 班级规模及环境--热线:4008699035 手机:15921673576( 微信同号) |
|
坚持小班授课，为保证培训效果，增加互动环节，每期人数限3到5人。 |
| 上课时间和地点 |
上课地点：【上海】：同济大学(沪西)/新城金郡商务楼(11号线白银路站) 【深圳分部】：电影大厦(地铁一号线大剧院站)/深圳大学成教院 【北京分部】：北京中山/福鑫大楼 【南京分部】：金港大厦(和燕路) 【武汉分部】：佳源大厦（高新二路） 【成都分部】：领馆区1号（中和大道） 【沈阳分部】：沈阳理工大学/六宅臻品 【郑州分部】：郑州大学/锦华大厦 【石家庄分部】：河北科技大学/瑞景大厦 【广州分部】：广粮大厦 【西安分部】：协同大厦
近开课时间(周末班/连续班/晚班）：2020年12月28日(请尽快联系提前报名) |
| 实验设备 |
☆资深工程师授课
☆注重质量
☆边讲边练
☆合格学员免费推荐工作
★实验设备请点击这儿查看★ |
| 质量保障 |
1、培训过程中，如有部分内容理解不透或消化不好，可免费在以后培训班中重听；
2、课程完成后,授课老师留给学员手机和Email,保障培训效果,免费提供半年的技术支持。
3、培训合格学员可享受免费推荐就业机会。 |
课程大纲 |
一. 概述
随着Internet已经成为一个非常重要的基础平台，黑客们蠢蠢欲动，从网络安全和应用安全两个维度实施攻击。安全事件层出不穷。数据也显示，三分之二的站点都相当脆弱，易受攻击。本次课程围绕安全测试技术，通过设计安全测试用例及使用安全测试工具，迅速全面的查找安全漏洞。该课程还将深度分析主要安全漏洞的原理及安全防御建设思路。
二. 课程收益
通过实际案例和实际工具的操作练习，使参训人员掌握安全测试的技术、工具、原理及实施方法，并以安全测试为核心、掌握安全设计、安全编码、安全运营，形成安全防御的整套解决思路。即学即用。学员在学习过程中直接对自己的软件产品进行安全测试及疑难解答。
三. 培训
四. 安全测试过程（部分）示意图
五. 培训内容
知识单元 学习内容
网络安全与应用安全 1.什么是网络安全
2.网络安全的常见防御方法（IPS/IDS/防火墙）
3.软件应用安全现状及常见攻击方式
4.软件应用安全测试的方式及原理
5.安全测试的十大原则；
6.安全静态测试技术、安全动态测试技术
7.软件安全标准：安全规范、安全测试标准、安全编码标准、安全等级标准等
8.如何构建安全的防御体系
网络安全测试 1. 网络欺骗方式及防御测试（包括IP欺骗、源路由攻击、TCP会话劫持、ARP地址欺骗、电子邮件欺骗、DNS欺骗、中间人攻击等）
2. 网络嗅探的检测与防御
3. 端口扫描测试与技术
4. 拒绝服务攻击检测与防御
常见十大应用安全漏洞深度分析及防御测试方法 1.搭建攻击防御实例站点（实操测试工具）
2.十大应用安全漏洞攻击原理深度分析及对应测试方法、工具
（该部分随讲师一起练习测试工具及部分攻击方法）：
Sql注入、XML注入的原理、防御、测试与测试工具（SQL Inject Me/Pangolin）；
跨站脚本XSS的原理、防御、测试与测试工具(XSS Me
/Xelenium)；
身份认证和会话管理不当的原理、防御、测试与测试工具(WebScrab)；
不安全的对象直接引用的原理、防御、测试与测试工具(Burp)；
跨站请求伪造CSRF的原理、防御、测试与测试工具(CSRFTester)；
安全配置错误的原理、防御、测试与测试工具(watobo)；
存储不安全的原理、防御、测试；
URL访问控制不当的原理、防御、测试与测试工具(nikto)；
不安全的通信的原理、防御、测试与测试工具(Calomel)；
未经认证的重定向和转发的原理、防御、测试与测试工具(Watcher)；
综合性安全测试工具 1.深度了解APPSCAN：原理、攻击样本、使用方法、专家分析及解决方案使用、生成报告
2.Buresuite/ZAP，两个开源综合性安全测试工具的使用方法、原理及测试结果分析；
3、静态代码安全审计方法及工具详解：Lapse/fortify
4、安全测试工具发现的问题的归类及修改顺序、修改优先级
安全测试过程 1.测试计划
2.测试范围（漏洞范围、功能范围）
3.测试准备（人员、工具、环境、数据）
4.测试设计
5.测试执行
6.测试报告
7.测试后处理（bug/修复/评估/数据）
安全测试用例 1、OWASP安全测试指南；
2、深度详细讲解符合企业实际应用的7大类91个安全测试用例的设计与执行方法；
安全设计
安全编码
安全运营 1.安全设计主要关注点，从源头解决安全问题
2.安全编码方法、安全函数
3.建立安全运营机制及体系 |
|
|
首页 课程表 在线聊 报名 讲师 品牌 QQ聊 活动 就业
