必火网络安全培训学费一览表 |
北京基地安全学科 | 授课模式(线上线下同步教学) | 标准学费 | 现行学费 |
---|---|---|---|
零基础五个月就业班 | 周一至周五全天上课+晚自习 | 26800元 | 26800元 |
渗透测试天津线下班 | 周一至周五全天上课+晚自习 | 26800元 | 26800元 |
必火网络安全培训渗透测试初级入门视频试听课程持续更新中 |
必火网络安全-全栈安全工程师培训 |
||||
掌握多种技能,从事多种岗位,适应安全行业发展 如今的安全岗位,单一的“渗透测试技能”已经无法满足企业需要,企业需求是多功能综合型人才 必火网络安全培训五个月,让你的安全技能全面发展,在企业里以一抵三,成为公司的左膀右臂,毕业可从事: 网络安全工程师、安全运维工程师,系统安全工程师,安全开发工程师,渗透测试工程师,安全服务工程师 |
||||
必火安全九大优势 |
||||
1)、培养过国内安全人才500余名,实力爆表,工作在各大安全公司,国内少有。 2)、全程四个阶段四大讲师皆是80后,真真正正的十年工作经验讲师,全程授课。 3)、课程体系,千锤百炼,知道你未来需要什么,我们只讲干货。 4)、全天讲课,上午下午都讲课,一律全职讲师。 5)、一流环境,无论学习还是住宿,我们都给与最好的。 6)、就业保障,专业职业素质老师,为你规划未来职业发展路线。 7)、一次报名,终身学习,免费学习后续所有课程 8)、遵守承诺,从头到尾说到做到,没有一丝欺骗,课程大纲,全部精讲,绝不一带而过。 9)、人脉圈,一入必火既入安全圈,必火学生大群,已在安全公司的学长学姐等你发红包。 |
||||
1,问:为什么要学习五个月?别的机构一两个月就可以毕业?为什么必火五个月? |
||||
答:必火从事渗透十年有余,从事安全教育3年有余,带过学生千余名,一路走来,总结经验如下:渗透测试涉及的知识有网络、系统、代码、建站、渗透、内网这么多东西,想要在短时间内掌握是不可能的,即使勉强就业,在企业里也受到老板和员工的蔑视,即使自学也因时间、精力受限,提升空间大打折扣,所以必火安全,摒弃了以往两三个月的培训模式,更改为五个月,让学生在学校里就打下扎实的基础,练就“渔”的能力,扎实的地基,才可建造摩天大楼,千万不要轻信速成班,不存在的,习大大说过,天上不会掉馅饼,没有这么好的事情,一两个月学会别人几年的东西,是不可能的
|
||||
2,问:五个月是全天上课吗?上午下午都讲课吗?会不会讲一两个月就毕业? |
||||
答:必火安全、诚信为本,愿做一个为教育而教育的培训机构,我们实打实的五个月培训,700课时,四大80后讲师全天上课,绝不会把你骗来只讲半天课,也不会只讲两三个月就让你毕业,所以我们的授课量是一般培训两三个月机构的3-6倍。必火安全、诚信为本,愿为祖国培养安全人才而努力
|
||||
3,问:报名费多少钱?试听课有没有?可以试听几天?试听需要花钱吗?不学报名费退吗? |
||||
答:必火安全培训,报名费500元,这个用于登记信息、教室安排座位等,先报名的坐前面,报名费可退。免费十天试听,试听不需要花一分钱,如果试听期觉得不满意,退还报名费500元,恭送君回家!!!
|
||||
4,问:你们管就业吗?毕业学不会可以重学吗? |
||||
答:必火安全培训以质量为本,以为国家培养安全人才为己任,有专业的就业老师团队,专业职业规划团队,在我们这里,你学到的不仅仅是技术,毕业有安全企业来校招聘,也会推荐到各大企业。毕业后觉得技术不扎实,免费重学(如果因为在学校玩游戏、看视频而耽误学习的,需要写学习保证书)
|
||||
5,问:我不是计算机专业,零基础可以学习吗? |
||||
答:必火安全五个月培训,从零开始,从无到有,展示一个小白到大佬的成长经历,无论是否是计算机专业,都是可以学习的
|
||||
6,问:初中生可以学习吗? |
||||
答:不能,学历真的太低了,目前必火带过3个初中的学生,一个15k,一个6k,一个8k,既然不能为什么都就业了。说明一下,15k的那个初中生,已经学习了两年编程,并且一直在自学渗透。6k那个初中生,学习能力非常差,技能掌握差,但是能“喷”,能把面试官喷迷糊了。8k的同学,认认真真、本本分分,所有的成果都是靠自己比别人多倍的付出得到的。如果你有上面三位的同学的优势,可以接受!
