20课时 ¥19800.00
课程简介:
注册信息安全专业人员攻防领域(CISP-PTE)培训是由中国信息安全测评中心统一管理和规范的信息安全专业培训,是目前国内最为主流及被业界认可的专业攻防领域的资质培训。CISP-PTE目前是国内唯一针对网络安全渗透测试专业人才的资格认证,也是国家对信息安全人员资质的最高认可。
课程目标:
通过学习和获得相关证书,使得学员具备:
从事信息安全技术领域网站渗透测试工作能力
编写规划测试方案能力
编写项目测试计划能力
编写测试用例能力
编写测试报告能力
适用人群:
安全运维人员
安全研究人员
安全测试人员
系统风险评估人员
课程亮点:
课程目录:
第1章 CISP-PTE知识体系大纲
第2章 渗透测试概述
第3章 WEB安全
3.1.HTTP协议
3.2.1.SQL注入(1)
3.2.2.SQL注入(2)
3.2.3.SQL注入-SQLmap用法
3.3.考试机AttackMachine
3.4.暴力破解
3.5.文件上传
3.6.文件包含漏洞
3.7.命令执行
3.8.1.综合题练习(1)
3.8.2.综合题练习(2)
3.9.WEB安全知识点梳理及练习