学习路径 > 网络/安全 > 安全技术 > 国家注册渗透测试工程师认证必修课程【CISP-PTE】

国家注册渗透测试工程师认证必修课程【CISP-PTE】

CISP-PTE也被称为“国家注册渗透测试工程师”,是国内第一个理论与实践相结合的技能水平注册考试,本课程为CISP-PTE第一阶段课程,知识点100%覆盖官方知识体系!让您无需缴纳高额的培训考试费,也可学习国内最权威的渗透测试认证知识。让Margin老师带你高效学习!

10

门课程

50977

人学习

30小时32分钟

课程总时长

Margin

高级讲师

讲师评分:4.8

永久观看
 
系统化学习
 
24小时答疑
  资料一键下载
学习路径价 ¥456.13
立省224.67元

支持蚂蚁花呗分期

简单5步马上享受花呗分期:

1. 点击立即购买
2. 订单确认页, 点击 ”去支付“
3. 支付中心, 使用【支付宝】付款
4. 使用【支付宝】APP扫描付款二维码
5. 付款方式选择 花呗分期~ 搞定~

查看详情>>
总价 ¥680.80

第一阶段:  CISP-PTE(渗透测试工程师)解读

1门课程 48分钟

通过CISP-PTE认证体系的解读,快速了解渗透测试工程师认证(CISP-PTE)值不值、该不该考、如何考的问题。详细讲解该认证整个知识域以及知识分布和重点,让每个学员在后续学习过程中更加容易和高效。

  • 渗透测试工程师CISP-PTE认证体系解读

    7节 48分钟
    课程目标:
    1、软件开发、软件测试、运维、应届生想要入行网络安全行业无门路?2、什么是CISP-PTE(渗透测试工程师)?3、这个认证含金量怎么样?4、如何解决”需要的时候考不起,考得起的时候不需要“这种问题?2年CISP-PTE认证讲师,老司机为你答疑解惑,快上车!关于CISP-PTE课程内容:SQL注入漏洞:https://edu.51cto.com/sd/4dd24数据库安全(实战掌握数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514

    课程大纲

    免费试看

第二阶段:  WEB安全知识体系

6门课程 24小时21分钟

Web安全是CISP-PTE认证的核心内容,此次课程内容包含SQL注入的原理及实战、文件上传漏洞的原理及实战、文件包含漏洞的原理及实战、XSS精讲。通过源码级的深度讲解,让你快速掌握知识点。

  • Web安全-SQL注入精讲/原理/实战/绕过/防御

    21节 5小时59分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程),帮您省掉万元培训费用。点击链接:https://edu.51cto.com/sd/66deaSQL注入经过21年的发展,至今为止依然是OWASP 排名最严重的漏洞,可以看出SQL漏洞危害的严重性和持久性,本节课程从以下几个方面来讲解SQL注入。【理论】SQL注入的业务场景以及危害(1、SQL注入起源 2、为什么会有SQL注入 3、SQL注入的业务场景以及危害 4、不同人群对SQL注入的看法)【实验】真实网站中的SQL注入是怎么样的(通过实例直观的了解到网站数据是如何被黑客窃取的)【理论】SQL为什么有那么多分类(被互联网上各种注入类型搞的晕头转向?)【实验】整型注入【实验】字符型注入(单引号、双引号、括号)【实验】POST注入【实验】报错注入【实验】双注入【实验】布尔注入【实验】时间盲注【实验】Cookie注入【实验】User-Agent注入【实验】SQL注入读写文件【实验】绕过注释符过滤【实验】绕过and/or字符过滤【实验】绕过空格过滤【实验】内联注释绕过【实验】大小写字符绕过【实验】过滤函数绕过【实验】宽字节注入【理论】SQL注入防御可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名实验环境下载:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)如果在数据库安全中下载过了,可以直接安装附件的安装包。关于渗透测试知识其他课程内容:数据库安全(实战掌握数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514文件上传漏洞:https://edu.51cto.com/sd/36486关于渗透测试知识其他课程内容:数据库安全(实战掌握数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514    

