CISP 注册信息安全员

5月16/17/22/23日

周末面授

CISP-PTE 渗透测试专业

4月11/12/18/19/25/26/5月9/10日

周末面授

CISSP 注册信息系统安全认证专家

3月23-27日

脱产班面授

信息安全保障

1. 信息安全概念

2. 安全保障框架模型

3. 信息安全保障工作内容与方法

4. 信息安全工程

5. 安全保障新领域

信息安全规划

1. 风险管理

2. 密码学

3. 身份鉴别

4. 访问控制

安全设计与实现

1. 物理和环境安全

2. 网络和通信安全

3. 系统环境安全

4. 应用与数据安全

安全运营

1. 安全运维

2. 内容安全

3. 业务连续性管理

4. 灾难备份

5. 大数据安全

安全管理

5. 安全管理体系建设

6. 安全管理控制措施

7. 社会工程学

安全评估

8. 安全评估基础

9. 安全评估标准

10. 信息系统审计

软件安全开发

11. 软件安全开发生命周期

12. 软件安全需求及设计

13. 软件安全实现

14. 软件安全测试

15. 软件安全开发管理过程

法律法规、政策与标准

16. 法律法规规章及道德

17. 网络安全政策

18. 信息安全标准

19. 等级保护标准体系

第一天

攻防基础

考试介绍和课程安排

培训课件和场景准备

（培训中同步分发给学员）

攻防趋势技术要点概览

业界和国内外重点和核心

攻防渗透基础

踩点扫描、漏洞发现等

第二天

网络安全

网络安全概述

协议基础和wireshark分析

网络设备安全

FW/IDS/WAF等

网络攻防命令

Win/linux/路由交换等

外网突破概述

介绍主要的几个方法

内网渗透概述

简述内网渗透的技术

第三天

WEB 安全基础

HTTP 协议

HTTP 协议基础知识

注入漏洞

SQL 注入的基础知识

XML 实体注入基础知识

RFI远程文件包含漏洞的原理和修复方法

LFI本地文件包含漏洞的原理和修复方法

RCE 远程代码执行漏洞的原理和修复方法

XSS 漏洞

存储型 XSS 漏洞发现与防范

反射型 XSS 漏洞发现与防范

Dom 型 XSS 漏洞发现与防范

第四天

CSRF 漏洞

CSRF 跨站请求伪造漏洞的分析与利用

SSRF 漏洞

SSRF 服务端请求伪造漏洞的分析与利用

文件处理漏洞

任意文件上传漏洞产生的原因与修复方法

任意文件读取漏洞产生的原因与修复方法

访问控制漏洞

垂直越权漏洞的分析与利用

水平越权漏洞的分析与利用

会话管理漏洞

会话固定漏洞的产生原因和防范

会话劫持漏洞的产生原因和防范

Cookie 欺骗漏洞的产生原因和防范

第五天

操作系统安全

Windows 系统安全

账户密码弱口令风险

账户的分组和权限

NTFS 文件系统权限的设置

Windows 日志的种类和审计方法

第三方应用和服务存在的漏洞

Windows 权限提升方法

Linux 系统安全

检查用户空口令的方法

设置账户认证失败锁定次数和时间

检查除root以外的UID为0的用户

查找系统中存在的SUID和SGID程序

查找任何人都有写权限的目录和文件

第三方应用和服务可能存在的漏洞

Linux 权限提升方法

系统日志的分类和审计方法

第六天

中间件安全 

Apache

Apache 服务器权限配置

Apache 服务器文件解析漏洞

Apache 服务器日志审计方法

Apache 服务器 Web 目录权限的设置

IIS

IIS6 文件解析漏洞利用

IIS6 写权限漏洞的利用

IIS6 短文件名漏洞

IIS7 FastCGI方式调用PHP存在的解析漏洞

IIS 日志审计方法

Tomcat

Tomcat 管理账号密码修改方法

Tomcat 通过后台获取权限的方法

Tomcat 服务器启动权限设置

Tomcat 日志审计方法

Weblogic

Weblogic 反序列化漏洞

Weblogic 管理后台弱口令风险

Weblogic 服务端请求伪造漏洞

Weblogic 日志审计方法

JBoss

JBoss 反序列化漏洞

JBoss jmx-console/web-console未授权访问

JBoss jmx Invoker 远程命令执行

JBoss 日志审计方法

Websphere

Websphere 账号管理授权

Websphere 反序列化漏洞

Websphere 管理后台弱口令风险

Websphere 日志审计方法

第七天

数据库安全 

Mssql 数据库安全

Mssql 数据库的查询语法

Mssql 数据库账户密码存在弱口令的风险

Mssql 数据库服务器启动权限的设置

Mssql 数据库的角色与权限的分配

Mssql 数据库中常用的存储过程

Mssql 数据库备份和日志备份方法

Mssql 存储过程提权的方法

Mysql 数据库安全

Mysql 数据库的查询语法

Mysql 账户密码弱口令风险

Mysql 创建用户并指定数据库授权

Mysql 读取文件和导出文件的方法

Mysql 提权的方法

Oracle 数据库安全

Oracle 数据库的查询语法

Oracle 数据库执行系统命令的方法

Oracle 数据库账号权限的分配

Oracle 数据库账号密码策略配置

Oracle 数据库日志审计

Redis 数据库安全

Redis 数据库未授权访问的危害

Redis 数据库启动权限的设置

Redis 写入文件的方法

第八天

综合串讲演练

前期课程总结

串联思路和题型解读

考试模拟（多套）

快速熟悉考试流程和题眼

考后复盘

针对技术缺陷和不足进行点评

技术答疑

温习重点和思路发散