誠(chéng)殷網(wǎng)絡(luò)2021年滲透測(cè)試培訓(xùn)大綱

1、誠(chéng)殷網(wǎng)絡(luò)2021年滲透測(cè)試培訓(xùn)大綱1 加入優(yōu)勢(shì)1. 全程直播培訓(xùn)不錄制視頻，整個(gè)課程全程直播，全程無(wú)PPT講解，不照本宣科，切勿擔(dān)心聽(tīng)不懂問(wèn)題，遇到問(wèn)題都會(huì)單對(duì)單解決完畢，繼續(xù)下一個(gè)。2. 公共賬戶使用【Fofa】 = 1000元/高級(jí)VIP【凌風(fēng)云網(wǎng)盤】= 240元/年【天眼查會(huì)員】 = 360元/年【CMD5】= 10000條/500元【子域名自動(dòng)化采集免費(fèi)】【xms.la平臺(tái)免費(fèi)】后期還將增加，根據(jù)需求購(gòu)買。總共替學(xué)員省下：2100 元. 以上工具都是滲透測(cè)試必備使用，很是方便！提高了N級(jí)別效率。3. 護(hù)網(wǎng)項(xiàng)目+常規(guī)項(xiàng)目在學(xué)習(xí)完畢后，我們?cè)谌珖?guó)各地都會(huì)有項(xiàng)目，到時(shí)候如果你所在的城市有，將

2、會(huì)派你完成，我們負(fù)責(zé)替你簽訂合同，防止出現(xiàn)意外情況！讓你再也不怕黑中介。4. “最仔細(xì)”的教學(xué)模式PS：為了同行抄襲大綱，這里模糊處理。 內(nèi)容培訓(xùn)大綱漏洞邏輯圖形展示教學(xué)從無(wú)大綱之說(shuō)，所有內(nèi)容全靠腦子記，講師也會(huì)教一點(diǎn)，做一下筆記，讓學(xué)員養(yǎng)成每天學(xué)習(xí)與記錄筆記的好習(xí)慣，讓學(xué)習(xí)付出的努力，更加充分的應(yīng)用于知識(shí)的獲取，而不是無(wú)腦的學(xué)習(xí)，這些方式也將讓你在工作乃至人生中收益。5. 學(xué)員之間交流活躍誠(chéng)殷網(wǎng)絡(luò)培訓(xùn)擁有一個(gè)主群，所有不同期的學(xué)員都在此群，在此群大家可以暢所欲言的交流知識(shí)，也可以找工作，跳槽，遇到不懂得問(wèn)題也會(huì)有人回答你，不像別的培訓(xùn)機(jī)構(gòu)死群，禁止所有人發(fā)言等。6. 超多大佬云集補(bǔ)天前100

3、名在群內(nèi)大概就有10多人，其中不乏各類SRC排行榜前10的學(xué)員更是很多，還有各類紅隊(duì)，實(shí)驗(yàn)室成員都有不少，讓你抱大腿抱的手軟2 教學(xué)模式在教學(xué)模式上面我們有區(qū)別于其他培訓(xùn)機(jī)構(gòu)，常規(guī)教學(xué)模式就是：付錢->培訓(xùn)->結(jié)束 整個(gè)過(guò)程耗時(shí) 2-3個(gè)月左右，而我們的教學(xué)模式屬于培養(yǎng)式教學(xué)，意指：當(dāng)你完成了第一個(gè)階段后，講師教的大部分經(jīng)驗(yàn)知識(shí)需要你親自去摸索實(shí)踐，然后得到屬于自己的思路，那么在這個(gè)過(guò)程中可能持續(xù)的時(shí)間就得看你個(gè)人所花費(fèi)得時(shí)間，當(dāng)你覺(jué)得自己能進(jìn)入下一個(gè)階段后，我們?cè)倮^續(xù)對(duì)你進(jìn)行培訓(xùn)，由此而來(lái)花費(fèi)得時(shí)間比較長(zhǎng)，但是能夠更好得幫助你成長(zhǎng)！誠(chéng)殷網(wǎng)絡(luò)培訓(xùn)的目的就是將你培訓(xùn)為大佬！教學(xué)培訓(xùn)大

