课程详情
1036872436861145088

课程简介:

依据对网络安全行业与用人需求深入理解以及项目上实际所需要的技术能力要求,设计了本门《网络安全防护技能》培训课程,课程主讲由国内知名的网络安全大咖完成,该课程针对网络安全爱好者和准备踏入网络安全行业人员定制,学习者有一定的计算机基础均可报名学习。《网络安全防护》培训课程从Web脚本基础、Web渗透、权限提升等方向开展具体技能培训,涵盖HTML、JavaScript、Java、SQL等全方位的Web脚本基础课程,在夯实基础后逐步讲解Web渗透流程、SQL注入、XSS跨站、CSRF/SSRF、文件上传、命令执行、反序列化漏洞的介绍和利用,同时兼顾Acunetix Web Vulnerability Scanner/IBM Security AppScan/Burp Suite等流行的渗透工具讲解,还搭配有渗透过程之后的windows/linux权限提升课程。

课程评价:

  • 第一章 兴趣课

  • 如何获取浏览器保存的密码 (试听) 21人学习
  • 忘记笔记本密码?教你一个U盘搞定 (试听) 8人学习
  • 计算机基础之HTML

  • HTML -基础知识 (试听) 3人学习
  • HTML-实例讲解 (试听) 2人学习
  • HTML-标签使用(1) (试听) 2人学习
  • HTML-标签使用(2) (试听) 1人学习
  • HTML-From 表单 (试听) 1人学习
  • 计算机基础之JavaScript

  • JavaScript基础 6人学习
  • JavaScript变量 0人学习
  • JavaScript函数 2人学习
  • JavaScript运算符 1人学习
  • JavaScript语句 0人学习
  • JavaScript语句-条件语句 0人学习
  • JavaScript语句-循环语句 0人学习
  • Throw、Try 和 Catch 0人学习
  • HTML DOM 0人学习
  • web渗透之渗透基础

  • 渗透测试基础知识 5人学习
  • 渗透测试定义和流程 2人学习
  • 应用安全社区、OWASP TOP 10 2人学习
  • 信息搜集基础、域名信息搜集 2人学习
  • 子域名信息搜集 3人学习
  • Google Hack 2人学习
  • 敏感目录和文件扫描 1人学习
  • web渗透之SQL注入

  • SQL注入基础 4人学习
  • SQL注入工具 (1) 1人学习
  • SQL注入工具 (2) 1人学习
  • Access手工注入 1人学习
  • Access高级手工注入 1人学习
  • MySQL注入-工具 2人学习
  • MySQL注入-基本手工注入 1人学习
  • MySQL高级注入-Load_file和into outfile 1人学习
  • MSSQL注入-工具、基本手工注入 2人学习
  • MSSQL高级注入-存储过程 1人学习
  • web渗透之XSS跨站

  • XSS漏洞基础 1人学习
  • XSS漏洞挖掘方法 0人学习
  • XSS攻击框架 0人学习
  • XSS防御手段 0人学习
  • web渗透之常见漏洞

  • CSRF客户端请求伪造 0人学习
  • 代码注入 0人学习
  • 目录遍历 0人学习
  • 任意文件读取 0人学习
  • 文件包含 0人学习
  • 信息泄漏、程序未容错、备份文件、安装文件泄露 0人学习
  • svn文件信息泄漏、git文件信息泄漏 0人学习
  • 越权访问基础 0人学习
  • 水平越权 0人学习
  • 垂直越权 0人学习
  • web渗透之上传漏洞

  • 上传漏洞基础、IIS PUT上传 0人学习
  • 无限制直接上传 0人学习
  • 后台可修改上传类型 0人学习
  • 后台可修改文件内容 0人学习
  • 文件头检测 0人学习
  • 文件内容检测 0人学习
  • MIME类型检测 0人学习
  • 黑名单过滤-传其他同类可被解析的扩展名文件 0人学习
  • 黑名单过滤-扩展名大小写绕过 0人学习
  • 黑名单过滤-在扩展名后增加空格或英文句号 0人学习
  • 黑名单过滤-利用.htaccess的特性增加可解析文件类型 0人学习
  • 黑名单过滤-利用apache解析漏洞 0人学习
  • 白名单过滤-利用Nginx解析漏洞 0人学习
  • 白名单过滤-利用IIS 6 畸形文件夹解析漏洞 0人学习
  • 白名单过滤-利用IIS 6 畸形文件名解析漏洞 0人学习
  • 白名单过滤-利用00截断 0人学习
  • 第四章 内网安全

  • 提权基础 0人学习
  • 直接提权 0人学习
  • Windows本地溢出提权 0人学习
  • Radmin提权 0人学习
  • VNC提权 0人学习
  • pcAnyWhere提权 0人学习
  • Serv-U提权 0人学习
  • MySQL基础 0人学习
  • UDF提权 0人学习
  • MOF提权 0人学习
  • SQL Server基础 0人学习
  • 利用xp_cmdshell执行命令提权 0人学习
  • 利用sp_oamethod和wscript.shell执行命令提权 0人学习
  • 利用access的沙盒模式执行命令提权 0人学习
  • 利用xp_makecab和xp_unpackcab创建后门提权 0人学习
  • 利用sp_oamethod和FSO创建SHIFT后门提权 0人学习
  • 利用xp_regwrite进行映像劫持提权 0人学习
  • FileZilla Server提权 0人学习
  • 内网端口转发 0人学习
  • Linux提权-Linux基础、查看内核版本方法 (试听) 5人学习
  • Linux 提权-本地监听及反弹Shell方法 (试听) 1人学习
  • Linux提权-查找Exp,编译并执行Exp (试听) 1人学习
  • Linux 提权-Linux实践 (试听) 1人学习
  • Linux提权-漏洞实验 2人学习
  • 内网渗透—复现KALI获取HTTP帐号密码

