課程詳情
根據機構調研，目前安全問題80%都發(fā)生在WEB安全層面上，但是往往企業(yè)中只有20%的防護成本運用到web安全上。
本課程中，從web安全漏洞原理、攻擊手段、測試方法、預防措施四個方面剖析WEB安全的點點滴滴，針對開發(fā)人員、測試人員、運維人員、網絡工程師都能夠起到一定的指導意義。
課程內容包含繞過漏洞、驗證機制漏洞、會話管理漏洞、權限控制漏洞、sql注入、xpath注入、xss、csrf、邏輯漏洞、社會工程學攻擊、自動化審計等。
課程大綱
較好章 安全測試基礎
?????? 介紹http協議基礎、安全測試基本概念、安全漏洞分類等基礎內容
第二章 核心防御機制
?????? 講解在安全測試、安全防御中核心的三層防御機制
第三章 解析應用程序
?????? 安全測試、攻擊的核心，講解如何掃描應用程序、進行安全分析
第四章 繞過客戶端攻擊
? ? ? ? ?繞過客戶端攻擊，是安全攻擊的基礎。本章主要介紹繞過的手段以及可以繞過的漏洞類型
第五章 驗證機制漏洞
?????? 5.1 驗證機制漏洞（一）
????????????? 介紹驗證機制漏洞較好部分，關于登錄模塊的漏洞分析
?????? 5.2驗證機制漏洞（二）
????????????? 驗證機制漏洞第二部分，專題講解忘記密碼的漏洞原理分析及互聯網實例
?????? 5.3驗證機制漏洞（三）
????????????? 介紹其他驗證機制相關漏洞，如詳細的報錯信息、多階段登錄漏洞等內容
?????? 5.4驗證機制漏洞（四）
????????????? 專題講解互聯網應用中關于登錄模塊漏洞的實例
第六章 會話管理漏洞
?????? 6.1 會話管理漏洞（上）
????????????? 介紹會話管理的概念已經會話令牌生成過程中可能產生的漏洞
?????? 6.2 會話管理漏洞（下）
????????????? 介紹會話生命周期中的漏洞類型。并了解其原理、攻擊方法、防御措施
第七章 訪問控制漏洞
?????? 專題講解權限管理方面可能存在的漏洞類型。
第八章 SQL注入與XPATH注入
?????? SQL注入作為目前影響較大、較受重視的安全漏洞，本節(jié)課專題對sql注入的產生、危害、原理、盲注手段、攻擊工具以及防御措施進行了詳細的剖析。同時，簡要介紹了xpath注入的相關內容
第九章 XSS攻擊
?????? XSS是目前發(fā)生次數較多的安全漏洞，本節(jié)課詳細介紹xss的原理、分類、攻擊載荷、攻擊方式以及測試手段和防御措施
第十章 CSRF攻擊
?????? CSRF，又稱one click attack，是危害較大的攻擊。
第十一章 邏輯漏洞與社會工程學
?????? 邏輯漏洞也算安全漏洞？！我們來深入講解一下。同時介紹了社會工程學的基本攻擊方式和在web安全攻擊中的使用。
第十二章 自動化審計簡述
?????? 簡單介紹了自動化審計工具的使用方式以及自動審計工具的優(yōu)劣。
博為峰，中國職業(yè)人才培訓領域的先行者，隸屬于上海博為峰軟件技術股份有限公司（股票代碼：836392，2020年4月入選新三板創(chuàng)新層）。 公司總部位于上海，在北京、深圳、廣州、南京、西安、成都、杭州、合肥、重慶、南昌、長沙、武漢、蘇州、石家莊、濟南、鄭州、天津、青島等地均設有分支服務機構。
十數年來，博為峰始終堅守教學品質，真誠服務學員，發(fā)展至今，每年畢業(yè)學員10000+，就業(yè)率長期保持在99%以上。博為峰已先后為7000多家國內外企業(yè)輸送軟件技術精英，未來還將根據產業(yè)變遷和技術革新開設更多的緊缺人才實訓項目：幫助更多的應屆畢業(yè)生和職場新人找到滿意工作，實現職業(yè)夢想；幫助更多的用人單位輕松招到可用之才，推動企業(yè)發(fā)展和產業(yè)進步。
【教學成果】
孵化出國內較大的軟件測試品牌、社區(qū)-51testing，是中國軟件測試人才的搖籃。
博為峰累計已畢業(yè)70000+學員，開班上千期，就業(yè)率99%以上，學員入職7000多家企業(yè)，舉辦90場公益沙龍，出版16本叢書，發(fā)型電子雜志57期。
姑蘇區(qū)廣濟南路18號中盛艾美寫字樓805室
