白帽子-高端信息安全培训视频教程
白帽子-高端信息安全培训(攻防技术、渗透测试、安全产品、安全标准、风险评估、等级保护、项目实战)
课程分类:网络安全
适合人群:初级
课时数量:100课时
用到技术:经典、流行的攻防技术;渗透测试PTES标准实战;无线通信攻防;全线信息安全商业产品;国际、国内的信息标准解读、风险评估项目实战、等级保护测评及整改实战
涉及项目:某证券Web业务系统渗透测试项目、 某国企等级保护测评项目、 某信托风险评估项目、 某银行整体信息安全改造项目、 某政府机构应急响应事件
咨询qq:1840215592
课程研发环境及内容简介:
1.课程实验环境
Kali渗透测试平台、MetaSploit渗透框架、若干国内外流行渗透攻击工具、若干实体的硬件安全产品、若干国内外流行信息安全标准。
白帽子-高端信息安全培训视频教程详细查看:http://www.ibeifeng.com/goods-511.html
2.内容简介
本系列讲座分为七大部分和一个基础知识串讲部分:
基础知识串讲
——基本的网络基础知识,比如TCP/IP体系、TCP/UDP端口以及常见的应用层协议。基本的操作系统基础知识,比如Linux的一些基本命令、功能的操作。
各种信息资产的安全分析、安全加固
——Windows 、Linux、UNIX操作系统安全加固技巧;主流网络厂商设备(Cisco、华为)的安全加固技巧;常见数据库系统的安全加固;主流中间件的安全加固;网络结构的安全分析和整改;基于风险评估标准、等级保护测评标准的系统差距分析和安全加固。
初中高级别的攻击方法、流程、工具、防范
——操作系统攻防、数据库系统攻防、网络设备攻防、DDOS类型攻击(比如最新流行的SNMP反射、NTP反射等等)、协议攻防等等,采取黑帽子和白帽子的攻防队里的思路并结合PTES渗透测试国际标准进行体系化的攻防技术讲解。
Web渗透攻击的手法和防御
——各种Web攻击手法和工具的讲解,综合OWASP TOP10加各种实战技巧,讲解SQL注入、SQL盲注、XSS攻击、上传漏洞、sqlmap、bruter等Web渗透手法和工具;并同时讲解各种相关的Web深层次的防御思路、技巧和方法。
热门的无线渗透攻击的手法和防御
——伪造热点、GPU破解WPA密码、热点钓鱼、流量劫持、等无线攻击手法的讲解和相关防御方法。
全线的信息安全产品技术
——防火墙、入侵防御系统、堡垒主机、NAC、网络行为审计、抗DDOS网关、WAF、主机监控审计,以及目前流行的SIEM安管平台、网闸等产品技术。
各种主流的国际信息安全标准、国家信息安全标准的解读
——从国际、国家标准2个层面结合项目实战来深入浅出的解读一些相关的信息安全标准,例如ISO 27005、GB 20984、等级保护测评要求等等。
各种木马病毒的原理操作、防御的深入理解
——深入分析不同类型的木马病毒的行为症状以及相关的防御查杀方法。
课程大纲:
一、Windows安全篇:
第一章:课程体系简介和导向
第二章:windows安全课程-Windows安全简介和账号概念、账号克隆
第三章:windows安全课程-Windows登录安全
第四章:windows安全课程-Windows登录安全后半部分和NTFS技巧
第五章:windows安全课程-Windows WFP和EFS技巧
第六章:windows安全课程-Windows 服务和终端服务安全技巧
第七章:windows安全课程-Windows 注册表安全技巧-1
第八章:windows安全课程-Windows 注册表安全技巧-2
第九章:Windows 注册表安全技巧和端口安全技巧
第十章:windows安全课程-Windows 进程安全技巧
第十一章:windows安全课程-Windows 日志安全、分析
第十二章:windows安全课程-IPSEC黑白名单实战
第十三章:命令行下的IPSEC和组策略安全
第十四章:WSH环环相扣的安全设置
第十五章:Windows不常见的安全设置点-1
白帽子-高端信息安全培训视频教程相关推荐
- 白帽子-高端信息安全培训(攻防技术、渗透测试、安全产品、安全标准、风险评估、等级保护、项目实战)...
