首页 > 专题套餐 > 安全 > 渗透测试 > CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版

认证课 CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版

课程依据CISP-PTE的官方课程体系进行讲解,包含Web安全、数据库安全、中间件安全、系统安全,4大部分,带你全面了解渗透测试知识体系。CISP-PTE也被称为“国家注册渗透测试工程师”,是国内第一个理论与实践相结合的技能水平注册考试。Margin老师作为国内首批PTE讲师,将带你高效学习!

18

门课程

249926

人学习

71小时59分钟

课程总时长

Margin

讲师评分:5.0

长久观看
 
系统化学习
 
课程内容答疑
  资料一键下载
专题套餐价 ¥1279.12
立省319.78元

支持蚂蚁花呗分期

简单5步马上享受花呗分期:

1. 点击立即购买
2. 订单确认页, 点击 ”去支付“
3. 支付中心, 使用【支付宝】付款
4. 使用【支付宝】APP扫描付款二维码
5. 付款方式选择 花呗分期~ 搞定~

查看详情>>
总价 ¥1598.90

第一阶段:  Web安全精讲/理论/实战/防御

13门课程 50小时54分钟

介绍渗透测试课程体系,详细讲解该认证整个知识域以及知识分布和重点,重点讲解:渗透测试信息收集、SQL注入的原理及实战、文件上传漏洞、文件包含漏洞、XSS、SSRF、CSRF漏洞、扫描工具等。

  • 渗透测试工程师CISP-PTE认证体系解读

    8节 1小时23分钟
    课程目标:
    1、软件开发、软件测试、运维、应届生想要入行网络安全行业无门路?2、什么是CISP-PTE(渗透测试工程师)?3、这个认证含金量怎么样?4、如何解决”需要的时候考不起,考得起的时候不需要“这种问题?2年CISP-PTE认

    课程大纲

    免费试看

  • 渗透测试之信息收集

    43节 8小时52分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。信息收集作为渗透测试、漏洞挖掘的准备工作,是必不可少的,充分的信息收集可以帮助白帽子扩大攻击面、提高挖洞效率,此次课程

    课程大纲

    免费试看

  • BurpSuite2.0-渗透测试实战

    17节 4小时2分钟
    课程目标:
    BurpSuite是做渗透测试使用频率极高的工具,是工具,但其功能复杂,辅助功能极多,通过该课程不仅可以系统的学习核心功能,又可以学习BurpSuite2.0的辅助功能。 理论+实操,Linux+Windows

    课程大纲

    免费试看

  • WebShell管理工具使用(冰蝎、菜刀)及内网渗透

    11节 3小时34分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。 菜刀、冰蝎是常用的Webshell管理工具,Webshell是指Web后门,也常指一句话木马。除此之外也常用蚁剑

    课程大纲

    免费试看

  • Web安全-SQL注入精讲/原理/实战/绕过/防御

    24节 5小时59分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程)SQL注入经过21年的发展,至今为止依然是OWASP 排名最严重的漏洞,可以看出SQL漏洞危害的严重性和持久性,本节课程从以下几个方面来讲解SQL注入。【理论】SQL

    课程大纲

    免费试看

  • 零基础学文件上传漏洞绕过及代码审计

    26节 4小时1分钟
    课程目标:
    禁止使用课程中讲解的技术对互联网资产进行渗透,造成任何后果与讲师无关。维护网络安全,人人有责。 文件上传漏洞是所有Web漏洞中对于服务器危害最,大、最直接的漏洞。很多时候我们只了解文件上传漏洞的几种使用方法,但对于学

    课程大纲

    免费试看

  • XSS跨站脚本漏洞精讲/原理/绕过/防御

    24节 5小时51分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。课程说明:课程为CISP-PTE子课程。课程目标:让开发工程师、运维工程师、安全工程师迅速构建XSS漏洞的知识体系实验

    课程大纲

    免费试看

  • Web安全-文件包含漏洞

    16节 2小时38分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程)禁止使用课程中讲解的技术对互联网资产进行测试,造成任何后果与讲师无关。维护网络安全,人人有责。 文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的we

    课程大纲

    免费试看

  • CSRF跨站请求伪造漏洞原理及代码审计

    5节 47分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网网络安全,人人有责。课程说明:课程为CISP-PTE子课程。实验所需环境:vmware;windows server一台;环境下载地址

