第一階段? 工具與手工攻防實(shí)踐

第一天

黑客入侵思路和防御實(shí)戰(zhàn)路線

1 入侵分析與實(shí)戰(zhàn)場(chǎng)景回顧-論網(wǎng)絡(luò)安全持久戰(zhàn)

n? 攻擊暴露面分析與防控

n? 應(yīng)用軟件漏洞分析與防控

n? 系統(tǒng)漏洞整體防控建設(shè)

n? 社工攻擊路線與防范機(jī)制

n? 內(nèi)部數(shù)據(jù)泄露和技術(shù)管控

2 滲透測(cè)試方法介紹和路線

n? 架構(gòu)設(shè)計(jì)中的安全域劃分

n? 網(wǎng)絡(luò)安全拓?fù)浒咐治?/p>

n? 數(shù)據(jù)被盜竊銷售案例技術(shù)分析

n? 常見漏洞解析及防范修復(fù)

n? 業(yè)務(wù)異常與異常規(guī)則梳理

n? 自動(dòng)化安全預(yù)警與應(yīng)急實(shí)現(xiàn)

第二天

網(wǎng)絡(luò)安全滲透測(cè)試實(shí)踐

常見漏洞原理解析與實(shí)操

n? 操作系統(tǒng)端口掃描實(shí)操

n? 操作系統(tǒng)提權(quán)實(shí)操

n? 操作系統(tǒng)賬號(hào)暴力破解實(shí)操

n? 緩沖區(qū)溢出與漏洞利用實(shí)操

n? 注冊(cè)表提權(quán)分析實(shí)操

n? 服務(wù)器滲透與檢測(cè)實(shí)操

n? 操作系統(tǒng)滲透提權(quán)實(shí)操

n? 木馬查找與病毒分析實(shí)操

n? 文件上傳漏洞與防御實(shí)操

n? 入侵痕跡分析實(shí)操

n? 日志分析實(shí)操

第三天

信息系統(tǒng)SQL注入入侵分析與加固實(shí)踐

n? 如何目標(biāo)網(wǎng)站信息收集？

n? 如何發(fā)現(xiàn)注入點(diǎn)

n? 如何破解MD5密碼密文與防御加固

n? 如何通過webshell上傳文件與防御實(shí)踐

n? 如何執(zhí)行Linux提權(quán)指令

n? 如何添加Linux系統(tǒng)賬號(hào)后門與防御實(shí)踐

n? 如何添加系統(tǒng)反彈式后門與后門查找方法

第四天

XSS跨站入侵分析與防范實(shí)踐重現(xiàn)

n? 攻擊者發(fā)現(xiàn)并利用應(yīng)用程序跨站漏洞????????

n? 管理員查看留言信息??????????????????????

n? 攻擊者跨站腳本自動(dòng)添加網(wǎng)站后臺(tái)管理員賬號(hào)

n? 攻擊者登錄管理后臺(tái)??????????????????????

n? 攻擊者給LINUX系統(tǒng)添加ROOTKIT后門

n? 遠(yuǎn)控木馬原理與實(shí)操

n? XSS漏洞加固分析與實(shí)踐

n? 內(nèi)核木馬檢測(cè)實(shí)踐與思路

第五天

高級(jí)釣魚入侵分析與防范實(shí)踐重現(xiàn)

n? 攻擊者社工構(gòu)造并提交包含跨站釣魚信息????

n? 管理員查看釣魚信息??????????????????????

n? 攻擊者肉雞自動(dòng)獲取管理員網(wǎng)站后臺(tái)賬號(hào)密碼

n? 釣魚漏洞加固分析與實(shí)踐

n? 管理員加強(qiáng)安全防范意識(shí)和操作習(xí)慣??