|
||||
7,问:我今年40岁了,可以学习网络安全吗? |
||||
答:不太合适了,这么说好像在自掘坟墓,但我们只想实话实说,除非你以前是计算机相关专业的,学习渗透最好的时光是18-35岁,不是说你学不会,学会是可以的,但是找工作,企业一般不愿意收没有工作经验的这个年龄的人,除非你不走技术岗位,比如产品、安全产品销售,对技术要求不是那么高的岗位还可以(#^.^#)
|
||||
必火安全课程大纲 |
||||
全天授课-700课时安全课程,课程覆盖量达到同行业的四倍以上,四大80后全职讲师坐镇必火 |
||||
必火已经有500余名学生从事网络安全岗位工作,学生遍布在360、奇安信、绿盟、天融信、启明星辰等各大安全公司,有些已经成为公司的领导者,创业公司老板。 10年行业经验及历届培训经验证明,职业安全培训如果达不到五个月的学习,学的都是皮毛,起步薪资低,岗位差,工作一两年都无法提升,不利于职业发展。 必火安全培训,以培训质量第一为目标,以打好基础为首要任务,九尺高台,起于垒土,有一个好的基础,将来才能在安全的事业上,哪需要就去哪,在我们这里,你会练就一把好枪,指哪打哪,弹无虚发。 |
课程模块 | 课程名称 | 简要知识点 | 课程时间 | 备注 |
---|---|---|---|---|
零基础预科 | ||||
零基础预科 | 预科部分 | 1.计算机硬件组成 2.BIOS简介 3.启动过程 1.操作系统类型 2.windows操作系统介绍 3.windows操作系统基本操作命令 1.Word文档 2.Excel表格 3.PPT演示" |
第1-2天 | |
windows运维模块 | ||||
windows运维模块 | windows运维模块 | 1.虚拟机概述 2.新建虚拟机 3.修改虚拟机的硬件配置 4.VMtools安装 5.虚拟机迁移、快照及克隆 |
第1-2天 | |
windows运维模块 | 1.server08R2概述 2.全新安装2008R2 3.设置IPv4参数【图形化、命令行】 4.接入工作组和域 | 第3-6天 | ||
1.用户账户概述 2.用户管理 3.组账户管理 | 第3-6天 | |||
1.NTFS权限概述 2.设置文件夹权限 3.权限的分类 4.权限的累加拒绝继承 5.特殊权限 | 第3-6天 | |||
1.文件服务器概述 2.共享文件夹 3.对等网和C/S 4.文件服务器 5.搭建服务器 6.共享权限 | 第3-6天 | |||
1.磁盘管理概述 2.分区方式 3.基本磁盘与动态磁盘 4.卷类型及管理 | 第3-6天 | |||
系统安全基础篇 | ||||
系统模块 | windows系统管理 | 1.DHCP概述 2.工作原理 3.分配过程与租约过程 4.配置DHCP客户端 5.备份/还原DHCP服务 | 第9-12天 | |
1.DNS概述 2.DNS功能及组成 3.DNS区域 4.配置区域子域与委派 5.转发器/根提示 | 第9-12天 | |||
1.www概述 2.IIS概述 3.安装与配置IIS和web站点 4.配置虚拟目录 5.配置虚拟主机 | 第9-12天 | |||
1.FTP概述 2.客户端程序 3.服务端程序 4.FTP发布服务 5.访问FTP服务 6.serv-U部署FTP服务 | 第9-12天 | |||
1.AD域服务概述 2.活动目录的相关概念 3.域结构 4.域/林功能级别 5.工作组和域的区别 | 第9-12天 | |||
1.部署windows域、 2.安装域控 3.客户机加入域 4.添加额外域控制器 5.卸载域控 | 第9-12天 | |||
1.域用户账户的管理 2.组织单位的管理 3.提升域功能级别 4.提升林功能级别 | 第9-12天 | |||
1.本地安全策略概述 2.密码策略 3.账户锁定策略 4.用户权限分配 5.安全选项 | 第9-12天 | |||
1.组策略概述 2.GPO介绍 3.计算机配置 4.用户配置 5.策略权限【继承与阻止、累加与冲突、强制生效、筛选与分发】 6.软件分发 | 第9-12天 | |||
网络运维模块 | ||||
