网络安全培训方案(1).doc

培训方案 对学生知识的要求 对Windows、Linux及SQL语句有一定的了解即可 学生的知识能力提高 本课程重点培训学生的Web渗透测试能力，通过20天的渗透测试培训，学生可具备以下能 力 1）、了解Web服务器的工作过程及原理 2）、了解HTTP协议 3）、学会渗透测试前踩点技能 4）、学会使用常见的渗透测试工具如burpsuite、SQLmap等等 5）、了解常见的系统攻击过程及手段 6）、学会常见的系统攻击方法 7）、学会Web服务器的信息获取 8）、学会IIS、Apache、tomcat、Weblogic等常见中间件的漏洞利用方式及加固方法 9）、深入了解各类SQL注入漏洞的原理、攻击手段及加固措施 10）、掌握上传漏洞、命令执行漏洞、XSS漏洞等常见Web漏洞的利用方式及技巧 11）、掌握各类提权方法 12）、掌握各类第三方插件/程度的漏洞利用方法 考试及颁发证书 暂无，可有 培训案例分析 安云科技针对学生每年举办两次定期培训，现已经举办了4次针对学生的培训，同时，受 邀给青岛工学院、济南职业技术学院、山东警察学院等学校的老师进行培训 关于提升就业问题：现阶段，国家对信息安全的重视及网络安全行业的火爆，但人才短 缺，安全行业的薪资也普遍高于其它行业，据调查，目前山东省内所有安全公司都面临 人员不足的情况 培训课程 "时间"分类"授课内 "章节 "实验 " "安排" "容 " " " "第一"基础"Web安全"第一节:服务器是如何被 " " "天 "篇 "简介 "入侵的 " " " " " "第二节：如何更好的学习" " " " " "web安全 " " " " "Web安全"第一节：http协议解析 "1．发起http请求 " " " "简介 " "2. http协议详解 " " " " " "3.模拟http请求 " " " " " "4.http和https协议区别 " " " " "第二节：截取HTTP请求 "1.burpsuit 初体验 " " " " " "2.fiddler介绍 " " " " " "3.winsock expert实验 " " " " "第三节：HTTP应用：黑帽" " " " " "SEO之搜索引擎劫持 " " "第二" "信息刺 "第一节：google hack "1.搜集子域名 " "天 " "探 " "2.搜集web信息 " " " " "第二节：nmap详细讲解 "1.安装nmap " " " " " "2.探测主机信息 " " " " " "3.namp脚本引擎 " " " " "第三节：dirbuster介绍 " " " " " "第四节：指纹识别 " " "第三" "漏洞扫 "第一节：burpsuit "1.target " "天 " "描 " "2.spider " " " " " "3.scanner " " " " " "4.Intruder " " " " " "5.辅助模块 " " " " "第二节：wvs介绍 "1.wvs向导扫描 " " " " " "2.web扫描服务 " " " " " "3.wvs小工具 " " " " "第三节：appscan "1.使用appscan扫描 " " " " " "2．处理结果 " " " " " "3.appscan辅助脚本 " " " " "第四节：openvas "1.openvas扫描 " "第四"系统"系统攻 "第一节：密码破解 "密码破解实验 " "天 "安全"击 " " " " " " "第二节：系统提权 "系统提权实验 " " " " "第三节：后门程序 "后门程序实验 " " " " "第四节：文件隐藏 "文件隐藏实验 " " " " "第五节：清理痕迹 "清理痕迹实验 " " " " "第六节：渗透测试 " " "第五" "系统枚 "第一节：netbios枚举 "NetBIOS枚举实验 " "天 " "举和嗅 " " " " " "探 " " " " " " "第二节：snmp枚举 "Snmp枚举实验 " " " " "第三节：mac攻击 " " " " " "第四节：DHCP攻击 " " " " " "第五节：arp攻击 " " " " " "第六节：嗅探工具 "cain工具的使用 " " " " " "Ettercap工具的使用 " " " " " " " "第六" "第一章 "第一节：web服务器banne"实验一:web服务器banner获" "天 " "：web服"r获取（全部中间件） "取 " " " "务器的b" " " " " "anner获" " " " " "取与隐 " " " " " "藏 " " " " " " "第二节：web服务器banne"实验二:web服务器bann