第一階段  工具與手工攻防實(shí)踐

第一天

黑客入侵思路和防御實(shí)戰(zhàn)路線(xiàn)

1 入侵分析與實(shí)戰(zhàn)場(chǎng)景回顧-論網(wǎng)絡(luò)安全持久戰(zhàn)

n  攻擊暴露面分析與防控

n  應(yīng)用軟件漏洞分析與防控

n  系統(tǒng)漏洞整體防控建設(shè)

n  社工攻擊路線(xiàn)與防范機(jī)制

n  內(nèi)部數(shù)據(jù)泄露和技術(shù)管控

2 滲透測(cè)試方法介紹和路線(xiàn)

n  架構(gòu)設(shè)計(jì)中的安全域劃分

n  網(wǎng)絡(luò)安全拓?fù)浒咐治?/p>

n  數(shù)據(jù)被盜竊銷(xiāo)售案例技術(shù)分析

n  常見(jiàn)漏洞解析及防范修復(fù)

n  業(yè)務(wù)異常與異常規(guī)則梳理

n  自動(dòng)化安全預(yù)警與應(yīng)急實(shí)現(xiàn)

第二天

網(wǎng)絡(luò)安全滲透測(cè)試實(shí)踐

常見(jiàn)漏洞原理解析與實(shí)操

n  操作系統(tǒng)端口掃描實(shí)操

n  操作系統(tǒng)提權(quán)實(shí)操

n  操作系統(tǒng)賬號(hào)暴力破解實(shí)操

n  緩沖區(qū)溢出與漏洞利用實(shí)操

n  注冊(cè)表提權(quán)分析實(shí)操

n  服務(wù)器滲透與檢測(cè)實(shí)操

n  操作系統(tǒng)滲透提權(quán)實(shí)操

n  木馬查找與病毒分析實(shí)操

n  文件上傳漏洞與防御實(shí)操

n  入侵痕跡分析實(shí)操

n  日志分析實(shí)操

第三天

信息系統(tǒng)SQL注入入侵分析與加固實(shí)踐

n  如何目標(biāo)網(wǎng)站信息收集？

n  如何發(fā)現(xiàn)注入點(diǎn)

n  如何破解MD5密碼密文與防御加固

n  如何通過(guò)webshell上傳文件與防御實(shí)踐

n  如何執(zhí)行Linux提權(quán)指令

n  如何添加Linux系統(tǒng)賬號(hào)后門(mén)與防御實(shí)踐

n  如何添加系統(tǒng)反彈式后門(mén)與后門(mén)查找方法

第四天

XSS跨站入侵分析與防范實(shí)踐重現(xiàn)

n  攻擊者發(fā)現(xiàn)并利用應(yīng)用程序跨站漏洞        

n  管理員查看留言信息                      

n  攻擊者跨站腳本自動(dòng)添加網(wǎng)站后臺(tái)管理員賬號(hào)

n  攻擊者登錄管理后臺(tái)                      

n  攻擊者給LINUX系統(tǒng)添加ROOTKIT后門(mén)

n  遠(yuǎn)控木馬原理與實(shí)操

n  XSS漏洞加固分析與實(shí)踐

n  內(nèi)核木馬檢測(cè)實(shí)踐與思路

第五天

高級(jí)釣魚(yú)入侵分析與防范實(shí)踐重現(xiàn)

n  攻擊者社工構(gòu)造并提交包含跨站釣魚(yú)信息    

n  管理員查看釣魚(yú)信息                      

n  攻擊者肉雞自動(dòng)獲取管理員網(wǎng)站后臺(tái)賬號(hào)密碼

n  釣魚(yú)漏洞加固分析與實(shí)踐

n  管理員加強(qiáng)安全防范意識(shí)和操作習(xí)慣  

CSRF高級(jí)腳本入侵分析與防范實(shí)踐重現(xiàn)

n  攻擊者發(fā)現(xiàn)并利用應(yīng)用程序跨站漏洞        

n  管理員查看留言信息                      

n  攻擊者跨站腳本自動(dòng)添加網(wǎng)站后臺(tái)管理員賬號(hào)

