安全培訓(xùn)內(nèi)容 7天

  培訓(xùn)講師:劉道軍

講師背景:
劉道軍老師微軟認證講師MOS微軟Office認證大師微軟學(xué)習(xí)中心授權(quán)金牌認證講師(MLC)微軟認證系統(tǒng)工程師(MCSE+MCDBA)思科認證互聯(lián)網(wǎng)專家(CCIE)華為認證網(wǎng)絡(luò)工程師(HCNE)RedhatLinux認證架構(gòu)師(RHCA)網(wǎng)絡(luò) 詳細>>

劉道軍
    課程咨詢電話:

安全培訓(xùn)內(nèi)容 7天詳細內(nèi)容

安全培訓(xùn)內(nèi)容 7天

序號
項目名稱
培訓(xùn)主要內(nèi)容
課時
備注
1
安全和網(wǎng)絡(luò)協(xié)議基礎(chǔ)
信息安全當(dāng)前形勢
常見網(wǎng)絡(luò)安全名詞介紹
網(wǎng)絡(luò)協(xié)議的概念及OSI參考模型
TCP/IP協(xié)議
HTTP、HTTPS協(xié)議
8學(xué)時
2
安全工具介紹
kali
BurpsuiteSQLmapNmap
8學(xué)時
3
操作系統(tǒng)和數(shù)據(jù)庫安全基礎(chǔ)
操作系統(tǒng)結(jié)構(gòu)原理及安全機制
Windows操作系統(tǒng)安全
Linux操作系統(tǒng)安全
MSSQL數(shù)據(jù)庫基礎(chǔ)
MYSQL數(shù)據(jù)庫基礎(chǔ)
8學(xué)時
4
web安全漏洞及代碼審計
HTML基礎(chǔ)
PHP基礎(chǔ)
JavaScript基礎(chǔ)
SQL注入漏洞及代碼審計
跨站腳本漏洞及代碼審計
安全配置和信息泄露及代碼審計
文件上傳漏洞及代碼審計
文件包含漏洞及代碼審計
命令執(zhí)行和代碼執(zhí)行漏洞及代碼審計
代碼審計工具的使用
8學(xué)時
5
Web服務(wù)器與中間件漏洞
docker介紹和使用
常見web服務(wù)器和相關(guān)漏洞介紹
常見中間件和相關(guān)漏洞介紹
其它應(yīng)用漏洞
8學(xué)時
6
提權(quán)
反序列化漏洞
Windows系統(tǒng)提權(quán)
Linux系統(tǒng)提權(quán)
其它提權(quán)
Java反序列化
python反序列化
8學(xué)時
7
內(nèi)網(wǎng)安全
Windows域環(huán)境
進入內(nèi)網(wǎng)
內(nèi)網(wǎng)跨邊界應(yīng)用
內(nèi)網(wǎng)信息搜集
域控定位、獲取域控權(quán)、域權(quán)限維持
8學(xué)時

 

劉道軍老師的其它課程

Excel數(shù)據(jù)處理和可視化一、課程描述:本課程針對Excel數(shù)據(jù)處理在日常工作中的應(yīng)用,具體講解了Excel操作習(xí)慣、數(shù)據(jù)透視表進行數(shù)據(jù)分析,使用分匯總、篩選進行數(shù)據(jù)處理;工作中使用到的鏈接方法和函數(shù),商業(yè)化圖表制作(聯(lián)動案例);以及使用嵌套函數(shù)進行數(shù)據(jù)分析。二、課程大綱:1、一個非常重要的操作習(xí)慣問題數(shù)據(jù)結(jié)構(gòu)設(shè)計實際案例Excel最重要的功能——表2、數(shù)據(jù)

 講師:劉道軍詳情


全員信息安全意識培訓(xùn)課程目標通過本課程的學(xué)習(xí),學(xué)員可以加強對信息安全的認識程度,了解常見的安全技術(shù)和控制措施,最重要的,能夠極大的提升學(xué)員的信息安全意識。本課程的目的是使學(xué)員理解信息安全是和每個人都息息相關(guān),信息安全的管理和技術(shù)控制措施有效性,極大的依賴員工的信息安全意識水平。課程內(nèi)容:一、網(wǎng)絡(luò)安全慘痛案例解析國內(nèi)外近期網(wǎng)絡(luò)安全大事件微軟XP、Win7事件拷

 講師:劉道軍詳情


網(wǎng)絡(luò)安全與數(shù)據(jù)安全培訓(xùn)課程大綱:1、網(wǎng)絡(luò)安全形勢分析國內(nèi)外近期網(wǎng)絡(luò)安全大事件2021年網(wǎng)絡(luò)安全形勢分析與2022年展望微軟XP、Win7事件拷問中國網(wǎng)絡(luò)安全斯諾登引發(fā)全球網(wǎng)絡(luò)空間安全思考“華為中興事件”到“斯諾登”的頓悟中央網(wǎng)信小組應(yīng)對全球復(fù)雜時局信息安全要素2、網(wǎng)絡(luò)安全法律體系建設(shè)計算機犯罪我國立法體系網(wǎng)絡(luò)安全法解讀與相關(guān)案例網(wǎng)絡(luò)安全法律責(zé)任分析網(wǎng)絡(luò)安全相