CSRF高級(jí)腳本入侵分析與防范實(shí)踐重現(xiàn)

n? 攻擊者發(fā)現(xiàn)并利用應(yīng)用程序跨站漏洞????????

n? 管理員查看留言信息??????????????????????

n? 攻擊者跨站腳本自動(dòng)添加網(wǎng)站后臺(tái)管理員賬號(hào)

n? 攻擊者登錄管理后臺(tái)??????????????????????

n? CSRF漏洞加固分析與實(shí)操

日志系統(tǒng)搭建與入侵痕跡分析

n? Linux系統(tǒng)日志服務(wù)器搭建

n? Linux系統(tǒng)定時(shí)任務(wù)設(shè)置

n? 從日志中分析入侵痕跡

第二階段 安全自動(dòng)化攻防實(shí)戰(zhàn)-攻防自動(dòng)化腳本編寫技巧與實(shí)操

第六天

黑客攻擊流程與痕跡分析

從黑客角度分析黑客思路和入侵過程，研討其過程中的痕跡和異常，深度思考如何實(shí)現(xiàn)自動(dòng)化對(duì)抗，如何開展建設(shè)？

n? 獲取目標(biāo)網(wǎng)絡(luò)情報(bào)信息實(shí)踐與自動(dòng)化對(duì)抗路線分析

n? 探測(cè)目標(biāo)系統(tǒng)與應(yīng)用信息實(shí)踐與自動(dòng)化對(duì)抗路線分析

n? 在線、離線破解實(shí)踐與自動(dòng)化對(duì)抗路線分析

n? 系統(tǒng)與應(yīng)用漏洞攻擊實(shí)踐與自動(dòng)化對(duì)抗路線分析

n? 入侵痕跡擦除實(shí)踐與自動(dòng)化分析路線分析

n? 隱蔽通道、后門遠(yuǎn)控實(shí)踐與自動(dòng)化對(duì)抗分析

Web代碼審計(jì)與攻擊特征分析

通過黑盒和白盒的方式，對(duì)Web代碼進(jìn)行由表及里的漏洞攻擊實(shí)操、原理解析，探討黑客攻擊時(shí)如何進(jìn)行特征分析，如何實(shí)現(xiàn)自動(dòng)化的路線。

n? 如何實(shí)現(xiàn)防SQL注入機(jī)制的繞過，進(jìn)而獲取服務(wù)器數(shù)據(jù)

n? Session驗(yàn)證碼、cookie欺騙等認(rèn)證繞過技術(shù)的攻擊代碼實(shí)現(xiàn)和機(jī)制分析

n? XSS、OS注入、XXE、SSRF攻擊區(qū)別與實(shí)踐，如何防御？

n? 反序列化、配置不當(dāng)、越權(quán)攻擊等利用場(chǎng)景實(shí)踐，如何防御？

n? 使用CC 代碼對(duì)目標(biāo)Web進(jìn)行Dos攻擊，對(duì)過程解析解讀

n? 案例分析與自動(dòng)化路線研討分析

第七天

網(wǎng)絡(luò)與系統(tǒng)狀態(tài)異常監(jiān)測(cè)預(yù)警

通過編寫自動(dòng)化程序?qū)崿F(xiàn)監(jiān)控網(wǎng)絡(luò)與系統(tǒng)的各類資源，對(duì)異常進(jìn)行報(bào)警并快速響應(yīng)以及妥善處置。

n? 網(wǎng)絡(luò)狀態(tài)監(jiān)控與處置編程實(shí)現(xiàn)及常用庫使用技巧

n? 操作系統(tǒng)資源監(jiān)控與處置實(shí)現(xiàn)及常用庫使用技巧

n? 安全運(yùn)維自動(dòng)化編程實(shí)現(xiàn)及常用庫使用技巧

第八天

日志異常分析與自動(dòng)化預(yù)警

設(shè)備日志、主機(jī)日志、中間件日志、數(shù)據(jù)庫日志、應(yīng)用日志等各種日志中包含了攻擊特征和異常情況，如何搭建自定義功能的日志自動(dòng)化集中分析預(yù)警平臺(tái)，下面分模塊進(jìn)行講解：

