安全培训内容 7天

序号

项目名称

培训主要内容

课时

备注

1

安全和网络协议基础

信息安全当前形势

常见网络安全名词介绍

网络协议的概念及OSI参考模型

TCP/IP协议

HTTP、HTTPS协议

8学时

2

安全工具介绍

kali

BurpsuiteSQLmapNmap

8学时

3

操作系统和数据库安全基础

操作系统结构原理及安全机制

Windows操作系统安全

Linux操作系统安全

MSSQL数据库基础

MYSQL数据库基础

8学时

4

web安全漏洞及代码审计

HTML基础

PHP基础

JavaScript基础

SQL注入漏洞及代码审计

跨站脚本漏洞及代码审计

安全配置和信息泄露及代码审计

文件上传漏洞及代码审计

文件包含漏洞及代码审计

命令执行和代码执行漏洞及代码审计

代码审计工具的使用

8学时

5

Web服务器与中间件漏洞

docker介绍和使用

常见web服务器和相关漏洞介绍

常见中间件和相关漏洞介绍

其它应用漏洞

8学时

6

提权

反序列化漏洞

Windows系统提权

Linux系统提权

其它提权

Java反序列化

python反序列化

8学时

7

内网安全

Windows域环境

进入内网

内网跨边界应用

内网信息搜集

域控定位、获取域控权、域权限维持

8学时