n  攻擊者登錄管理后臺(tái)                      

n  CSRF漏洞加固分析與實(shí)操

日志系統(tǒng)搭建與入侵痕跡分析

n  Linux系統(tǒng)日志服務(wù)器搭建

n  Linux系統(tǒng)定時(shí)任務(wù)設(shè)置

n  從日志中分析入侵痕跡

第二階段 安全自動(dòng)化攻防實(shí)戰(zhàn)-攻防自動(dòng)化腳本編寫(xiě)技巧與實(shí)操

第六天

黑客攻擊流程與痕跡分析

從黑客角度分析黑客思路和入侵過(guò)程，研討其過(guò)程中的痕跡和異常，深度思考如何實(shí)現(xiàn)自動(dòng)化對(duì)抗，如何開(kāi)展建設(shè)？

n  獲取目標(biāo)網(wǎng)絡(luò)情報(bào)信息實(shí)踐與自動(dòng)化對(duì)抗路線(xiàn)分析

n  探測(cè)目標(biāo)系統(tǒng)與應(yīng)用信息實(shí)踐與自動(dòng)化對(duì)抗路線(xiàn)分析

n  在線(xiàn)、離線(xiàn)破解實(shí)踐與自動(dòng)化對(duì)抗路線(xiàn)分析

n  系統(tǒng)與應(yīng)用漏洞攻擊實(shí)踐與自動(dòng)化對(duì)抗路線(xiàn)分析

n  入侵痕跡擦除實(shí)踐與自動(dòng)化分析路線(xiàn)分析

n  隱蔽通道、后門(mén)遠(yuǎn)控實(shí)踐與自動(dòng)化對(duì)抗分析

Web代碼審計(jì)與攻擊特征分析

通過(guò)黑盒和白盒的方式，對(duì)Web代碼進(jìn)行由表及里的漏洞攻擊實(shí)操、原理解析，探討黑客攻擊時(shí)如何進(jìn)行特征分析，如何實(shí)現(xiàn)自動(dòng)化的路線(xiàn)。

n  如何實(shí)現(xiàn)防SQL注入機(jī)制的繞過(guò)，進(jìn)而獲取服務(wù)器數(shù)據(jù)

n  Session驗(yàn)證碼、cookie欺騙等認(rèn)證繞過(guò)技術(shù)的攻擊代碼實(shí)現(xiàn)和機(jī)制分析

n  XSS、OS注入、XXE、SSRF攻擊區(qū)別與實(shí)踐，如何防御？

n  反序列化、配置不當(dāng)、越權(quán)攻擊等利用場(chǎng)景實(shí)踐，如何防御？

n  使用CC 代碼對(duì)目標(biāo)Web進(jìn)行Dos攻擊，對(duì)過(guò)程解析解讀

n  案例分析與自動(dòng)化路線(xiàn)研討分析

第七天

網(wǎng)絡(luò)與系統(tǒng)狀態(tài)異常監(jiān)測(cè)預(yù)警

通過(guò)編寫(xiě)自動(dòng)化程序?qū)崿F(xiàn)監(jiān)控網(wǎng)絡(luò)與系統(tǒng)的各類(lèi)資源，對(duì)異常進(jìn)行報(bào)警并快速響應(yīng)以及妥善處置。

n  網(wǎng)絡(luò)狀態(tài)監(jiān)控與處置編程實(shí)現(xiàn)及常用庫(kù)使用技巧

n  操作系統(tǒng)資源監(jiān)控與處置實(shí)現(xiàn)及常用庫(kù)使用技巧

n  安全運(yùn)維自動(dòng)化編程實(shí)現(xiàn)及常用庫(kù)使用技巧

第八天

日志異常分析與自動(dòng)化預(yù)警

設(shè)備日志、主機(jī)日志、中間件日志、數(shù)據(jù)庫(kù)日志、應(yīng)用日志等各種日志中包含了攻擊特征和異常情況，如何搭建自定義功能的日志自動(dòng)化集中分析預(yù)警平臺(tái)，下面分模塊進(jìn)行講解：