    模拟黑客通过拿到服务器SHELL后利用内网渗透技术扩大战果,通过KALI获取DMZ中WEB服务器传输的后台密码,得到WEB服务器后台控制权限 。

    免费 原价:0元现价:0

  • 你不知道的Nmap

    本次课程为您带来,Nmap僵尸扫描介绍、Nmap脚本使用技巧、Nmap扫描结果输出+快速C段信息搜集、代码结构分析、脚本分类介绍。

    免费 原价:0元现价:0

  • 网络安全防护技能培训班

    依据对网络安全行业与用人需求深入理解以及项目上实际所需要的技术能力要求,设计了本门《网络安全防护技能》培训课程,课程主讲由国内知名的网络安全大咖完成,该课程针对网络安全爱好者和准备踏入网络安全行业人员定制,学习者有一定的计算机基础均可报名学习。《网络安全防护》培训课程从Web脚本基础、Web渗透、权限提升等方向开展具体技能培训,涵盖HTML、JavaScript、Java、SQL等全方位的Web脚本基础课程,在夯实基础后逐步讲解Web渗透流程、SQL注入、XSS跨站、CSRF/SSRF、文件上传、命令执行、反序列化漏洞的介绍和利用,同时兼顾Acunetix Web Vulnerability Scanner/IBM Security AppScan/Burp Suite等流行的渗透工具讲解,还搭配有渗透过程之后的windows/linux权限提升课程。

    原价:2499元现价:1299

  • 主机安全基础常识

    安全攻击即利用主机操作系统存在的漏洞和安全缺陷对系统进行攻击。为了保护主机系统的安全,安全运维人员需要熟悉和掌握多种检测系统漏洞和缺陷的工具和方法,做到提前发现问题,解决问题。本课程讲解了安全运维人员需要掌握的系统漏洞,黑客常用攻击手段及防御措施。

    原价:20元现价:10

  • Linux加密与解密技术

    本课程采用RHEL 6.6和CentOS 7.1,全面介绍CentOS7新特性,加入实战式Shell、Mysql数据库入门、iptables实战、Http协议、缓存实战Varnish,Lamp及Lnmp组合进阶、自动化运维、KVM虚拟化,全新课程体系完全贴合生产环境;加入以往没有的实战案例,让你感受课堂=实战!课程结构及内容深度优化,首次新增和更新知识幅度高达90%.

    原价:39元现价:20

  • Linux系统防火墙之iptables、企业级深入实践

    iptables 是与最新的 3.5 版本 Linux内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器, 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 防火墙在做信息包过滤决定时,有一套遵循和组成的规则,这些规则存储在专用的信 息包过滤表中,而这些表集成在 Linux 内核中。在信息包过滤表中,规则被分组放在我们所谓的链(chain)中。而netfilter/iptables IP 信息包过滤系统是一款功能强大的工具,可用于添加、编辑和移除规则。

    原价:39元现价:20

  • 一小时带你玩转渗透

    本课程带你宏观了解整个网络安全行业背景、深度刨析网络安全与国家、企业、个人的关系,并通过案例讲解黑客获取账号后的各种利用方式,加强网络安全的防护意识。

    免费 原价:99元现价:0

  • PKI经典应用-数字签名

    "PKI(Public Key Infrastructure)公钥基础设施是提供公钥加密和数字签名服务的系统或平台,目的是为了管理密钥和证书。一个机构通过采用PKI 框架管理密钥和证书可以建立一个安全的网络环境。 PKI不仅涉及的技术领域广泛、标准规范庞杂,而且还涉及部署建设、运营管理和法律法规等内容。为了方便大家快速理解PKI、快速把握数字证书技术,并能快速运用到具体的工作中,本课程主要从四个方面重点突出地介绍PKI与数字签名技术,主要内容包括: 第一讲:PKI技术基础。由五部分组成,包括为什么会出现PKI技术,PKI体系框架、PKI如何解决数字世界的信任问题、PKI领域国内外相关标准,以及PKI技术的密码学基础等内容。 第二讲:PKI与数字证书。由五部分组成,包括证书的生成和验证、证书的存储和访问、证书的格式和分类、以及证书的生命周期,最后给出了一个实验:个人数字证书的使用。 第三讲:PKI与CA/RA。由六部分组成,包括CA系统的系统结构和功能、CA系统提供的对外在线服务,以及CA系统的各种部署方式,最后给出了一个实验:单层单机结构CA的操作,并演示证书生命周期的主要流程。 第四讲:PKI典型应用之数字签名。由四部分组成,包括什么是数字签名,数字签名和《电子签名法》之间的关系,电子签章和时间戳技术,最后给出了一个实验:电子签章系统实战操作。 本课程精心选材、内容翔实、重点突出、特点鲜明,既有原理介绍,又有实验案例,具有较强的实用性,可以作为希望了解PKI与数字签名技术的各类技术人员和管理人员的入门学习材料。

    原价:169元现价:79

  • 1小时带你攻克Linux系统被黑难题

    账号安全是操作系统中非常重要的组成部分,通常黑客在获取Webshell后通过在具有执行权限的目录建立系统账号和账号提权,那么如何保障Linux系统不被黑?

    免费 原价:0元现价:0

  • 网络协议安全

    了解TCP/IP中的四层安全问题:包括网络接口层安全、互连网络层安全 、传输层安全、应用层安全。

    原价:665元现价:399

打个分吧:
差评 中评 好评

付款详情

  • 支付宝
  • 微信支付
  • 余额支付

优惠券 : 有可用优惠券

商品总价:

  • 不使用优惠券

当前余额10元,余额不足,是否去充值?

  • 立即充值
  • 取消

成功

失败