4、綱誠(chéng)殷網(wǎng)絡(luò)培訓(xùn)教學(xué)培訓(xùn)方向主要為：初級(jí)滲透測(cè)試工程 到 中級(jí)滲透測(cè)試工程師.一Web安全培訓(xùn)大綱【主學(xué)內(nèi)容】l 01. 越權(quán)漏洞l 02. 弱口令漏洞l 03. URL跳轉(zhuǎn)漏洞l 03. 短信轟炸漏洞l 04. CSRF漏洞l 05. 拒絕服務(wù)攻擊漏洞l 06. Web未授權(quán)訪問(wèn)漏洞l 07. 任意文件下載【讀取】漏洞l 08. XSS漏洞l 09. SSRF漏洞l 10. 任意文件上傳漏洞l 11. SQL注入漏洞3 Web安全培訓(xùn)大綱【副學(xué)內(nèi)容】l 1. 非Web未授權(quán)訪問(wèn)l 2. XXE漏洞l 3. JSONP+CORS跨域劫持漏洞l 4. 信息泄露l 5. ASMX接口泄露漏洞l 6.

5、 域名接管漏洞l 7. CRLF注入漏洞l 8. PHP反序列化漏洞其中主學(xué)內(nèi)容為當(dāng)期直播培訓(xùn)內(nèi)容，副學(xué)內(nèi)容為內(nèi)部公開(kāi)課直播講解漏洞，都是需要學(xué)習(xí)，只不過(guò)安排的日期不同。4 PHP代碼培訓(xùn)【附贈(zèng)培訓(xùn)】附贈(zèng)培訓(xùn)內(nèi)容，旨在增強(qiáng)學(xué)員的戰(zhàn)斗力，誠(chéng)殷網(wǎng)絡(luò)有權(quán)對(duì)參與該培訓(xùn)的人員有選擇的權(quán)力。主要為開(kāi)發(fā)以下漏洞，讓學(xué)員在開(kāi)發(fā)中學(xué)習(xí)漏洞，對(duì)漏洞有更加深層次的理解，并且對(duì)代碼審計(jì)有基礎(chǔ)的進(jìn)階能力！l 01. 越權(quán)漏洞l 02. URL跳轉(zhuǎn)漏洞l 03. 短信轟炸漏洞l 04. CSRF漏洞l 05. 拒絕服務(wù)攻擊漏洞l 06. Web未授權(quán)訪問(wèn)l 07. 任意文件下載【讀取】漏洞l 08. XSS漏洞l 09.

6、 SSRF漏洞l 10. 任意文件上傳漏洞l 11. SQL注入漏洞l 12. PHP反序列化漏洞l 13. CRLF注入漏洞【HTTP響應(yīng)拆分漏洞】5 Python代碼培訓(xùn)【附贈(zèng)培訓(xùn)】該階段內(nèi)容主要目的為將學(xué)員培養(yǎng)成能獨(dú)立開(kāi)發(fā)一般的掃描器，以及寫一些基本的工具，讓學(xué)員具備一個(gè)良好的基礎(chǔ)能力。l 01. 開(kāi)發(fā)端口掃描器l 02. 開(kāi)發(fā)目錄掃描器l 03. 爬取網(wǎng)頁(yè)數(shù)據(jù)l 04. 開(kāi)發(fā)漏洞挖掘機(jī)l 05. AWVS10.5 + AWVS13 一件自動(dòng)化掃描測(cè)試6 內(nèi)網(wǎng)滲透【附贈(zèng)培訓(xùn)】因?yàn)閮?nèi)網(wǎng)這塊的內(nèi)容比較復(fù)雜化，涉及到：應(yīng)急響應(yīng)+日志分析+各類型的流量代理，后門制作等技術(shù)，暫時(shí)未能完全性總結(jié)出來(lái)，但是