易霖博信息安全培训


Web渗透与安全


一、课程介绍
    现代网络中网络安全以及成为人们日益关注的焦点问题。目前,利用计算机网络实施犯罪的案件屡见不鲜,黑客们通过各种方法向目标计算机发动各种攻击,对社会政治、经济、文化等方面照成了不可估计的损失。本课程从产品、技术、管理等多方面按照由浅入深、循序渐进、分类型进行叙述。每一部分都以理论结合实际案例方式讲解,使学员尽快掌握知识并运用到实际工作和生活中。
    现阶段,网站安全已经成为互联网上的热门话题,为检测网站漏洞、防止黑客攻击,易霖博特推出Web渗透与防御课程,深入了解黑客攻击手段,目前在国内,没有针对性的实地培训,然而在国内的安全人才也十分缺乏,目前互联网病毒与攻击十分泛滥,黑客猖狂不绝,多数大中小型企业网站面临黑客的光顾,数据外泄,平均每20秒就有一个网站被入侵,这为企业带来了不可估量的损失。
二、课程优势:
    安全人才也是各大企业争先抢要的人才,有的企业为聘请一个安全人才,不甚花费重金聘请,但最后还是一才难求,为培养人才,易霖博的安全培训,结合企业用人特点与技术需求;
    综合企业招聘需求和人才期望,量身定制企业的实用技术人才;
    综合我们学员的特点挖掘企业岗位,做到学员适才适岗;每日实战,理论与实际相结合、为企业培养内核级的安全人才。
三、适合群体:
    本科毕业生、计算机相关专业、大学计算机方向教师、系统管理员、网络管理员和广大网络技术爱好者。 大、中型网络信息系统管理人员;
    Web开发人员,站长或网站运营公司内技术人员,网站安全技术从业人员及爱好者;
    首席技术官CTO,网站安全负责人,信息安全主管,网络安全工程师,技术部经理,网络警察,高级安全顾问,其他IT安全相关职位,自主创业。
四、课程大纲:

(一)、安全大事件回顾与思考 安全真实案例回顾与讨论 1,安全都涉及什么
2,如何来预防安全事故
3,安全测试的目标和范围
4,安全原理:威胁建模 标识资源(敏感数据)
5,创建总体体系结构
6,分解应用程序标识特权代码
7,识别威胁、记录威胁、评价威胁
安全网关、入侵检测 : 防火墙 、VPN技术 、端口映射 、包过滤 、状态检测 、DDOS攻击原理 、协议基础 、流量整形技术QOS 、上网行为控制技术
(二)、Web安全需求分析 1,列出网站资源:业务数据,应用程序,服务,配置数据,页面
2,建立资源分布图,确定资源位置
3,确定资源信任边界
4,确定资源授权范围
5,建立资源防范目录
(三)、Web应用漏洞及检测方法 常见的操作系统漏洞和检查方法 1,常见的数据库漏洞和检查方法
2,Web服务漏洞和检查方法
3,网络通信漏洞和检查方法
4,配置文件漏洞和检查方法
5,其他资源漏洞和检查方法
6,设计安全测试用例 确定安全测试点
7,预见可能的入侵事件
8,分析入侵事件的触发条件
(四)、Web入侵常用工具的介绍与使用 1,常见攻击工具 Mpack
2,Neosploit
3,ZeuS
4,Nukesploit P4ck
5,Phoenix
6,常见安全检查工具 IBM Rational AppScan
7,WebInspect
8,NStalker-WAS
9,Acunetix Web Vulnerability Scanner(WVS)
10,基础常用工具:明小子、御剑、穿山甲、中国菜刀等
(五)、Web信息收集与安全检测 1,信息收集
2,探查、踩点
3,欺骗
4,会话劫持
5,中间人攻击
6,安全检测、病毒、特洛伊木马和蠕虫
7,破解密码
8,拒绝服务
9,任意执行代码
10,未授权访问
(六)、Web应用常见威胁及其对策 1,标准化漏洞
2,身份验证相关的威胁及其对策
3,针对授权的威胁及其对策
4,针对配置管理的威胁及对策
5,安全的加密
6,对抗针对操作
7,异常处理
8,缓冲区溢出攻击
(七)、Web安全审计和使用日志跟踪安全相关事件 1,将日志写入文件/数据库
2,使用系统安全日志
3,日志异常与跟踪
4,调查取证
(八)、Web入侵防御实战与环境搭建 1,本地Web环境搭建:通过IIS搭建asp.net、php、jsp、ftp环境
2,信息收集探测与扫描:利用google hack、Nmap、Scscannrr、WVS,IBMappScan 进行探测与扫描;
3,入侵方式与防御:SQL注入、二次高级注入、绕过,XSS、文件上传、php碰撞、脚本攻击、编辑器漏洞、中转注入、远程代码执行、包含漏洞、遍历目录、暴力破解、终端绕过与突破、旁注与C段、FTP弱口令破解、msf渗透、数据库脱裤与破解、提权;
4,漏洞挖掘与0day
5,社会工程学
6,怎么样才能使您的服务器与WEB站点更安全;
7,内网渗透测试,网络异常数据分析,内网渗透测试原理与实践;