网络运维模块 | 网络运维模块 | 网络的概述功能与发展简史 网络协议与标准 IEEE802标准 常见设备与拓扑结构 数制 | 第12-18天 | |
数据链路层以太网帧格式 交换机设备简介 工作原理 常见命令与基本配置 | 第12-18天 | |||
IP地址的定义及分类 子网掩码、网络地址 IP地址连通性测试 路由器基本操作 | 第12-18天 | |||
网络层协议概述 IP数据包格式 ARP协议原理 广播与广播域 ICMP协议的主要功能 | 第12-18天 | |||
ARP攻击和欺骗的原理 ARP攻击应用案例 防御攻击和欺骗并查找攻击主机 | 第12-18天 | |||
路由的工作原理 路由表的形成 静态与默认路由 路由器转发过程分析 配置多路由器网络 | 第12-18天 | |||
虚拟局域网 vlan的概述 vlan的种类 静态vlan的配置 trunk概述 trunk的配置 | 第12-18天 | |||
单臂路由和VTP概述 单臂路由的原理 使用路由器配置DHCP vtp的工作原理 vtp的配置 | 第12-18天 | |||
GNS3软件操作 三层交换技术 生成树STP的原理与配置 | 第12-18天 | |||
热备份路由选择协议 HSRP的状态 HSRP配置 常见故障排查 | 第12-18天 | |||
子网划分的原理 子网划分应用场景 地址汇总及规划 | 第12-18天 | |||
TCP/UDP协议 访问控制列表概述 标准访问控制列表 扩展访问控制列表 命名访问控制列表 | 第12-18天 | |||
网络地址转换NAT概念 静态NAT 动态NAT PAT 故障处理 | 第12-18天 | |||
动态路由协议基础 RIP路由协议工作原理 RIP路由协议的配置和验证 | 第12-18天 | |||
linux基础 | ||||
linux运维安全 | linux运维安全 | 1.Linux发展史 2.RedHat系列操作系统 3.认识Kali渗透系统 | 第12-18天 | |
1.文件系统介绍 2.目录结构及功能 3.系统安装及磁盘分区 4.系统引导过程 5.系统基本操作(图形化操作) | 第12-18天 | |||
1.基本操作命令 2.服务操作命令(介绍systemd管理机制) | 第12-18天 | |||
1.文件管理 2.目录管理 3.vim编辑器 4.文件归档与压缩 | 第12-18天 | |||
1.账号管理 2.权限管理 | 第12-18天 | |||
1.RPM包安装 2.YUM安装 3.源代码安装 | 第12-18天 | |||
1.基本磁盘分区操作(fdisk与parted、MBR与GPT) 2.LVM卷基本操作(原理、创建、删除、扩容) | 第12-18天 | |||
1.进程分类与管理 2.crond计划任务 | 第12-18天 | |||
1.了解日志目录 2.认识日志分类 | 第12-18天 | |||
1.磁盘故障 2.引导分区故障 3.grub故障 4.root密码破解 | 第12-18天 | |||
安全运维 | ||||
安全运维 | ASA防火墙基础 | 1.ASA防火墙的作用 2.ASA防火墙模拟器 3.ASA防火墙基本配置 4.ASA远程管理 | 第18-25天 | |
IPsecVPN基础配置 | 1.VPN概述 2.VPN技术介绍 3.IPsecVPN 4.配置与实现 | 第18-25天 | ||
IPsecVPN在ASA 防火墙中的实现配置 |
1.IPsecVPN故障排查 2.ASA中配置IPsecVPN | 第18-25天 | ||
IDS入侵检测 | 1.IDS组件 2.IDS安全策略 3.IDS检测技术 4.IDS检测方法 | 第18-25天 | ||
IPS入侵防御 | 1.网络安全介绍 2.IPS防御技术 3.IPS防御系统类型 | 第18-25天 | ||
WAF防火墙 | 1.web应用防火墙简介 2.web应用防火墙工作原理 3.web应用防火墙功能 4.应用场景 | 第18-25天 | ||
代码审计基础篇 | ||||
代码审计 基础知识 20天 |
