計算機基礎(chǔ)(計算機基礎(chǔ)應(yīng)用、vmware虛擬機、安全行業(yè)認知、HTML常見標(biāo)簽);服務(wù)安全(用戶與組管理、NTFS權(quán)限管理、部署IIS及安全加固、DNS服務(wù)部署、DNS欺騙分析、DNS污染技術(shù)分析、DHCP服務(wù)部署、DHCP攻擊與防護分析、PKI公鑰服務(wù)、HTTP加密、安全策略應(yīng)用等);網(wǎng)絡(luò)安全(OSI網(wǎng)絡(luò)模型與TCP/IP協(xié)議簇、ID/IC卡破解、數(shù)據(jù)鏈路層技術(shù)、交換機原理及基本命令、設(shè)備安全基線加固、網(wǎng)絡(luò)設(shè)備密碼破解、IP協(xié)議分析、ICMP協(xié)議分析、ICMP泛洪攻擊、路由技術(shù)、ARP攻擊、欺騙與防御、路由器原理、NAT地址轉(zhuǎn)換技術(shù)、內(nèi)網(wǎng)穿透、DDOS攻擊分析內(nèi)網(wǎng)掃描技術(shù)、抓安全分析、ACL原理及應(yīng)用、ACL防御常見端口攻擊、策略路由、無線技術(shù)分析、無線ddos攻擊、無線密碼破解、釣魚網(wǎng)站、VPN分析、IPsecVPN虛擬專網(wǎng)部署、PPTP/L2TP VPN服務(wù)器部署、防火墻原理及部署、SSL VPN部署、IDS/IPS原理及部署、WAF原理及部署等);運維技術(shù)(目錄功能分析、常見操作命令、系統(tǒng)用戶安全管理、啟動流程分析與安全故障排錯、根據(jù)基線手冊進行審核系統(tǒng)安全、日志審計服務(wù)器與安全訪問分析、tomcat網(wǎng)絡(luò)中間件安全配置、ssh與vnc安全技術(shù)、apache與nignx安全配置、數(shù)據(jù)庫與php注入技術(shù)、iptables與firewall技術(shù)、傳統(tǒng)代理與透明代理技術(shù)、shell腳本編寫技術(shù)等)
學(xué)習(xí)目的:
通過學(xué)習(xí)了解計算機基本原理,掌握計算機基本操作技能,并初步了解信息安全行業(yè)及崗位職責(zé)。能夠獨立架設(shè)服務(wù)器,勝任Windows系統(tǒng)安全運維;能夠獨立對中大型網(wǎng)絡(luò)架構(gòu)進行規(guī)劃、安全加固及安全防護,勝任網(wǎng)絡(luò)安全運維;能夠獨立架設(shè)服務(wù)器,勝任Linux系統(tǒng)安全運維
專用編輯器安裝、常見賦值類型、if分支語句、模塊的編寫與定義、類的應(yīng)用、正則表達式符號作用、網(wǎng)絡(luò)模塊URL Lib、tcp以及udp協(xié)議基于網(wǎng)絡(luò)cs結(jié)構(gòu)編寫、圖形界面設(shè)計與內(nèi)網(wǎng)掃描功能合并、Python綜合項目、HTML表單、盒子模型、JS、數(shù)據(jù)庫、PHP
學(xué)習(xí)目的:
能夠獨立編寫python程序,并能夠分析閱讀成品代碼。熟悉前后臺代碼及用戶訪問網(wǎng)站的原理,能夠獨立編寫留言板根據(jù)源代碼來分析漏洞產(chǎn)生的原理,了解OWASP常見漏洞,為后續(xù)的滲透打基礎(chǔ)
《網(wǎng)絡(luò)安全法》等法律法規(guī)、計算機文化、密碼與編碼、Web架構(gòu)、HTTP協(xié)議、Cookie與Session機制、外圍信息搜集、主機測探與端口掃描、漏洞挖掘技術(shù)(漏洞掃描、SQL注入原理以及手法、文件上傳漏洞原理、危害和利用手法、文件含漏洞原理以及手法、目標(biāo)信息深度挖掘、常見網(wǎng)站業(yè)務(wù)邏輯及漏洞、緩沖區(qū)溢出原理及其利用、提權(quán)技術(shù)、內(nèi)網(wǎng)滲透技術(shù)等)、滲透技術(shù)綜合訓(xùn)練
學(xué)習(xí)目的:
提升信息安全基本素養(yǎng),強化法律法規(guī)意識,加強對網(wǎng)絡(luò)安全的理解。掌握滲透測試過程中常用的技術(shù)手段,相關(guān)漏洞的產(chǎn)生原因、利用手法和防御措施。通過滲透測試流程訓(xùn)練,提升滲透測試技巧,綜合強化滲透測試技能,增加實戰(zhàn)經(jīng)驗
內(nèi)網(wǎng)滲透技術(shù)、內(nèi)網(wǎng)攻防對戰(zhàn)技術(shù)、外網(wǎng)滲透測試技術(shù)、合作企業(yè)滲透測試項目實戰(zhàn)、信息安全崗位綜合認知、職業(yè)人素質(zhì)
學(xué)習(xí)目的:
掌握內(nèi)網(wǎng)滲透技能。掌握外網(wǎng)滲透技能與技巧。了解職場生存法則,熟悉信息安全行業(yè)法規(guī),成為具備職場發(fā)展?jié)摿σ约翱焖倌芰Φ臏?zhǔn)職業(yè)人