    课程大纲

    免费试看

  • 零基础学文件上传漏洞绕过及代码审计

    21节 4小时1分钟
    课程目标:
    禁止使用课程中讲解的技术对互联网资产进行渗透,造成任何后果与讲师无关。维护网络安全,人人有责。      文件上传漏洞是所有Web漏洞中对于服务器危害最,大、最直接的漏洞。很多时候我们只了解文件上传漏洞的几种使用方法,但对于掌握上传漏洞来说还远远不够,本节课通过代码审计的方式,根据实验环境对20种绕过方式进行深入研究。让你彻底掌握文件上传漏洞。可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名课程内容:【理论】01-文件上传/下载漏洞的业务场景以及危害【实验】02-前台JS验证审计+绕过【实验】03-content-type验证审计+绕过【实验】04-覆盖.htaccess绕过+代码审计【实验】05-大小写绕过+代码审计【实验】06-后缀加空格绕过+代码审计【实验】09-后缀加点绕过+代码审计【实验】10-后缀加::$DATA绕过+代码审计【实验】11-后缀. .绕过+代码审计【实验】12-双写绕过+代码审计【实验】13-GET00截断绕过+代码审计【实验】14-POST00截断绕过+代码审计【实验】15-图片马绕过+代码审计【实验】16-图片马绕过+另类代码审计【实验】17-exif_imagetype绕过+另类代码审计【实验】18-图像二次渲染绕过+另类代码审计【实验】19-条件竞争绕过+另类代码审计【实验】20-条件竞争加解析漏洞绕过+另类代码审计【实验】21-00截断漏洞绕过+另类代码审计【实验】22-数组配合windows特性绕过+代码审计

    课程大纲

    免费试看

  • Web安全-文件包含漏洞

    16节 2小时38分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程),帮您节省万元培训费用。点击链接:https://edu.51cto.com/sd/66dea禁止使用课程中讲解的技术对互联网资产进行测试,造成任何后果与讲师无关。维护网络安全,人人有责。可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名      文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时,文件包含漏洞会导致黑客任意控制运行时执行的文件。      文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人,却危害很大。通过文件包含漏洞,可以读取系统中的敏感文件,源代码文件等,如密码文件,通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户,甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含,文件包含漏洞还可能导致执行任意代码。      本节课程通过代码讲解文件包含漏洞的实战,深入理解文件包含漏洞的原理。课程大纲:01-文件包含漏洞产生的原因02-文件包含漏洞利用方式03-文件包含漏洞的防御04-简单文件包含05-文件包含00阶段绕过06-点加斜杠绕过07-去掉后缀名绕过08-双写绕过09-文件包含写shell10-文件包含小总结11-包含日志文件获取webshell12-通过php_filter获取flag13-php_input命令执行及获取webshell14-php压缩协议获取webshell15-php-data协议获取webshell16-利用操作系统特性进行文件包含

    课程大纲

    免费试看

  • XSS跨站脚本漏洞精讲/原理/绕过/防御

    23节 5小时51分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。课程说明:课程为CISP-PTE子课程。课程目标:让开发工程师、运维工程师、安全工程师迅速构建XSS漏洞的知识体系实验所需环境:vmware;kali虚拟机一台;windows server一台;下载地址在课程资料中。课程主要解决问题:     1、搞明白什么是XSS,XSS有几个分类,分类的依据是什么?     2、XSS能做什么事情?通过实验学习盗cookie、点击劫持、获取目标主机信息、键盘记录器、内网探测、    XSS-DDoS等等     3、搞明白XSS的漏洞代码到底是什么样?逐行读代码让你看透XSS。     4、XSS如何绕过?近20种绕过方式让你酣畅淋漓。     5、搞懂XSS的防御方法,不同种类的XSS防御有什么区别?      如果有以上困惑,赶紧学习吧。Margin老师工作日一般都是30分钟就能为你解答疑惑。

    课程大纲

    免费试看

  • CSRF跨站请求伪造漏洞原理及代码审计

    5节 47分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网网络安全,人人有责。课程说明:课程为CISP-PTE子课程。实验所需环境:vmware;windows server一台;环境下载地址:Windows server下载地址:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)之前下载过,可以不用下载,根据视频内容安装实验环境即可。本节课程所需工具+环境都已上传致平台,可随时下载课程主要解决问题:1、搞明白什么是,CSRFSRF能做什么事情?2、CSRF和XSS有什么区别?3、搞明白CSRF的漏洞代码到底是什么样?逐行读代码让你看透CSRF。4、搞懂CSRF的防御方法。如果有以上困惑赶紧学习吧,Margin老师工作日一般都是30分钟就能为你解答疑惑,沟通无延时、无障碍。