WEB开发构件 | 1.常见的软件开发类型。2.Web2.0系统软件开发。3.HTTP协议介绍。4.B/S和C/S介绍。5.互联网的发展形势。6.Web开发所需要的构件。7.LAMP平台开发的优势8.Web开源产品的应用 | 第1-3天 | |
HTML5的设计与应用 | 1.文档头和编码声明。2.语义化标签的应用。3.HTML5标签SEO的作用。4.标签的分类。5.标签的嵌套规则。6.标题标签、段落标签、列表、表格、表单 | |||
CSS的设计与应用之css样式 | 1.CSS的基础语法。2.css注释方试3.css的三种引入方式。4.css选择器。5.选择器的优先级。6.文本样式。7.字体样式。8.border边框。9.隐藏方式。10.圆角属性:border-radius的使用。11.阴影属性:box-shadow的用法。12背景属性扩展:多背景应用。 | |||
JavaScript介绍 | 1.JavaScript的组成。2.JavaScript的特点。 | 第4-8天 | ||
JavaScript的引入方式 | 1.内部书写。2.外部引入。 | |||
alert语句 | 1.alert()警告消息框 2.confirm()确认消息框 3.prompt()提示消息框4.setInterval()按照指定的周期(以毫秒计)来调用函数或计算表达式5.setTimeout()用于在指定的毫秒数后调用函数或计算表达式 | |||
JavaScript的变量 | 1.js中变量的声明、赋值和使用2.js变量的命名规范 | |||
JavaScript基本数据类型 | 1.number值是数值。2.string值是字符串。3.boolean值为布尔值。4.undefined值未定义。5.null值为空。 | |||
JavaScript的标识符 | 1.标识符。2.变量命名规范。3.JavaScript关键字和保留字。 | |||
元素的获取 | 1.getElementById()方法。2.getElementsByTagName()方法。3.document.getElementsByName()方法。4.document.getElementsByClassName()方法。5.document.querySelector() 6.document.querySelectorAll(); | |||
事件的绑定 | 1.onclick事件绑定。2.onmouseover、onmouseout事件。 | |||
事件的分类 | 1.事件对象。2.鼠标事件mouse....。3.键盘事件key....。4.表单事件。5.事件冒泡。6.阻止默认事件。7.阻止冒泡。8事件绑定。 | |||
jQuery配置 | 1.本地配置2.远程配置3.检测配置 | |||
jQuery查找元素 | 1.元素的基本获取。2.元素的过滤获取。3.元素的父子级关系的获取 | |||
jQuery元素操作 | 1.属性操作。2.文本操作。3.样式操作。4.表单控件值的操作。5.其他操作。 | |||
DOM概念 | 1.DocumentObjectModel(文档对象模型)。2.查找获取节点。 | |||
节点类型&节点关系 | 1.节点类型。2.节点关系。 | |||
jQuery节点操作 | 1.创建元素节点。2.添加节点。3.删除节点。4.替换节点。5.复制节点。6.遍历节点。 | |||
jQuery事件 | 1.事件分类。2.事件绑定。3.事件切换。4.阻止事件冒泡。5.阻止默认行为。 | |||
jQuery动画效果 | 1.显示和隐藏。2.滑动显示和隐藏。3.淡入淡出。4.自定义动画。 | |||
PHP语法格式 | 1.PHP在Web开发中的应用。2.PHP的运行环境介绍。3.PHP语言标记使用。4.指令分隔符“分号”。5.PHP程序中的注释。6.PHP代码编写规范。 | 第9天 | ||
PHP变量 | 1.PHP中变量的声明、赋值和使用。2.PHP变量的命名规范。3.PHP的可变变量。4.变量的引用赋值。 | |||
变量的类型 | 1.流程控制概述。2.单一条件分支结构(if)。3.双向条件分支结构(else子句)。4.多向条件分支结构(elseif子句)。5.多向条件分支结构(switch语句)巢状条件分支结构。6.课堂练习:条件分支结构应用实例(简单计算器)。 | 第10天 | ||