    课程大纲

    免费试看

  • SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透)

    21节 5小时2分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。实验所需环境:vmware;kali虚拟机一台;windows server一台;有docker环境的Linux虚拟机

    课程大纲

    免费试看

  • XXE-XML注入漏洞实战/渗透测试实战

    14节 3小时38分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。XXE(XML External Entity Injection)即XML外部实体注入。漏洞是在对非安全的外部实体数

    课程大纲

    免费试看

  • AWVS(Acunetix Web Vulnerability)漏洞扫描器理论+实战

    15节 3小时13分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。 Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描工具,它

    课程大纲

    免费试看

  • 弱口令扫描实战及工具修改、编写

    10节 1小时48分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。弱口令是最容易发现、最容易修复,但极难彻底修复的漏洞,课程从社会工程学、暴力破解、自动化工具扫描等角度讲解弱口令漏洞。

    课程大纲

    免费试看

查看更多课程

第二阶段:  数据库安全精讲/理论/实战/防御

1门课程 2小时47分钟

详细讲解SQL Server、MySQL、Oracle、Redis的用户管理、权限管理、访问控制、安全配置等知识点,通过实操利用各数据库获取服务器管理员权限。快速构建数据库安全知识体系。

第三阶段:  中间件安全/漏洞/原理/实战/防御/日志

1门课程 8小时31分钟

掌握Apache、Nginx、Tomcat、WebLogic、JBoss中间件原理、漏洞利用、防御加固、日志分析等

第四阶段:  操作系统安全知识体系/Win/Linux

2门课程 2小时35分钟

分别从Windows系统安全、Linux系统安全分别讲解用户组概念、账户风险与安全策略、文件系统安全、访问控制、日志分析等多面的构建操作系统安全的知识体系!

  • Windows系统安全

    6节 1小时10分钟
    课程目标:
    第一节(Windows-账户及安全策略概述):账户的基本概念、账户风险与安全策略(Windows账户的风险与安全策略、Windows账号信息存储、Windows系统访问控制、安全标示符、访问控制项ACE、访问控制列表AC

    课程大纲

    免费试看

  • Linux系统安全

    5节 1小时25分钟
    课程目标:
    知识共分为3个部分:1、账户安全、文件系统安全、日志分析,主要讲解:用户组概念(账户的概念、用户信息/组信息、账户认证方式、账户访问权限分配、特殊权限)2、账户风险与安全策略(特殊用户排查、账号密码生命周期、密码强度、用

    课程大纲

    免费试看

第五阶段:  直播视频回放汇总-持续更新

1门课程 7小时10分钟

CISP-PTE相关等直播视频回放都放到里

  • Web安全(渗透测试)课程直播回放汇总

    9节 7小时10分钟
    课程目标:
    该课程仅是直播回放!无正式课程内容!下单前请仔细核实!该课程仅为下方Web安全体系课程学习计划的直播内容。完整课程详情见https://edu.51cto.com/topic/3456.html此课程无资料下载

    课程大纲

    免费试看

CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版资料下载

课程名称 操作
渗透测试工程师CISP-PTE认证体系解读 付费用户专享
渗透测试之信息收集 付费用户专享
BurpSuite2.0-渗透测试实战 付费用户专享
WebShell管理工具使用(冰蝎、菜刀)及内网渗透 付费用户专享
Web安全-SQL注入精讲/原理/实战/绕过/防御 付费用户专享
零基础学文件上传漏洞绕过及代码审计 付费用户专享
XSS跨站脚本漏洞精讲/原理/绕过/防御 付费用户专享
Web安全-文件包含漏洞 付费用户专享
CSRF跨站请求伪造漏洞原理及代码审计 付费用户专享
SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透) 付费用户专享
XXE-XML注入漏洞实战/渗透测试实战 付费用户专享
AWVS(Acunetix Web Vulnerability)漏洞扫描器理论+实战 付费用户专享
弱口令扫描实战及工具修改、编写 付费用户专享
中间件(WebServer)漏洞精讲/原理/实战/防御/日志分析 付费用户专享

CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版

¥1598.90 ¥1279.12
在线
客服
APP
下载

下载Android客户端

下载iphone 客户端

官方
微信

关注官方微信

返回
顶部