有10254人申请免费试听

01电话咨询 | 18988787109

QQ:1708942270
加盟合作:0755-83654572