我要報名

咨詢電話：
手　　機：	郵箱：

課程概要：

近年來，國家對信息安全問題逐漸重視起來，今年“兩會”上，信息安全問題也成為重點。未來，無論是個人、企業(yè)還是機構，對信息安全必定會更加重視。隨著全球進入數(shù)字化時代，關鍵信息基礎設施安全保障不僅是國家信息安全保障工作重要的一環(huán)，網(wǎng)絡戰(zhàn)也從傳統(tǒng)作戰(zhàn)的輔助手段變成首選，成為數(shù)字時代下最具可能性的戰(zhàn)爭形式之一。當下網(wǎng)絡安全態(tài)勢之嚴峻，迫切需要國家、行業(yè)及各單位在網(wǎng)絡安全領域具備打硬仗的能力。網(wǎng)絡安全行業(yè)的特殊性決定了網(wǎng)絡安全人才除了需要有扎實的理論基礎，更需要有高超的實戰(zhàn)能力，才能應對紛繁復雜的網(wǎng)絡環(huán)境及層出不窮的攻擊手段，網(wǎng)絡安全雖是幕后工作，不見刀光劍影，卻同樣危機四伏，紅藍對抗演習實為培養(yǎng)實戰(zhàn)型人才的絕佳手段，也是快速檢驗網(wǎng)絡安全人才技能的途徑。網(wǎng)絡信息安全的時代到來，只有掌握攻防技能的人才，才有登上舞臺的資格。通過學習 將所學運用到自身業(yè)務中，提升業(yè)務水平，成為安全時代大舞臺上的佼佼者！

課程大綱：

第一天上午1、HTTP基礎

2、數(shù)據(jù)包的結構與分析

3、web應用安全總結

- 關于漏洞挖掘的技巧分享

- 紅隊黑客攻擊滲透測試的常規(guī)流程以及前期打點

4、信息收集

- 網(wǎng)站基本信息收集

- 爆破子域名、目錄、旁站、端口

- 谷歌hack語法

- 社會工程學

- 其他高級技巧講解

6、藍隊應急響應與溯源反制

- 告警日志分析高級技巧講解

- 告警日志分析案例以及溯源解析

- Linux 應急響應流程及實戰(zhàn)演練

- Windows 應急響應流程及實戰(zhàn)演練

第一天下午1、web安全應用中的黑客工具

- 數(shù)據(jù)包分析工具burp wireshark等等

- Metasploit、cobalt strike多人協(xié)同作戰(zhàn)平臺

2、哥斯拉、冰蝎shell連接工具流量免殺特征介紹

3、木馬介紹以及木馬免殺實操

4、如何制作木馬獲取操作系統(tǒng)權限

實驗：如何開啟傀儡機攝像頭

謹防釣魚：如何目標中馬上線Ccobalt strike

第二天上午1、邏輯漏洞

- 短信驗證碼的繞過 實現(xiàn)任意賬號登錄

- 支付漏洞（實現(xiàn)0元進行購物、0積分換?。?/p>

- cookie仿冒

- 其他邏輯漏洞

2、越權訪問

- 越權訪問的定義

- 未授權訪問頁面

SQL注入漏洞講解

1、Sql注入漏洞

- sql注入在代碼中的漏洞成因

- 利用sql注入進行注入數(shù)據(jù)竊取實戰(zhàn)