课程名字:白帽子-高端信息安全培训(攻防技术.渗透测试.安全产品.安全标准.风险评估.等级保护.项目实战) 课程讲师:heib0y 课程分类:网络安全 适合人群:初级 课时数量:100课时 用到技术: ...
- 白帽子-高端信息安全培训
下载地址 :链接:http://pan.baidu.com/s/1wG9pO 密码:4d8k 1.前言和基础串烧 培训课程体系的简介 业界对专业安全从业者的要求定位 网络基础知识以及从 ...
- Hadoop大数据零基础高端实战培训
Hadoop大数据零基础高端实战培训系列配文本挖掘项目(七大亮点.十大目标) 课程讲师:迪伦 课程分类:大数据 适合人群:初级 课时数量:330课时 用到技术:部署Hadoop集群 涉及项目:京东商城 ...
- Hadoop大数据零基础高端实战培训系列配文本挖掘项目
<Hadoop大数据零基础高端实战培训系列配文本挖掘项目(七大亮点.十大目标)> 课程讲师:迪伦 课程分类:大数据 适合人群:初级 课时数量:230课时 用到技术:部署Hadoop集群 涉 ...
- 老男孩高端linux培训2014业务服务范围
寻求有想法.有抱负的志同道合的各路英雄豪杰! 简历直投老男孩信箱49000448@qq.com 老男孩高端linux培训2014业务服务范围 个人培训: 北京老男孩培训,全国最负责.最高端.最专业的l ...
- 欢迎大家关注我创办的北京圣思园科技有限公司IT高端就业培训
本人已经于今年7月底离开了工作3年半的理光软件研究所,并且创立了北京圣思园科技有限公司(http://www.shengsiyuan.com). 公司专注于IT高端就业培训,制定出了符合企业实际需求的 ...
- 米斯特白帽子WEB安全攻防培训-信息收集
1.信息收集 米斯特白帽子WEB安全攻防培训第二期-讲师:gh0stkey 0x00 信息收集什么? 咱们老是说信息收集,可是到底收集什么东西你知道? 在渗透测试中,信息收集一切都是从某个网址.IP地 ...
- Hadoop大数据零基础高端实战培训视频
<Hadoop大数据零基础高端实战培训系列配文本挖掘项目(七大亮点.十大目标)> 课程讲师:迪伦 课程分类:大数据 适合人群:初级 课时数量: 300课时 用到技术:部署Hado ...
- 笔记(米斯特白帽子WEB安全攻防培训第二期)(基础01)
Autor:米斯特安全团队-gh0stkey 什么是渗透测试? 举一个例子: 水通过海绵的小孔透过海绵的过程. 海绵=目标 水=测试者 小孔=漏洞 渗透测试者尽可能完整地模拟黑客使用的漏洞发现技术和攻 ...
最新文章
- ZOJ POJ题目分类
- java8 stringbuilder_为什么 Java 8 中不再需要 StringBuilder 拼接字符串
- python类中方法相互调用_python 类中方法之间的调用
- python京东预约抢购流程_[Python] 京东秒杀商品抢购-茅台抢购自动获取抢购时间【修改】...
- java变量和常量_java变量和常量的区别是什么
- [RK3399][Android7.1] DRM中的Component System
- 理清contactsprovider
- 软件测试用例设计练习
- Java面试题中高级,java简历技术栈怎么写
- 红外热成像仪原理及应用
- Pytorch 实现手写数字识别
- python简易双人五子棋
- 这里给详细解答一下自己办理商标注册的申请流程
- 云凤蝶可视化搭建的推导与实现 - SEE Conf
- 补充记录vue3中rrweb-player组件实现网页录屏的一个BUG解决
- Django模型之Meta属性详解
- 苹果开发者账号续费不显示续费按钮的解决方法!
- 线圈绕制中漆包线的简单介绍
- 隐式内联函数和显式内联函数
- 推荐JSON-handle谷歌插件