n? 日志異常規(guī)則建立方法方式

n? 如何跨平臺(tái)全日志集中采集

n? 讀取日志方式建立和效率提升

n? 日志過濾技術(shù)與正則表達(dá)式使用技巧

n? 日志統(tǒng)計(jì)技術(shù)與常用庫使用技巧

第九天

攻擊流量分析與自動(dòng)化預(yù)警

網(wǎng)絡(luò)流量中往往會(huì)存在黑客攻擊痕跡，針對(duì)抓取的流量如何實(shí)現(xiàn)自動(dòng)化解析且預(yù)警，下面展開講解：

n? 流量分析原理，抓包、顯示規(guī)則編寫實(shí)踐與實(shí)時(shí)分析技巧

n? 抓取SSL數(shù)據(jù)流技巧與實(shí)踐

n? 常見拒絕服務(wù)攻擊類型攻擊還原與代碼自動(dòng)化分析實(shí)踐

n? 攻擊流量解析、異常規(guī)則編寫實(shí)踐

第十天

業(yè)務(wù)異常監(jiān)測(cè)與自動(dòng)化預(yù)警

業(yè)務(wù)系統(tǒng)被滲透時(shí)，往往業(yè)務(wù)系統(tǒng)會(huì)出現(xiàn)微妙的變化，如何建立自動(dòng)化監(jiān)測(cè)并實(shí)現(xiàn)自動(dòng)化預(yù)警，下面展開講解：

n? 針對(duì)復(fù)雜的應(yīng)用系統(tǒng)，如何梳理業(yè)務(wù)關(guān)鍵路徑

n? 如何針對(duì)業(yè)務(wù)流和利益相關(guān)實(shí)體導(dǎo)出風(fēng)險(xiǎn)點(diǎn)

n? 如何建立自動(dòng)撥測(cè)點(diǎn)陣并實(shí)現(xiàn)自動(dòng)化預(yù)警

n? 如何實(shí)現(xiàn)頁面內(nèi)容和業(yè)務(wù)邏輯安全監(jiān)控預(yù)警

n? 如何實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)綜合指標(biāo)撥測(cè)預(yù)警

n? 瀏覽器自動(dòng)化與爬蟲技術(shù)安全應(yīng)用實(shí)踐

n? 各種自動(dòng)化預(yù)警通報(bào)機(jī)制代碼實(shí)現(xiàn)

張勝生工作室

中國(guó)信息安全計(jì)算優(yōu)秀人物獎(jiǎng)

江蘇省省級(jí)產(chǎn)業(yè)教授

國(guó)際注冊(cè)信息系統(tǒng)安全專家CISSP

主持翻譯《CISSP認(rèn)證考試指南 第六版》

《網(wǎng)絡(luò)犯罪過程分析與應(yīng)急響應(yīng)

——紅黑演義實(shí)戰(zhàn)寶典》主編

CISAW應(yīng)急管理與服務(wù)培訓(xùn)

中國(guó)移動(dòng)業(yè)務(wù)支撐信息安全培訓(xùn)

中國(guó)人民銀行清算總中心安全講座

中國(guó)銀行紅黑演義攻防演練

人民銀行總行培訓(xùn)講座

中國(guó)民航系統(tǒng)培訓(xùn)

山東省應(yīng)急高級(jí)研討會(huì)

中航工業(yè)集團(tuán)培訓(xùn)

中國(guó)移動(dòng)集團(tuán)安全專家選拔

招商銀行信用卡中心培訓(xùn)

組織北京市職工技術(shù)協(xié)會(huì)網(wǎng)絡(luò)安全專業(yè)委員會(huì)專題研討會(huì)

參與2018年世界物聯(lián)網(wǎng)安全峰會(huì)

受聘為江蘇省省級(jí)產(chǎn)業(yè)教授

參與國(guó)家應(yīng)急產(chǎn)業(yè)示范基地建設(shè)

組織并參與北京市“職工技協(xié)杯”職業(yè)技能競(jìng)賽