风险评估
发布时间:2020-04-10 04:01

风险评估与渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。 专项内容主要涉及风险评估入门以及渗透测试提升的完整流程。包括以下两个部分。

 

风险评估专题(一)

风险评估专题一主要包括:《风险评估技术》、《社会工程学与爆破》、《业务逻辑漏洞实践与防护》、《sql安全防护》、《XSS基础和挖掘》、《xss+csrf漏洞的实践和防范》、《文件包含基础与实践》

 

其中:

l  《风险评估技术》讲解渗透测试方面的基础知识、渗透测试概念、意义、方法、分类等,信息收集的手段等内容;

l  《社会工程学与爆破》包含暴力破解各种服务和弱口令的方式方法;

l  《业务逻辑漏洞实践与防护》讲解常见业务逻辑漏洞的挖掘与利用;

l  sql注入基础与实践》、《sql安全防护》包含各种注入的利用手法以及防御;

l  XSS基础和挖掘》、《xss+csrf漏洞的实践和防范》从基础讲解xss的原理,分类,利用方法,挖掘和防范等;

l  《文件包含基础与实践》讲解本地文件包含、远程文件包含的利用手段等课程内容。

 

风险评估专题(二)

风险评估专题二主要包括《Web漏洞综合利用》、《黑客工具精讲》、《web提权》、《服务器提权》。

本专题学习主要是包括web传统漏洞(ssrfcsrf,目录遍历,信息泄露,任意文件查看和下载,任意命令执行等)的综合利用以及常见web安全工具的使用方法,获取webshell的各种手法,服务器提权的各种手段等等。

 

 

参加学习需具备的条件:

风险评估专题(一):

需要具备计算机操作基础,熟悉常见的web服务,比如:httpsshftp等等,要对数据库的简单操作和语句有所了解,以及对网站的运行原理有稍微的熟悉

风险评估专题(二):

需要具备对web安全的各种名词有清楚的认识,比如后台权限,webshell权限,服务器权限等;对网站的运行原理有清楚的认知,比如数据库的配置,常见cms,和中间件;以及对渗透测试工具有稍微的了解。


 

 

风险评估专题一

时间安排

  

第一天

风险评估技术

社会工程学与爆破

第二天

业务逻辑漏洞分析

业务逻辑漏洞实践与防护

第三天

sql注入基础

SQL注入实践

第四天

SQL注入实践

SQL安全防护

第五天

XSS基础和挖掘

xss+csrf漏洞的实践和防范

第六天

文件包含基础

文件包含实践

第七天

培训知识点练习

培训考核

 

 

风险评估专题二

时间安排

  

第一天

Web漏洞综合利用

第二天

黑客工具精讲

第三天

Web提权

第四天

服务器提权

第五天

实战案例分析

培训考核

 

 

 

报名方式及注意事项

n  报名方式及流程:

l  联系下方的联系人,领取并填写电子版《注册申请表》,通过邮件方式交付给我们。

l  我们收到《注册申请表》后 进行安排,并通过邮件等方式确认报名成功。

l  在收到报名成功的通知后一周内,按照所申请的学习内容支付费用。

l  我们在收到费用后,将在开课前7天通过短信,电话,邮件等方式给你发送《开课通知书》,在此期间你有什么问题也可以随时联系我们。

 

n  培训费用包含:

l  培训课程教学及辅导费用

l  实操平台实验和练习费用

l  课程结业考试费用

 

n  注意事项:

l  学习期间提供午餐,交通自理

l  外地学员食宿可以统一安排,费用自理

l  学习用笔记本电脑自备

l  如果已报名学员确因工作或其他特殊情况无法参加学习,学员单位出具证明后,可更改一次参加学习的学员。 如学员单位无法更改成其他学员,则培训名额延续到下一期。即下一期培训,学员单位可派员参加,不需另外付费,但只保留一期。顺延结束,学员单位仍然无法派员参加培训的,学费将不予退还。

l  报名结束后,报名学员无故不参加培训,则培训费用将不予退还。 我们将以书面形式通知学员单位。

 

n  上课地址:上海市闵行区罗锦路218号麦腾未来城207-208

 

n  缴费方式:1、现金;    2 、银行/网银转账    3、支付宝/微信

开户名称:上海爱沃思数据技术有限公司

开户行:  招商银行上海分行天钥桥支行

帐号: 1219 3555 5010 601

纳税人识别码:91310114MA1GWFU853

 

n  我们对你的个人信息将实行严格保密,请认真填写完整信息以便开通学员专属学习帐号;

 

联系人: 张女士   电话:13611714896    邮箱: Zelda_zhang@eos-data.com

钱女士   电话:13611951488    邮箱: Xufang_qian@eos-data.com

 

「急」速开通,立刻拥有
注册
选择
购买
成功
高端售后服务
购买帮助
学习视频
故障提交
课程资料
技术支持
服务热线