WEB安全工程師培訓

fy103

感謝大佬

Algieba12

RE: WEB安全工程師培訓(價值上千) [修改]

281989277

看看~~~~~~~~~~~~~~~~~~

507666020

0

不學無術

我看不錯噢 謝謝樓主！

devil灬

祝資源共享吧越來越火！

xiaozuo

感謝樓主 樓主威

timyuheng

我看不錯噢 謝謝樓主！

czkk123321

。。

show0p

WEB安全工程師培訓

Web安全工程師訓練學院：系統化的知識體系+實戰(zhàn)訓練，助你成為下一個WEB安全工程師、白帽子或者黑客。

下載地址：http://m.hailashopping.com/thread-6125-1-1.html

01WEB基礎知識
內容類型：視頻 文檔 隨堂測驗 富文本 討論
課程分類：信息安全與加密 Web安全 技術開發(fā)
本課是基礎中的基礎，通俗易懂的講解了Web的本質和Web開發(fā)的基礎知識。對于Web小白，建議從頭開始抓緊學習；對于已經有一定Web基礎知識的同學，建議快速的過一遍，夯實基礎。

預備知識
有一定的計算機操作基礎，能夠自己下載和使用各類軟件，熟練地使用瀏覽器。
授課大綱
第一章 Web簡介
第一節(jié).Web介紹
第二節(jié).Web通信
第二章 Web開發(fā)基礎知識
第一節(jié).前端開發(fā)基礎——HTML
第二節(jié).前端開發(fā)基礎——JavaScript
第三節(jié).Web服務端環(huán)境
第四節(jié).后端開發(fā)基礎——SQL
第五節(jié).后端開發(fā)基礎——PHP

02WEB安全基礎
內容類型：視頻 文檔 隨堂測驗 富文本 討論
課程分類：信息安全與加密 Web安全 技術開發(fā)
萬丈高樓平地起，樓能蓋多高，主要看地基打的好不好。學習任何知識都是一樣的，打好基礎是關鍵，通過本課的學習，你將了解一些常見的Web漏洞，以及這些漏洞的原理和危害，打好地基，為后面建設高樓大廈做好準備。
預備知識
了解Web基礎知識，熟悉HTML、CSS、JS、SQL語法以及PHP語法和常用函數。
授課大綱
第一章.無處不在的安全問題
第一節(jié).常見的安全事件
第二章.常見Web漏洞解析
第一節(jié).XSS
第二節(jié).CSRF
第三節(jié).點擊劫持
第四節(jié).URL跳轉
第五節(jié).SQL注入
第六節(jié).命令注入
第七節(jié).文件操作漏洞

03WEB安全工具
內容類型：視頻 文檔 隨堂測驗 富文本 討論
課程分類：信息安全與加密 Web安全 技術開發(fā)
在Web安全測試中，借助合適的工具，能夠幫助我們提高測試效率、擴展測試思路。
本課會給大家介紹瀏覽器及擴展、代理抓包、敏感文件探測、漏洞掃描、注入探測、目標信息搜集的常用工具用法及測試思路。

預備知識
1）日常生活中經常使用計算機，能夠自己下載與安裝各種軟件，如網易云音樂、Chrome瀏覽器等；
2）了解Web基礎和Web工作流程；
3）熟悉常見的Web安全漏洞。
授課大綱
第一章.瀏覽器和瀏覽器擴展初級
第一節(jié).安全測試之瀏覽器入門
第二節(jié).安全測試之瀏覽器擴展入門
第二章.代理抓包分析工具
第一節(jié).代理工具介紹
第二節(jié).代理工具實戰(zhàn)基礎
第三章.Web漏洞掃描工具初級
第一節(jié).敏感文件探測入門
第二節(jié).漏洞掃描工具入門
第三節(jié).SQL注入漏洞測試入門
第四章.在線工具
第一節(jié).在線工具詳解
04WEB安全實戰(zhàn)
內容類型：視頻 文檔 隨堂測驗 富文本 討論
課程分類：信息安全與加密 Web安全 技術開發(fā)
紙上得來終覺淺，絕知此事要躬行。
通過本課的學習和實戰(zhàn)演練，讓同學們深入理解并掌握常見Web安全漏洞的挖掘、利用技能，以及知曉修復方法。
預備知識
1）了解常見Web基礎和Web安全漏洞的基礎知識；
2）深刻理解常見的Web安全漏洞；
3）熟悉相關Web安全工具的使用。
授課大綱
第一節(jié).DVWA部署
第二節(jié).暴力破解
第三節(jié).命令注入
第四節(jié).CSRF
第五節(jié).文件包含
第六節(jié).文件上傳
第七節(jié).SQL回顯注入
第八節(jié).SQL盲注
第九節(jié).XSS
05WEB安全體系建設
內容類型：視頻 文檔 隨堂測驗 富文本 討論
課程分類：信息安全與加密 Web安全 技術開發(fā)
未知攻，焉知防？
通過前面的課程我們掌握了各種攻擊技巧，本課將教會大家如何在企業(yè)進行安全建設，達到知攻知防的境界，這也是各個公司最終需要的安全人才。
預備知識
熟練掌握各項漏洞的原理、挖掘和修復方案。
授課大綱
第一節(jié).SDL介紹
第二節(jié).漏洞和事件處理
第三節(jié).安全運營概述