X

请留下联系方式，我们会和您取得联系

课程

  • 首页
  • 课程
  • 信息安全保障人员认证CISAW-LPT（渗透测试方向）

课程介绍

信息安全保障人员CISAW认证

培训对象

信息安全保障人员CISAW认证

课程收益

信息安全保障人员CISAW认证

知识概要

-- 渗透测试概述；
-- 信息收集；
-- 漏洞扫描；
-- 渗透测试技术；
-- 高级渗透测试技术。

课程大纲

模块

学习内容

第一天

渗透测试概述

渗透测试概念、流程与思路，渗透测试服务的基本介绍

网络安全法与渗透测试职业道德规范

Web 服务器运作原理

Web 应用程序常见的编码方式

HTTP 协议报文格式、请求方法、状态码

本地攻击环境搭建的方法

BurpSuite 与 Firefox 插件的使用

第二天

信息收集

信息收集工具使用，包括 Google Hacking、网络空间搜索引擎、Nmap

域名信息收集的方法与手段

服务器信息收集的方法与手段

Web 应用信息收集收集的方法与手段

漏洞扫描

漏洞扫描流程与方法

漏洞扫描工具的基本使用，包括 AWVS、Nessus

第三天

渗透测试技术

WebShell 原理与 WebShell 管理工具基本使用

文件上传漏洞的原理、漏洞利用、防护和绕过的手段与方法

XSS 漏洞的原理、漏洞利用、防护的手段与方法

风险优先级排序的方法

漏洞利用的普遍性和业务关键性的考量

补偿控制的可用性和风险偏好的整合

风险评估的成熟度和最佳实践

优先级排序的挑战和解决方案

CTEM验证与攻击模拟

验证过程的目的和方法

红队演习和攻击模拟的实施

攻击路径分析和最大潜在影响的评估

响应和修复过程的有效性测试

验证过程中的技术和接受度挑战

CTEM行动与修复策略

CTEM持续优化与未来趋势

认证过程

考试方式：笔试加上机实操，闭卷独立完成。

开班信息

暂无开班信息

相关课程