2、SQL注入深入剖析

- sql注入原理深入剖析

- 手工注入+sql注入靶場練習（基礎題）

- sqlmap的使用方法

- sql報錯、sql盲注、寬字節(jié)注入、二次注入、cookie注入等

- sql注入bypass繞waf技巧

- sql注入自動化腳本編寫

第二天下午1、文件包含+文件上傳漏洞

1）深度剖析文件包含與文件上傳漏洞成因

2）文件包含常見偽協(xié)議利用

3）文件包含包含日志getshell

4）實戰(zhàn)繞過服務端Disable_function限制

5）寶塔waf文件上傳繞過三種姿勢介紹

第三天上午1、XXE

- XXE相關代碼講解

- 從代碼層面分析XXE漏洞成因

- 實戰(zhàn)中XXE實現(xiàn)內網(wǎng)探測

- XXE漏洞的修復

2、redis非關系型數(shù)據(jù)庫與基礎介紹

實戰(zhàn)redis未授權攻擊手法三種

1：利用redis未授權漏洞寫webshell

2：利用redis未授權漏洞寫ssh公鑰

3：利用redis未授權漏洞寫定時任務反彈shell

詳解ssrf漏洞

1：剖析ssrf漏洞成因

2：ssrf配合偽協(xié)議進行攻擊

3：ssrf攻擊內網(wǎng)與內網(wǎng)信息收集、探測存活主機

4：gopher協(xié)議的構造與配合ssrf漏洞打exp

第三天下午框架/模板漏洞以及常見CVE漏洞介紹

1：shiro、ThinkPhp、Struts2 RCE方法介紹

2：phpmyadmin Tomcat 經(jīng)典漏洞介紹

3：Laravel Debug mode RCE（CVE-2021-3129）漏洞利用

4：docker逃逸常見利用場景與逃逸方式介紹

滲透測試中的后滲透模塊

- 內網(wǎng)滲透的信息收集

- 內網(wǎng)中的ssh代理、socket代理、反彈shell、socks隧道

第四天上午1：權限提升

介紹windows提權與linux提權

實戰(zhàn)

windows下提權神器：爛土豆

Linux提權實戰(zhàn)dirtycow、suid提權

第四天下午1：不同環(huán)境下的滲透思路

工作組環(huán)境的滲透姿勢

域環(huán)境下的滲透姿勢

2：殺軟對抗-免殺

免殺制作思路

分離式免殺

C#免殺以及免殺腳本分享

bypass and user

3、Ccobalt strike流量加密

第五天

實戰(zhàn)演練一1：Linux主機滲透

涉及知識點：

1、信息收集（nmap+dirb)

2、web漏洞-文件包含

3、ssh配置文件的熟悉

4、msfvenom生成木馬

5、metasploit反彈shell

6、meterpreter模塊的運用

7、linux提權基本思路

8、SUID提權

9、linux命令的熟練掌握

實戰(zhàn)演練二2：三層內網(wǎng)靶場滲透

st漏洞利用

phpmyadmin getshell

tomcat 漏洞利用

docker逃逸

ms14-068

ssh密鑰利用

流量轉發(fā)

windows內網(wǎng)滲透

趙老師

趙老師 中國信息安全測評中心特聘安全研究員，工信部網(wǎng)絡安全技能大賽專家，擅長課程：網(wǎng)絡攻防、滲透測試、漏洞挖掘、應用安全、逆向分析、木馬病毒、主機數(shù)據(jù)庫安全測試加固、安全編程，項目經(jīng)歷有貴陽大據(jù)及網(wǎng)絡安全攻防演練，全國網(wǎng)絡安全攻防大賽個人第三名/團隊第一，湖北移動2020CTF集訓-逆向（4天）、某部隊2020-CTF集訓-PWN+逆向(5天)/攻防滲透+web（5天）、廣西電網(wǎng)2020CTF集訓提高班（15天）、廣西國稅2020競賽集訓-逆向、網(wǎng)絡空間安全精英集訓營201908（講師代表/技術評委）、中國電建網(wǎng)絡安全集訓等。

徐老師 十年信息安全工作經(jīng)驗，熱愛研究網(wǎng)絡安全技術。主攻Web、滲透測試、安全研究、漏洞挖掘、代碼審計擅長 web 方向，熱愛 ctf 和 awd。在 web 方向的 php 代碼審計尤為擅長，曾參與審計某司自研項目并審計到高危漏洞。有豐富的政府，內網(wǎng) 外網(wǎng)項目滲透經(jīng)驗。多次在 ctf 比賽中獲取名次，并擔任出題者和裁判。曾任職國內某top10安全公司，奇安信及多個公司的特聘安全培訓講師。

我要報名

在線報名：網(wǎng)絡安全紅藍對抗實戰(zhàn)演練培訓班(北京)

其他城市研發(fā)管理培訓

北京研發(fā)管理培訓 上海研發(fā)管理培訓 廣州研發(fā)管理培訓 深圳研發(fā)管理培訓 蘇州研發(fā)管理培訓 廈門研發(fā)管理培訓 大連研發(fā)管理培訓 石家莊研發(fā)管理培訓 杭州研發(fā)管理培訓