课程

课程介绍

本课程通过对黑客道德的描述,黑客技术的研究,攻防方法介绍,引导有志从事信息安全工作的人员,熟悉常见的黑客攻击技术和一般方法,并根据黑客攻击的方法和路径,从预防,检测,纠正三个方面,介绍有关加固,检测,和取证手段。

培训对象

安全测试人员、应用系统开发人员、系统维护人员、安全管理人员、风险管理及安全审计人员。

课程收益

熟悉渗透测试一般方法、熟悉渗透测试常见平台和工具、了解常见漏洞利用方法、渗透测试报告编写方法、渗透测试应遵循的法律法规和道德底线、常见操作系统安全加固、网络架构和网络设备安全加固、常见数据库安全加固、中间件安全加固、基于SIEM的攻击检测发现、攻击检测和阻断、痕迹检查和取证。

知识概要

第一部分:攻防基础及工具平台介绍
Web系统常见威胁
渗透测试用平台/工具介绍
OWASP TOP 10介绍
典型Web攻击过程
实验:Web入侵攻防演练
漏洞利用演示及分析(中间件,加密)
Windows/Linux主机安全漏洞发现和利用
渗透测试一般流程
道德法律
第二部分:安全加固、攻击检测和应急响应
服务器安全管理
安全加固实验
攻击检测和阻断
应急响应
综合实验

课程大纲

模块

学习内容

第一天

Web系统常见威胁

渗透测试用平台/工具介绍

1、Kali(BT)平台介绍

2、appscan漏洞扫描工具简介:

3、appscan source代码扫描工具简介

4、Webinspect漏洞扫描工具简介

5、WVS扫描工具

6、Metasploit 平台简介

7、Burpsuite测试工具简介

OWASP TOP 10介绍

1、跨站脚本XSS 2、SQL注入攻击 3、不安全的直接对象引用

典型Web攻击过程

1、信息搜集和分析 2、工具扫描及结果分析 3、漏洞验证及利用 4、获取系统登录权限

5、提升权限 6、安装后门 7、嗅探和扫描其它系统 8、清理攻击痕迹

实验:Web入侵攻防演练

1、IIS+MSSQL+WIN2003攻防演练 2、Linux+Apache+Mysql+PHP攻防演练

第二天

漏洞利用演示及分析(中间件,加密)

1、Struts 2漏洞演示(中间件)

a)Struts 2漏洞利用原理分析 b)Struts 2漏洞利用攻击过程演示

c)Struts 2漏洞危害分析 d)Struts 2漏洞防范

2、Oracle Padding attack (加密)

a)Oracle Padding attack漏洞利用原理分析

b)Oracle Padding attack漏洞利用攻击过程演示

c)Oracle Padding attack漏洞危害分析

d)Oracle Padding attack漏洞防范

3、Bash (Shellshock)漏洞 (主机)

a)Shellshock漏洞利用原理分析 b)Shellshock漏洞利用攻击过程演示

c)Shellshock漏洞危害分析 d)Shellshock漏洞防范

4、心脏出血漏洞(敏感数据)

a)心脏出血漏洞利用原理分析 b)心脏出血漏洞利用攻击过程演示

c)心脏出血漏洞危害分析 d)心脏出血漏洞防范

5、FCK编辑器漏洞(第三方插件)

a)FCK编辑器漏洞介绍 b)FCK编辑器漏洞漏洞汇总

c)FCK漏洞利用过程演示 d)FCK漏洞防范方法

演示实验(攻击过程)

1、内网DNS缓存投毒劫持会话 2、其他漏洞(根据学员基础调整)

Windows/Linux主机安全漏洞发现和利用

1、Nessus漏洞扫描器原理介绍 2、漏洞扫描工具的使用 3、漏洞扫描工具报告分析

4、基于Metasploit平台漏洞验证 5、内存Shell使用和痕迹清除

6、Rootkit工具介绍 7、多Session管理 8、后门创建和利用

渗透测试一般流程

安全从业人员道德法律要求

第三天

安全加固攻击检测

服务器安全管理

1、常见Web服务器的安全管理 2、常见应用服务器的安全管理

3、常见操作系统的安全管理 4、常见数据库的安全管理 5、常见网络设备的安全管理

安全加固实验

1、Checklist介绍 2、安全配置扫描工具 3、安全加固实际演练 4、Nessus漏洞扫描对比

攻击检测和阻断

1、日志收集和格式化 2、日志关联分析 3、创建分析规则 4、建立企业攻击特征库

5、建立企业攻击发现扫描引擎 6、APT攻击检测 7、攻击性行为检测

8、系统告警级别和流程 9、攻击自动阻断和隔离

应急响应

1、BCP/DRP介绍 2、应急响应流程创建 3、RPO/RTO介绍

4、应急响应演练 5、计算机系统取证介绍 6、常用取证工具

综合实验

1、CTF比赛实验 2、模拟电信系统攻击实验 3、计算机系统取证工作实验

认证过程

无认证考试

开班信息

暂无开班信息