    课程大纲

    免费试看

  • 基于Python的SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透)

    16节 5小时2分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。实验所需环境:vmware;kali虚拟机一台;windows server一台;有docker环境的Linux虚拟机环境下载地址:kali:https://www.kali.org/downloads/Windows server下载地址:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)【课程配套资源】1、专有的知乎专栏(每周1-2更,并配有视频讲解,https://zhuanlan.zhihu.com/CISP-PTE)2、Python脚本(Margin老师自研,不光能学漏洞,还能学Python,实在是划算)3、Margin老师的VIP学员QQ群(235139602),与Margin老师实时互动4、免费的CISP-PTE考试技巧指导(Margin老师与CISP-PTE的负责人很熟的,非常多的一手消息^o^)5、Margin老师的内部直播可以优先参加6、Margin老师的课程基于CISP-PTE的知识体系进一步扩展,使课程内容更贴近实战7、CISP-PTE全部课程:https://edu.51cto.com/sd/66dea【课程主要解决问题】1、CSRF、SSRF搞不清楚?2、SSRF原理是什么?危害大小?如何利用SSRF获取主机权限?如果使用Python提高挖洞效率?3、Gopher协议、Dict协议?完全没听过啊,没关系,看完课程后你门清。4、SSRF渗透Redis数据库,Redis客户端和服务器端怎么通信?通信报文是怎么样的?看这里就行。5、SSRF渗透Struts2总是失败?不知道如何编码?不知道如何使用Gopher协议?来这里。6、SSRF表面简单,实则有无数坑,通过视频提高学习效率吧。【CISP-PTE介绍】1、CISP-PTE是进入网络安全行业的TOP1认证,能帮你梳理完整的网络安全知识体系2、有PTE证书在网络安全公司是免技术笔试的,怎么样?是不是很棒。3、Margin老师的课程基于CISP-PTE的知识体系进一步扩展,使课程内容更贴近实战本课程属于CISP-PTE渗透测试工程师认证体系的课程,但内容更加丰富。CISP-PTE是国内第一个以动手实操为主的网络安全认证,该注册考试是为了锻炼考生世界解决网络安全问题的能力,持续增强我国的网络安全水平和防御能力,促进国内网络防御能力的不断提高。考试内容从多个层面进行,考点和网络安全动态相结合,真实的反应出真实的网络环境中发现的各种问题。如果要考取CISP-PTE证书需要掌握以下内容:1、Web安全基础,注入漏洞、上传漏洞、跨站脚本漏洞、访问控制漏洞、会话管理漏洞哦等。2、中间件的安全知识,如:Apache,IIS,Tomcat,以及 JAVA 开发的中间件 Weblogic,Jboss, Websphere 等,且要了解中间件加固方法,在攻与防的能力上不断提升。3、操作系统安全,包含Windows和Linux操作系统,从账户管理、文件系统权限、日志审计等方面讲解,了解常见的漏洞方式和加固方法。4、数据库安全,包含MSSQL、MYSQL、ORACLE、REDIS数据,了解常用的数据库漏洞和题全方法,保证数据库的安全性。【关于Margin老师】· Margin/教育系统网络安全保障人员认证首批讲师/51CTO高级讲师· 擅长CTF/Web安全/渗透测试 /系统安全· 3年研发/擅长Java/Python/某银行现金循环机业务系统开发者· 曾参与开发网络安全认证教材· 知乎专栏/CISP-PTE渗透测试工程师学习· 4年线下网络安全讲师/2000+线下学员/100000+线上学员· 51CTO中多门线上课程持续占热卖榜一· 个人主页/https://edu.51cto.com/sd/c9c9f

    课程大纲

    免费试看

第三阶段:  数据库安全知识域

1门课程 2小时47分钟

详细讲解SQL Server、MySQL、Oracle、Redis的用户管理、权限管理、访问控制、安全配置等知识点,通过实操利用各数据库获取服务器管理员权限。快速构建数据库安全知识体系。

  • 数据库安全(实战掌握数据库安全风险以及防御策略)