n  日志異常規(guī)則建立方法方式

n  如何跨平臺(tái)全日志集中采集

n  讀取日志方式建立和效率提升

n  日志過(guò)濾技術(shù)與正則表達(dá)式使用技巧

n  日志統(tǒng)計(jì)技術(shù)與常用庫(kù)使用技巧

第九天

攻擊流量分析與自動(dòng)化預(yù)警

網(wǎng)絡(luò)流量中往往會(huì)存在黑客攻擊痕跡，針對(duì)抓取的流量如何實(shí)現(xiàn)自動(dòng)化解析且預(yù)警，下面展開(kāi)講解：

n  流量分析原理，抓包、顯示規(guī)則編寫(xiě)實(shí)踐與實(shí)時(shí)分析技巧

n  抓取SSL數(shù)據(jù)流技巧與實(shí)踐

n  常見(jiàn)拒絕服務(wù)攻擊類(lèi)型攻擊還原與代碼自動(dòng)化分析實(shí)踐

n  攻擊流量解析、異常規(guī)則編寫(xiě)實(shí)踐

第十天

業(yè)務(wù)異常監(jiān)測(cè)與自動(dòng)化預(yù)警

業(yè)務(wù)系統(tǒng)被滲透時(shí)，往往業(yè)務(wù)系統(tǒng)會(huì)出現(xiàn)微妙的變化，如何建立自動(dòng)化監(jiān)測(cè)并實(shí)現(xiàn)自動(dòng)化預(yù)警，下面展開(kāi)講解：

n  針對(duì)復(fù)雜的應(yīng)用系統(tǒng)，如何梳理業(yè)務(wù)關(guān)鍵路徑

n  如何針對(duì)業(yè)務(wù)流和利益相關(guān)實(shí)體導(dǎo)出風(fēng)險(xiǎn)點(diǎn)

n  如何建立自動(dòng)撥測(cè)點(diǎn)陣并實(shí)現(xiàn)自動(dòng)化預(yù)警

n  如何實(shí)現(xiàn)頁(yè)面內(nèi)容和業(yè)務(wù)邏輯安全監(jiān)控預(yù)警

n  如何實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)綜合指標(biāo)撥測(cè)預(yù)警

n  瀏覽器自動(dòng)化與爬蟲(chóng)技術(shù)安全應(yīng)用實(shí)踐

n  各種自動(dòng)化預(yù)警通報(bào)機(jī)制代碼實(shí)現(xiàn)

張勝生工作室

中國(guó)信息安全計(jì)算優(yōu)秀人物獎(jiǎng)

江蘇省省級(jí)產(chǎn)業(yè)教授

國(guó)際注冊(cè)信息系統(tǒng)安全專(zhuān)家CISSP

主持翻譯《CISSP認(rèn)證考試指南 第六版》

《網(wǎng)絡(luò)犯罪過(guò)程分析與應(yīng)急響應(yīng)

——紅黑演義實(shí)戰(zhàn)寶典》主編

CISAW應(yīng)急管理與服務(wù)培訓(xùn)

中國(guó)移動(dòng)業(yè)務(wù)支撐信息安全培訓(xùn)

中國(guó)人民銀行清算總中心安全講座

中國(guó)銀行紅黑演義攻防演練

人民銀行總行培訓(xùn)講座

中國(guó)民航系統(tǒng)培訓(xùn)

山東省應(yīng)急高級(jí)研討會(huì)

中航工業(yè)集團(tuán)培訓(xùn)

中國(guó)移動(dòng)集團(tuán)安全專(zhuān)家選拔

招商銀行信用卡中心培訓(xùn)

組織北京市職工技術(shù)協(xié)會(huì)網(wǎng)絡(luò)安全專(zhuān)業(yè)委員會(huì)專(zhuān)題研討會(huì)

參與2018年世界物聯(lián)網(wǎng)安全峰會(huì)

受聘為江蘇省省級(jí)產(chǎn)業(yè)教授

參與國(guó)家應(yīng)急產(chǎn)業(yè)示范基地建設(shè)

組織并參與北京市“職工技協(xié)杯”職業(yè)技能競(jìng)賽