红黑联盟

您正在阅读:

web渗透工程师培训班

您正在阅读课程组:web渗透工程师培训班

    共26篇课程

课程组介绍:

     想学真正的网络安全技术?
     不是那些抓鸡刷钻,远程控制木马使用之类菜鸟玩具,那些东西即使一时让你觉得“成就斐然”,实际上你什么进步,什么值得别人敬重的技术都没有学到。在稍微有一点技术的人眼里,学这些遍布网上各种小网站的技术的人都是些小孩子,都是不值得交流的技术盲。你想在自己沾沾自喜的时候不被别人嘲笑吗?
     现在机会来了:
     我们推出了渗透工程师养成之路课程,这是一套网上绝无仅有的,有高度有深度的课程,完全依照国际标准的渗透测试流程,详细介绍渗透测试的每个步骤.讲师即正规安全公司的渗透测试工程师,课程中有大量讲师常年累积的经验和技巧.
     课程中均为 正规渗透测试的手段和方法,绝非网上其他网站上打着"如何防御XX入侵"、"如何防止XX漏洞"之类幌子的菜鸟黑客教学视频.
     想做真正的受尊敬的技术人才或者安全公司从业人员?这一套课程就满足你的要求。
     讲师: 伟大娃娃
     资料: 06年接触网络并开始关注网络安全,活跃于国内各大安全论坛;专注于WEB渗透测试,业务范围保护各类政府网站及银行金融等网站的安全检测,现为国内某著名安全公司担任专职渗透测试工程师.

课程号 课程时长 下载学习

第一章:入门

    
1.1 渗透测试和渗透测试工程师的概念
1.2 OWASP渗透测试指南的介绍及名词解释
1.3 渗透测试流程

第二章:基础

    
2.1 组建渗透测试环境
2.2 组建渗透测试环境2
2.3 Nmap、nessus等网络扫描工具的介绍和使用
2.4 对网络设备、操作系统的检测和攻击测试
2.5 WEB、DB、DNS等服务器的概念和和介绍,搭建简单的WEB+DB环境
2.6 不同WEB/DB组合类型的一般性渗透测试思路

第三章:进阶

    
3.1 各种WVS扫描器的使用
3.2 Burpsuite、ZAP等本地代理工具的介绍和使用
3.3 注入点的利用方法以及各种自动化注入工具的使用,中转注入的流程
3.4 注入点利用系列之二
3.5 注入点利用系列之三
3.6 中转注入的几种方法
3.7 解析漏洞的介绍,各种绕过上传的方法
3.8 RFI/LFI漏洞,代码执行漏洞的简介
3.9 webshell的介绍和利用

第四章:高级

    
4.1 实战中对目标的预测试:信息收集
4.2 实战中对目标的预测试:信息收集2
4.3 渗透测试流程的制定和执行
4.4 实战之EXP编写与利用
以上课程内容我们会不断更新,给会员加课,具体课程内容请购买后查看。相信十多年的经验能够使我们的课程更贴近会员。技术在进步,新的课程我们依然在增加。您的要求是我们制作课程的唯一标准
点击这里给我发消息