循环结构 | 1.while语句。2.do…while循环。3.for语句。4.特殊的流程控制语句。5.课堂练习:九九乘法表打印实例。 | |||
PHP中的函数 | 1.函数的定义。2.自定义函数。3.函数的工作原理和结构化编程。4.PHP变量的范围。5.函数中参数的传递方式。6.函数值传递和引用传递的区别。7.PHP中变量函数。8.递归、递推(迭代)函数定义和使用。9.使用自定义函数库。10.使用系统函数库。11.require()和require_once()。12.include()和include_once()。 | 第11天 | ||
PHP正则表达式 | 1.正则表达式简介。2.正则表达式的语法规则。3.正则中的定界符和原子。4.正则中的元字符介绍。5.正则中的模式修正符。6.案例:《正则练习题集》。1.PHP中正则表达式函数介绍。2.字符串的正则匹配与查找。3.字符串的正则替换。4.字符串的正则分割和连接。5.PHP中常用正则表达式实例讲解。 | 第12天 | ||
PHP中的数组 | 1.数组的概述:1.1数组的分类。1.2索引式数组。1.3关联式数组。 2.数组的定义:2.1直接赋值的方式声明数组。2.2使用array()语言结构新建数组。2.3多维数组的声明。 3.数组的遍历:3.1使用for/while语句循环遍历数组。3.2使用foreach语句遍历数组。3.3排序算符和查找算法4.预定义数组: 4.1服务器变量:$_SERVER。4.2环境变量:$_ENV。4.3HTTPGET变量:$_GET。4.4HTTPPOST变量:$_POST。4.5request变量:$_REQUEST。4.6HTTP文件上传变量:$_FILES。4.7HTTPCookies:$_COOKIE。4.8Session变量:$_SESSION。4.9Global变量:$GLOBALS。4.10课堂练习:(1)通过代码查看自己电脑服务器配置。(2)简单使用POST和GET方式传值。 | 第13天 | ||
PHP文件处理和日期与时间 | 1.创建文件和目录2.读取文件和写入文件3.目录的基本操作4.目录的遍历读取 5.时间戳和日期格式化 | 第14天 | ||
PHP面向对象 | 1.类的定义2.类的实例化3.类和对象的关系4.面向对象的特性5.魔术方法的应用 | 第15-17天 | ||
数据库管理 | 1.数据库管理系统。2.结构化查询语言。3.MySQL数据库的连接与关闭。4.创建、选择及查看数据库。 | 第18天 | ||
MySQL数据库中数据表的设计 | 1.数据表(Table)。2.数据值和列类型。3.数据字段属性。4.创建、修改及删除表。5.数据表的类型及存储位置。6.数据表的默认字符集。 | |||
SQL语言设计 | 1.执行DDL命令操作数据对象2.使用DML命令操作数据表中的数据记录3.通过DQL命令查询数据表中的数据 | 第19天 | ||
PHP连接MySQL服务器 | 1.在PHP脚本中连接MySQL服务器。2.在PHP程序中选择已创建的数据库。3.执行SQL命令。4.在PHP脚本中处理SELECT查询结果。5.课堂练习:通过PHP对数据库中管理员表进行增、删、改、查等操作。 | |||
PHP数据对象(PDO) | 1.通过PDO链接MySQL数据库2.PDO类的使用3.PDO预处理的使用4.对数据的增删改查操作 | 第20天 | ||
项目 | 博客项目。 | 第21-23天 | ||
渗透测试提高篇 | ||||
渗透测试阶段 35天 |
法律法规、HTTP协议、burpsuite | 1、刑法、国家网络安全法、案例分享 2、web安全简史 3、HTTP协议、URL简介、scheme协议、HTTP请求与响应、消息头、HTTP方法、状态码 4、burp suite proxy模块的工作原理与使用方法、repeater模块的工作原理与使用方法 |
第1-10天 | |