 講師:劉道軍詳情


網(wǎng)絡(luò)滲透測試及攻防實戰(zhàn)一、課程描述:本課程主要講述了常見的基于Web的漏洞滲透以及代碼審計防御辦法,比如SQL注入、XSS跨站腳本注入、目錄遍歷漏洞、代碼與命令執(zhí)行漏洞、文件上傳下載漏洞、未授權(quán)和越權(quán)訪問漏洞、邏輯漏洞及弱口令等,最后講述如何使用WebShell打開后門及應(yīng)急辦法。二、課程大綱:第1講、技術(shù)基礎(chǔ)Web應(yīng)用程序安全與風(fēng)險HTTP請求與響應(yīng)HTT

 講師:劉道軍詳情


應(yīng)急響應(yīng)實戰(zhàn)演練一、課程描述:本課程以理論結(jié)合實際,講述了應(yīng)急響應(yīng)的流程,并以實戰(zhàn)形式講述Windows\Linux主機檢測與響應(yīng)技術(shù);日志、網(wǎng)絡(luò)流量、惡意代碼等分析技術(shù);最近以案例場景形式講述勒索病毒、挖礦木馬、流量劫持、DDoS攻擊、Webshell等網(wǎng)絡(luò)安全的應(yīng)急演練。二、課程大綱:第1章應(yīng)急響應(yīng)概況應(yīng)急響應(yīng)介紹安全事件分類應(yīng)急響應(yīng)啟動條件應(yīng)急響應(yīng)目標

 講師:劉道軍詳情


CTF實戰(zhàn)演練一、課程說明:本課程圍繞CTF奪旗賽的知識點,講解了信息收集技巧、Web安全及常利用的漏洞技術(shù)、隱寫術(shù)及編碼加密等知識點,每個知識點配以往期CTF試題講解,使學(xué)員樂在學(xué)習(xí),學(xué)以致用!二、課程大綱:1、信息搜集子域名收集同備案查詢C段查詢旁站查詢2、Web安全基礎(chǔ)Web服務(wù)器介紹HTTP協(xié)議詳解OEASPTop10介紹對應(yīng)CTF中Web試題解析3

 講師:劉道軍詳情


Python自動化辦公培訓(xùn)一、課程描述本課程緊緊圍繞全部數(shù)據(jù)分析的基本步驟:小工具了解-讀取數(shù)據(jù)-統(tǒng)計數(shù)據(jù)了解-數(shù)據(jù)處理方法-數(shù)據(jù)分析-剖析結(jié)果開展。本課程根據(jù)比照Excel作用實際操作去學(xué)習(xí)培訓(xùn)Python的保持編碼,大幅度降低了學(xué)習(xí)培訓(xùn)門坎,清除了大伙兒對編碼的心理恐懼。適合剛?cè)腴T的數(shù)據(jù)分析師,讓學(xué)員能夠像學(xué)Excel數(shù)據(jù)分析,輕輕松松學(xué)習(xí)培訓(xùn)Pytho

 講師:劉道軍詳情


紅隊攻防實戰(zhàn)一、課程描述:本課程采用靶場實戰(zhàn)環(huán)境,按照真實紅隊攻擊流程,從前期信息收集、編寫免殺文件開始,直到突破邊界、權(quán)限提升,內(nèi)網(wǎng)橫向滲透、權(quán)限維持、痕跡清理,全方位詳細講解最新的攻防技術(shù)及技巧。二、課程大綱:注:可根據(jù)實際情況,進行調(diào)整。日期時間模塊知識點第1天上午信息收集大數(shù)據(jù)引擎CDN繞過googlehacking供應(yīng)鏈滲透主動信息收集被信息收集下

 講師:劉道軍詳情


紅隊攻防實戰(zhàn)訓(xùn)練一、課程描述:本課程采用靶場實戰(zhàn)環(huán)境,按照真實紅隊攻擊流程,從前期信息收集、編寫免殺文件開始,直到突破邊界、權(quán)限提升,內(nèi)網(wǎng)橫向滲透、權(quán)限維持、痕跡清理,全方位詳細講解最新的攻防技術(shù)及技巧。二、課程大綱:注:可根據(jù)實際情況,進行調(diào)整。日期時間知識點第1天上午信息收集總體概念被動信息收集信息收集的總體概念以及在整個紅隊流程中的位置;被動信息收集的

 講師:劉道軍詳情


紅藍隊攻防演練培訓(xùn)課程描述:本課程根據(jù)貴方需求,理論與實戰(zhàn)相結(jié)合的方式,從紅隊角度細致講解了信息收集、常見漏洞檢測及利用、提權(quán),一直到權(quán)限維持和痕跡的清理。從藍隊的角度講解了日志與流量的分析技術(shù)以及應(yīng)急響應(yīng)。全流程理解紅藍隊攻防。課程大綱:一、信息收集技術(shù)大數(shù)據(jù)引擎CDN繞過googlehacking供應(yīng)鏈滲透主動信息收集被信息收集二、常見的漏洞原理及檢測利

 講師:劉道軍詳情


COPYRIGT @ 2001-2018 HTTP://musicmediasoft.com INC. ALL RIGHTS RESERVED. 管理資源網(wǎng) 版權(quán)所有