网络安全培训-WEB安全培训-WEB渗透测试培训-暗月信息安全

点击抢占

全球网络空间安全事态升级

2013年6月

棱镜门事件，斯诺登外逃。美国发起“棱镜计划”，对全球政要人物及境外公民进行监听，国家之前的网络空间战争浮出水面。

2017年6月

《中华人民共和国网络安全法》正式实施，明确个人信息保护、网络空间主权原则、信息基础设施安全等内容。从此，网络安全有法可依，这是中国网络安全和信息化国家战略迈出的重要一步。

2017年10月

雅虎爆出“史上最大信息泄露事件”，承认30亿用户数据全部泄漏，致使“半个世界”账号受影响，包括姓名、邮箱、生日、密码等敏感信息。

2018年8月

台积电“病毒门”2018年8月3日，台积电三座十二吋晶圆厂生产线遭WannaCry的变种病毒入侵，这是台积电成立以来首次遭病毒侵入电脑，进而影响晶圆厂机台设备关机的纪录。据称，此次事故造成损失可达11.5亿元。

点击了解详情

网络安全专家市场前景

安全实战项目

项目实战一
某系统渗透测试项目与报告编写

项目亮点：

根据owasp2013和渗透测试手册，使用漏扫工具 Acunetix Web Vulnerability Scanner、BurpSuite 、Neuss对目标系统进行安全测试以及使用人工挖掘一些工具难以发现的一些逻辑和业务漏洞，并且生成渗透测试报告。

项目实战二
个人发卡系统源代码审计与修复

项目亮点：

使用源代码审计工具对代码进行全面性的安全弱点检测，跟踪调试确认是否存在安全漏洞，再根据挖掘出的漏洞进行复现，提供修复建议，并且生成完整的源代码审计报告。

项目实战三
mvc框架源代码审计

项目亮点：

详细介绍mvc架构的源码架构，对mvc的工作流程进行详细分析，分析系统存在安全隐患。根据WEB漏洞手册，分析每个模块存在可能的漏洞，对于复杂业务逻辑使用phpstrom xdebug进行动态跟踪调试，本课最终挖掘出多个高危安全漏洞 .

项目实战四
完整的渗透测试实例

项目亮点：

高质量的多网段的渗透测试完整实例，对三层网段的目标进行检测，从信息收集->漏洞测试->源代码审计->工具编写->逆向密文->服务器提权->隧道应用->目标获取，工具包括，masscan、nmap、wfuzz、中国蚁剑、ILSpy、burpsuite、gobuster、vs2012、metasploit、sockscap、proxychains3。

项目实战五
linux内网完整渗透测试

项目亮点：

质量超高的linux外网到内网渗透测试实例，从信息收集->代码审计->漏洞利用->服务器提权->隧道应用->目标权限。技巧包括 host绑定、gobuster高级用法、高级代码审计 bypass_disablefunc 、解决交互shell乱码、linux多种提权、scock5穿透内网、隧道应用、浏览器代理。

项目实战六
Web安全渗透实战

项目亮点：

这是一个完整的内网域渗透测试实例，从外网打到内网域控，技巧包括子域名碰撞测试 python编写渗透工具用metasploit获取域控的ntml 明文凭据定位域控制作白银票据制作黄金票据跨路由渗透内网横行渗透域控权限维持 cobaltscritke渗透内网域控等多种域渗透技巧。

全栈网络安全专家讲师简介