SQL注入及绕过安全狗 | 1、SQL注入原理、SQL注入危害、SQL注入分类和利用、SQL注入挖掘以及防御 2、联合查询注入、3、报错型注入、布尔型注入、时间注入、宽字节注入、4、SQL注入靶场练习 | |||
中国菜刀使用及绕waf | AD域服务概述、活动目录的相关概念、域结构、域/林功能级别、工作组和域的主要区别 1、sqlmap简介、sqlmap原理与使用、设置HTTP数据包相关参数、使用shell参数 2、修改中国菜刀、绕过安全狗以及云盾的拦截 | |||
文件上传漏洞 | 1、文件上传漏洞的概述、文件上传原理、文件上传危害、文件上传分类和利用、文件上传挖掘以及防御 2、前端绕过、服务端验证绕过、配合解析漏洞突破上传、编辑器漏洞 | |||
文件包含漏洞 | 1、文件包含漏洞的概述、文件包含原理、文件包含危害、文件包含分类和利用、文件包含挖掘以及防御 | |||
XSS漏洞 | "1、XSS漏洞的概述、XSS原理、XSS危害、XSS分类和利用、XSS挖掘以及防御 2、同源策略 3、反射型、存储型、DOM型、flash型" 4、XSS手动挖掘 5、XSS编码问题以及绕过 6、XSS靶场练习 7、XSS平台的搭建" | |||
CSRF漏洞、SSRF漏洞 | 1、CSRF漏洞的概述、CSRF原理、CSRF危害、CSRF分类和利用、CSRF挖掘以及防御 2、SSRF漏洞的概述、SSRF原理、SSRF危害、SSRF分类和利用、SSRF挖掘以及防御 | |||
任意文件查看与下载 | 1、任意文件查看与下载漏洞的概述、原理、危害、分类和利用、挖掘以及防御 | 第11-15天 | ||
任意代码执行 | "1、任意代码执行漏洞的概述、原理、危害、分类和利用、挖掘以及防御 2、eval()函数漏洞利用、 3、prep replace+/e利用 4、相关参考" | |||
任意命令执行 | "1、命令执行漏洞的概述、原理、危害、分类和利用、挖掘以及防御 2、PHP中相关函数、system、exec、shell exec、passthru、popen、proc popen" | |||
PHP反序列化 | 1,编写php反序列化代码 | |||
逻辑漏洞 | "1、0元支付漏洞、密码找回逻辑漏洞、密码修改逻辑漏洞、越权漏洞 2、实战、突破某动漫网站限制观看所有漫画" | |||
敏感信息泄露 | "1、敏感信息泄漏概述、危害、分类和利用 2、whatweb、BBScan、Weakfilescan、工具的使用 3、实战演练之信息泄露漫画随便看" | |||
工具使用篇 | 1、appscan工具的安装、破解、使用 2、nessus工具工具的安装、破解、使用 3、awvs工具的安装、破解、使用 4、御剑、子域名爆破、DirBuster工具的安装、破解、使用 5、nmap安装、使用、各参数详细介绍、批量扫描 6、hydra暴力破解工具的使用、批量破解 | |||
服务器提权 | "1、权限提升概述、原理 2、水平权限提升、垂直权限提升、主机权限提升、提权方式与操作系统漏洞 3、第三方服务提权、FTP、MSSQL、MYSQL,redis提权 4、常用CMD命令、导出主机密码、导出密码hash、开启3389、端口转发、木马种植 5、代理软件、Linux权限提升、反弹shell、交互的bash、SSH反向连接 6、webshell root 权限" | 第16-20天 | ||
域渗透实验 | 1,kali linux 入侵内网 2,mimikatz | |||
docker安装使用 | "1、docker安装 2、docker概念讲解、docker镜像、docker容器 3、使用docker搭建kalilinux及实验环境 4,使用docker搭建各种靶机" | |||
各种网站运行环境搭建 | 1、weblogic 漏洞环境介绍 1、tomcat漏洞环境介绍 1、jboss漏洞环境介绍 1、使用eclipse和tomcat搭建strtus2漏洞演示环境 | |||
手机app渗透测试 | "1、手机app抓包实验、一键签到实验 2,暴力破解实验 3,敏感信息泄露 4,看某平台妹子详细信息" | |||
反序列化漏洞介绍 | 1、业务逻辑漏洞的概述、原理、危害、分类和利用、挖掘以及防御 | |||