    11节 2小时47分钟
    课程目标:
    实验环境地址:https://yunpan.360.cn/surl_yL4W7Jg2UmG (提取码:840d)可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名通过讲解SQL Server、MySQL、Oracle、Redis的安全问题,掌握数据库的漏洞原理以及加固方式。第一章SQL Server:详细讲解SQL Server的角色权限、安全控制、安全性问题、权限管理、数据备份,通过实操渗透数据库获取系统管理员权限的三种方法(xp_cmdshell、sp_oacreate、沙盒提权)。第二章MySQL:详解讲解MySQL的用户管理、权限管理、访问控制、安全配置,通过实操UDF提权获取服务器管理员权限。第三章Oracle:详细讲解Oracle数据安全控制机制、用户管理和身份认证、用户权限和角色、安全配置。第三章Redis:详细讲解Redis的优缺点、安全风险、安全加固,通过实操Redis漏洞获取系统管理员权限。

    课程大纲

    免费试看

第四阶段:  操作系统安全知识域

2门课程 2小时35分钟

分别从Windows系统安全、Linux系统安全分别讲解用户组概念、账户风险与安全策略、文件系统安全、访问控制、日志分析等全面的构建操作系统安全的知识体系!

  • Windows系统安全

    5节 1小时10分钟
    课程目标:
    第一节(Windows-账户及安全策略概述):账户的基本概念、账户风险与安全策略(Windows账户的风险与安全策略、Windows账号信息存储、Windows系统访问控制、安全标示符、访问控制项ACE、访问控制列表ACl)第二节(Windows-访问控制):账户风险与安全策略(用户账户控制、Windows文件系统安全、Windows系统审计机制、Windows系统安全策略、Windows系统安全配置第三节(Windows-系统安全配置及用户账户管理):账户风险与安全策略(账户安全设置、保护账号安全、账号锁定策略、用户权限分配、设置唤醒密码、自动播放功能的威胁、关闭自动播放功能、远程访问控制、启用防火墙、防火墙高级设置、共享安全风险、关闭共享管理、本地安全策略、本地安全策略-安全选项、本地安全策略-远程访问控制、服务运行安全、关闭不必要的服务、第三方安全软件、安装杀毒软件、安全防护软件、账户安全、用户组、用户账户管理、用户组管理、windows用户安全策略、windows审核策略、windows审核策略开启建议、windows用户权限策略配置、用户权限指派到组)第四节(Windows-文件系统安全):文件系统基础知识、NTFS权限设置(NTFS文件权限、NTFS文件夹权限、NTFS权限设置、访问控制、Windows权限基本原则、设置NTFS文件夹权限、设置NTFS文件夹权限、移动复制文件对文件夹影响、文件夹安全审核、文件权限审核、Windows权限基本原则、共享文件夹权限特点)第五节(WIndows-日志分析):系统日志分类、日志审计方法(Windows日志分类、事件类型及描述、日志审核)

    课程大纲

    免费试看

  • Linux系统安全

    4节 1小时25分钟
    课程目标:
    知识共分为3个部分:    1、账户安全、文件系统安全、日志分析,主要讲解:用户组概念(账户的概念、用户信息/组信息、账户认证方式、账户访问权限分配、特殊权限)    2、账户风险与安全策略(特殊用户排查、账号密码生命周期、密码强度、用户锁定、umask安全配置、重要目录权限、查看未授权的SGID/SUID、syslog登录事件、history时间戳、登录超时、限制登录、修改SSH端口、使用防火墙)    3、Linux文件系统安全(Linux文件系统、文件系统类型、文件和目录安全、目录权限设置)    4、日志分析(Linux日志、系统热值的分类、日志文件工具、日志分析工具、日志格式、日志分析)本课程不提供学习下载资料!

    课程大纲

    免费试看

资料下载

课程名称 操作
渗透测试工程师CISP-PTE认证体系解读 付费用户专享
Web安全-SQL注入精讲/原理/实战/绕过/防御 付费用户专享
零基础学文件上传漏洞绕过及代码审计 付费用户专享
Web安全-文件包含漏洞 付费用户专享
XSS跨站脚本漏洞精讲/原理/绕过/防御 付费用户专享
CSRF跨站请求伪造漏洞原理及代码审计 付费用户专享
基于Python的SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透) 付费用户专享

国家注册渗透测试工程师认证必修课程【CISP-PTE】

¥680.80 ¥456.13
在线
客服
在线
客服

下载Android客户端

下载iphone 客户端

关注官方微信

返回
顶部