距离结束还剩:12天14小时
专题 > 网络/安全 > 安全技术 > 渗透测试工程师认证必修课程【CISP-PTE】

渗透测试工程师认证必修课程【CISP-PTE】

CISP-PTE也被称为“渗透测试工程师”,是国内第一个理论与实践相结合的技能水平注册考试,本课程为CISP-PTE第一阶段课程,知识点100%覆盖官方知识体系!让您无需缴纳高额的培训考试费,也可学习国内最权威的渗透测试认证知识。让Margin老师带你高效学习!

7

门课程

583

人学习

18小时50分钟

课程总时长

Margin

中级讲师

讲师评分:4.9

永久观看
 
系统化学习
 
24小时答疑
  资料一键下载
专题价 ¥248.00
立省137.00元

支持蚂蚁花呗分期

简单5步马上享受花呗分期:

1. 点击立即购买
2. 订单确认页, 点击 ”去支付“
3. 支付中心, 使用【支付宝】付款
4. 使用【支付宝】APP扫描付款二维码
5. 付款方式选择 花呗分期~ 搞定~

查看详情>>
总价 ¥385.00

第一阶段:  CISP-PTE(渗透测试工程师)解读

1门课程 48分钟

通过CISP-PTE认证体系的解读,快速了解渗透测试工程师认证(CISP-PTE)值不值、该不该考、如何考的问题。详细讲解该认证整个知识域以及知识分布和重点,让每个学员在后续学习过程中更加容易和高效。

  • 渗透测试工程师CISP-PTE认证体系解读

    7节 48分钟
    课程目标:
    1、软件开发、软件测试、运维、应届生想要入行网络安全行业无门路?2、什么是CISP-PTE(渗透测试工程师)?3、这个认证含金量怎么样?4、如何解决”需要的时候考不起,考得起的时候不需要“这种问题?2年CISP-PTE认证讲师,老司机为你答疑解惑,快上车!关于CISP-PTE课程内容:SQL注入漏洞:https://edu.51cto.com/sd/4dd24数据库安全(实战掌握数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514

    课程大纲

    免费试看

第二阶段:  操作系统安全知识域

2门课程 2小时35分钟

分别从Windows系统安全、Linux系统安全分别讲解用户组概念、账户风险与安全策略、文件系统安全、访问控制、日志分析等全面的构建操作系统安全的知识体系!

  • Windows系统安全

    5节 1小时10分钟
    课程目标:
    第一节(Windows-账户及安全策略概述):账户的基本概念、账户风险与安全策略(Windows账户的风险与安全策略、Windows账号信息存储、Windows系统访问控制、安全标示符、访问控制项ACE、访问控制列表ACl)第二节(Windows-访问控制):账户风险与安全策略(用户账户控制、Windows文件系统安全、Windows系统审计机制、Windows系统安全策略、Windows系统安全配置第三节(Windows-系统安全配置及用户账户管理):账户风险与安全策略(账户安全设置、保护账号安全、账号锁定策略、用户权限分配、设置唤醒密码、自动播放功能的威胁、关闭自动播放功能、远程访问控制、启用防火墙、防火墙高级设置、共享安全风险、关闭共享管理、本地安全策略、本地安全策略-安全选项、本地安全策略-远程访问控制、服务运行安全、关闭不必要的服务、第三方安全软件、安装杀毒软件、安全防护软件、账户安全、用户组、用户账户管理、用户组管理、windows用户安全策略、windows审核策略、windows审核策略开启建议、windows用户权限策略配置、用户权限指派到组)第四节(Windows-文件系统安全):文件系统基础知识、NTFS权限设置(NTFS文件权限、NTFS文件夹权限、NTFS权限设置、访问控制、Windows权限基本原则、设置NTFS文件夹权限、设置NTFS文件夹权限、移动复制文件对文件夹影响、文件夹安全审核、文件权限审核、Windows权限基本原则、共享文件夹权限特点)第五节(WIndows-日志分析):系统日志分类、日志审计方法(Windows日志分类、事件类型及描述、日志审核)

    课程大纲

    免费试看

  • Linux系统安全

    4节 1小时25分钟
    课程目标:
    知识共分为3个部分:    1、账户安全、文件系统安全、日志分析,主要讲解:用户组概念(账户的概念、用户信息/组信息、账户认证方式、账户访问权限分配、特殊权限)    2、账户风险与安全策略(特殊用户排查、账号密码生命周期、密码强度、用户锁定、umask安全配置、重要目录权限、查看未授权的SGID/SUID、syslog登录事件、history时间戳、登录超时、限制登录、修改SSH端口、使用防火墙)    3、Linux文件系统安全(Linux文件系统、文件系统类型、文件和目录安全、目录权限设置)    4、日志分析(Linux日志、系统热值的分类、日志文件工具、日志分析工具、日志格式、日志分析)本课程不提供学习下载资料!

    课程大纲

    免费试看

第三阶段:  数据库安全知识域

1门课程 2小时47分钟

详细讲解SQL Server、MySQL、Oracle、Redis的用户管理、权限管理、访问控制、安全配置等知识点,通过实操利用各数据库获取服务器管理员权限。快速构建数据库安全知识体系。

  • 数据库安全(实战掌握数据库安全风险以及防御策略)

    11节 2小时47分钟
    课程目标:
    实验环境地址:https://yunpan.360.cn/surl_yL4W7Jg2UmG (提取码:840d)可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名通过讲解SQL Server、MySQL、Oracle、Redis的安全问题,掌握数据库的漏洞原理以及加固方式。第一章SQL Server:详细讲解SQL Server的角色权限、安全控制、安全性问题、权限管理、数据备份,通过实操渗透数据库获取系统管理员权限的三种方法(xp_cmdshell、sp_oacreate、沙盒提权)。第二章MySQL:详解讲解MySQL的用户管理、权限管理、访问控制、安全配置,通过实操UDF提权获取服务器管理员权限。第三章Oracle:详细讲解Oracle数据安全控制机制、用户管理和身份认证、用户权限和角色、安全配置。第三章Redis:详细讲解Redis的优缺点、安全风险、安全加固,通过实操Redis漏洞获取系统管理员权限。