"建站及百度排名SEO优化技术" | "discuz论坛搭建 wordpress个人搭建 dedecms搭建 轻论坛搭建 防止webshell之权限设置 | |||
metasploit 渗透攻击 |
1、metasploit 简介,基础 2、metasploit扫描模块、暴力破解模块的应用 3、实验: ms08-067、 永恒之蓝ms17-010、 钓鱼、鱼叉攻击、 PHP CGI漏洞利用 震网三代、 远程桌面漏洞、 网站挂马抓鸡原理等一些CVE-实验等 4、metasploit 信息收集 5、metasploit 权限提升 6、metasploit 后门,内网攻击 7、metasploit 域渗透实例演示 |
第20-35天 | ||
powershell 渗透攻击 | "1、powershell 简介 2、powersploit 工具安装使用 3、empire 工具安装使用 4、Nishang 工具安装使用" | |||
cobaltstrike 渗透攻击 |
1,cobaltstrike 基于docker的安装方法 2,cobaltstrike 监听器及payload生成 3、cobaltstrike 远程管理 4、cobaltstrike 与 metasploit联动 5、cobalstrike 代理 6、cobalstrike 持久化控制" |
|||
端口转发之驰骋内网必会工具 | "1、LCX 2、nc反弹 3、EarthWorm 4、proxychains 5、ngrok 6、reGeorgSocksProxy.py 7、meterpreter porfwd 8、htran" | |||
WebShell的获取与查杀 | "1、webshell操作流程 2、工具和软件的使用 3、webshell预防与查杀" | |||
等保测评培训 | 1、网络安全等级保护工作概述 2、信息系统定级备案工作 3、等级保护2.0测评解读(安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心测评讲解) 4、等保测评项目案例全流程介绍 5、网络安全等级测评报告编制讲解 | |||
风险评估培训 | 1范围,2规范,3,术语,4,风险评估框架,5,实施,6,信息系统生命周期各阶段的风险评估,7,自评估、检查评估 | |||
应急响应介绍 | "企业服务器被入侵紧急处理流程和手段 应急响应流程 准备-->检测-->抑制-->根除-->恢复-->总结 启明星辰应急响应大咖来校分享应急响应案例" | |||
CTF培训 | 1,出题,解题实战 | |||
渗透测试报告编写 | 天融信项目实战渗透报告编写 | |||
企业级的渗透测试实战 | "1、企业环境下渗透测试流程实训 2、补天众测实战 3、漏洞盒子渗透实战 4、综合靶机实战 5、企业项目实战" | |||
python 篇 | Python入门篇 | 1、python在安全运维领域的重要性介绍 2、python数据类型:数字、字符串、列表、元祖、字典" 3、判断语句:if语句、扩展if语句 4、循环语句:while循环、for循环" 5、文件对象:文件打开方法、文件输入、文件输出 6、函数:函数基本操作、函数参数" 7、模块:定义模块使用模块 8、类:类的建立和继承" 9、实用型脚本编写爬虫、多线程主机存活测试、端口扫描 |
第1-5天 | |
渗透测试阶段视频截图 | 直接上视频截图 让大家知道我们都讲什么 |
![]() |
35-40天 | |
渗透测试阶段视频截图 | 直接上视频截图 让大家知道我们都讲什么 |
![]() |
35-40天 | |
渗透测试阶段视频截图 | 直接上视频截图 让大家知道我们都讲什么 |
![]() |
35-40天 | |
渗透测试阶段视频截图 | 直接上视频截图 让大家知道我们都讲什么 |
![]() |
35-40天 | |
渗透测试阶段视频截图 | 直接上视频截图 让大家知道我们都讲什么 |
![]() |
35-40天 | |
渗透测试阶段视频截图 | 直接上视频截图 让大家知道我们都讲什么 |
![]() |
35-40天 |