    课程大纲

    免费试看

第四阶段:  WEB安全知识体系

3门课程 12小时39分钟

Web安全是CISP-PTE认证的核心内容,此次课程内容包含SQL注入的原理及实战、文件上传漏洞的原理及实战、文件包含漏洞的原理及实战。通过源码级的深度讲解,让你快速掌握知识点。

  • Web安全-SQL注入精讲/原理/实战/绕过/防御

    21节 5小时59分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程),帮您省掉万元培训费用。点击链接:https://edu.51cto.com/sd/66deaSQL注入经过21年的发展,至今为止依然是OWASP 排名最严重的漏洞,可以看出SQL漏洞危害的严重性和持久性,本节课程从以下几个方面来讲解SQL注入。【理论】SQL注入的业务场景以及危害(1、SQL注入起源 2、为什么会有SQL注入 3、SQL注入的业务场景以及危害 4、不同人群对SQL注入的看法)【实验】真实网站中的SQL注入是怎么样的(通过实例直观的了解到网站数据是如何被黑客窃取的)【理论】SQL为什么有那么多分类(被互联网上各种注入类型搞的晕头转向?)【实验】整型注入【实验】字符型注入(单引号、双引号、括号)【实验】POST注入【实验】报错注入【实验】双注入【实验】布尔注入【实验】时间盲注【实验】Cookie注入【实验】User-Agent注入【实验】SQL注入读写文件【实验】绕过注释符过滤【实验】绕过and/or字符过滤【实验】绕过空格过滤【实验】内联注释绕过【实验】大小写字符绕过【实验】过滤函数绕过【实验】宽字节注入【理论】SQL注入防御可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名实验环境下载:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)如果在数据库安全中下载过了,可以直接安装附件的安装包。关于渗透测试知识其他课程内容:数据库安全(实战掌握数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514文件上传漏洞:https://edu.51cto.com/sd/36486关于渗透测试知识其他课程内容:数据库安全(实战掌握数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514    

    课程大纲

    免费试看

  • 零基础学文件上传漏洞绕过及代码审计

    21节 4小时1分钟
    课程目标:
    禁止使用课程中讲解的技术对互联网资产进行渗透,造成任何后果与讲师无关。维护网络安全,人人有责。      文件上传漏洞是所有Web漏洞中对于服务器危害最,大、最直接的漏洞。很多时候我们只了解文件上传漏洞的几种使用方法,但对于掌握上传漏洞来说还远远不够,本节课通过代码审计的方式,根据实验环境对20种绕过方式进行深入研究。让你彻底掌握文件上传漏洞。可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名课程内容:【理论】01-文件上传/下载漏洞的业务场景以及危害【实验】02-前台JS验证审计+绕过【实验】03-content-type验证审计+绕过【实验】04-覆盖.htaccess绕过+代码审计【实验】05-大小写绕过+代码审计【实验】06-后缀加空格绕过+代码审计【实验】09-后缀加点绕过+代码审计【实验】10-后缀加::$DATA绕过+代码审计【实验】11-后缀. .绕过+代码审计【实验】12-双写绕过+代码审计【实验】13-GET00截断绕过+代码审计【实验】14-POST00截断绕过+代码审计【实验】15-图片马绕过+代码审计【实验】16-图片马绕过+另类代码审计【实验】17-exif_imagetype绕过+另类代码审计【实验】18-图像二次渲染绕过+另类代码审计【实验】19-条件竞争绕过+另类代码审计【实验】20-条件竞争加解析漏洞绕过+另类代码审计【实验】21-00截断漏洞绕过+另类代码审计【实验】22-数组配合windows特性绕过+代码审计

    课程大纲

    免费试看

  • Web安全-文件包含漏洞

    16节 2小时38分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程),帮您节省万元培训费用。点击链接:https://edu.51cto.com/sd/66dea禁止使用课程中讲解的技术对互联网资产进行测试,造成任何后果与讲师无关。维护网络安全,人人有责。可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名      文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时,文件包含漏洞会导致黑客任意控制运行时执行的文件。      文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人,却危害很大。通过文件包含漏洞,可以读取系统中的敏感文件,源代码文件等,如密码文件,通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户,甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含,文件包含漏洞还可能导致执行任意代码。      本节课程通过代码讲解文件包含漏洞的实战,深入理解文件包含漏洞的原理。课程大纲:01-文件包含漏洞产生的原因02-文件包含漏洞利用方式03-文件包含漏洞的防御04-简单文件包含05-文件包含00阶段绕过06-点加斜杠绕过07-去掉后缀名绕过08-双写绕过09-文件包含写shell10-文件包含小总结11-包含日志文件获取webshell12-通过php_filter获取flag13-php_input命令执行及获取webshell14-php压缩协议获取webshell15-php-data协议获取webshell16-利用操作系统特性进行文件包含

    课程大纲

    免费试看

资料下载

课程名称 操作
渗透测试工程师CISP-PTE认证体系解读 付费用户专享
Web安全-SQL注入精讲/原理/实战/绕过/防御 付费用户专享
零基础学文件上传漏洞绕过及代码审计 付费用户专享
Web安全-文件包含漏洞 付费用户专享

渗透测试工程师认证必修课程【CISP-PTE】

¥385.00 ¥248.00
在线
客服
在线
客服

下载Android客户端

下载iphone 客户端

返回
顶部