名课堂 - 企业管理培训网联系方式

联系电话:400-8228-121

值班手机:18971071887

Email:Service@mingketang.com

企业管理培训分类导航

企业管理培训公开课计划

企业培训公开课日历

研发管理培训公开课

研发管理培训内训课程

热门企业管理培训关键字

您所在的位置:名课堂>>公开课>>研发管理培训公开课

网络安全红蓝对抗实战演练培训班

【课程编号】:MKT001334

【课程名称】:

网络安全红蓝对抗实战演练培训班

【课件下载】:点击下载课程纲要Word版

【所属类别】:研发管理培训

【时间安排】:2024年02月24日 到 2024年02月25日6800元/人

2023年02月25日 到 2023年02月26日6800元/人

【授课城市】:上海

【课程说明】:如有需求,我们可以提供网络安全红蓝对抗实战演练培训班相关内训

【其它城市安排】:北京 成都 武汉

【课程关键字】:上海网络安全培训

我要报名

咨询电话:
手  机: 邮箱:
课程概要:

近年来,国家对信息安全问题逐渐重视起来,今年“两会”上,信息安全问题也成为重点。未来,无论是个人、企业还是机构,对信息安全必定会更加重视。随着全球进入数字化时代,关键信息基础设施安全保障不仅是国家信息安全保障工作重要的一环,网络战也从传统作战的辅助手段变成首选,成为数字时代下最具可能性的战争形式之一。当下网络安全态势之严峻,迫切需要国家、行业及各单位在网络安全领域具备打硬仗的能力。网络安全行业的特殊性决定了网络安全人才除了需要有扎实的理论基础,更需要有高超的实战能力,才能应对纷繁复杂的网络环境及层出不穷的攻击手段,网络安全虽是幕后工作,不见刀光剑影,却同样危机四伏,红蓝对抗演习实为培养实战型人才的绝佳手段,也是快速检验网络安全人才技能的途径。网络信息安全的时代到来,只有掌握攻防技能的人才,才有登上舞台的资格。通过学习 将所学运用到自身业务中,提升业务水平,成为安全时代大舞台上的佼佼者!

课程大纲:

第一天上午1、HTTP基础

2、数据包的结构与分析

3、web应用安全总结

- 关于漏洞挖掘的技巧分享

- 红队黑客攻击渗透测试的常规流程以及前期打点

4、信息收集

- 网站基本信息收集

- 爆破子域名、目录、旁站、端口

- 谷歌hack语法

- 社会工程学

- 其他高级技巧讲解

6、蓝队应急响应与溯源反制

- 告警日志分析高级技巧讲解

- 告警日志分析案例以及溯源解析

- Linux 应急响应流程及实战演练

- Windows 应急响应流程及实战演练

第一天下午1、web安全应用中的黑客工具

- 数据包分析工具burp wireshark等等

- Metasploit、cobalt strike多人协同作战平台

2、哥斯拉、冰蝎shell连接工具流量免杀特征介绍

3、木马介绍以及木马免杀实操

4、如何制作木马获取操作系统权限

实验:如何开启傀儡机摄像头

谨防钓鱼:如何目标中马上线Ccobalt strike

第二天上午1、逻辑漏洞

- 短信验证码的绕过 实现任意账号登录

- 支付漏洞(实现0元进行购物、0积分换取)

- cookie仿冒

- 其他逻辑漏洞

2、越权访问

- 越权访问的定义

- 未授权访问页面

SQL注入漏洞讲解

1、Sql注入漏洞

- sql注入在代码中的漏洞成因

- 利用sql注入进行注入数据窃取实战

2、SQL注入深入剖析

- sql注入原理深入剖析

- 手工注入+sql注入靶场练习(基础题)

- sqlmap的使用方法

- sql报错、sql盲注、宽字节注入、二次注入、cookie注入等

- sql注入bypass绕waf技巧

- sql注入自动化脚本编写

第二天下午1、文件包含+文件上传漏洞

1)深度剖析文件包含与文件上传漏洞成因

2)文件包含常见伪协议利用

3)文件包含包含日志getshell

4)实战绕过服务端Disable_function限制

5)宝塔waf文件上传绕过三种姿势介绍

第三天上午1、XXE

- XXE相关代码讲解

- 从代码层面分析XXE漏洞成因

- 实战中XXE实现内网探测

- XXE漏洞的修复

2、redis非关系型数据库与基础介绍

实战redis未授权攻击手法三种

1:利用redis未授权漏洞写webshell

2:利用redis未授权漏洞写ssh公钥

3:利用redis未授权漏洞写定时任务反弹shell

详解ssrf漏洞

1:剖析ssrf漏洞成因

2:ssrf配合伪协议进行攻击

3:ssrf攻击内网与内网信息收集、探测存活主机

4:gopher协议的构造与配合ssrf漏洞打exp

第三天下午框架/模板漏洞以及常见CVE漏洞介绍

1:shiro、ThinkPhp、Struts2 RCE方法介绍

2:phpmyadmin Tomcat 经典漏洞介绍

3:Laravel Debug mode RCE(CVE-2021-3129)漏洞利用

4:docker逃逸常见利用场景与逃逸方式介绍

渗透测试中的后渗透模块

- 内网渗透的信息收集

- 内网中的ssh代理、socket代理、反弹shell、socks隧道

第四天上午1:权限提升

介绍windows提权与linux提权

实战

windows下提权神器:烂土豆

Linux提权实战dirtycow、suid提权

第四天下午1:不同环境下的渗透思路

工作组环境的渗透姿势

域环境下的渗透姿势

2:杀软对抗-免杀

免杀制作思路

分离式免杀

C#免杀以及免杀脚本分享

bypass and user

3、Ccobalt strike流量加密

第五天

实战演练一1:Linux主机渗透

涉及知识点:

1、信息收集(nmap+dirb)

2、web漏洞-文件包含

3、ssh配置文件的熟悉

4、msfvenom生成木马

5、metasploit反弹shell

6、meterpreter模块的运用

7、linux提权基本思路

8、SUID提权

9、linux命令的熟练掌握

实战演练二2:三层内网靶场渗透

st漏洞利用

phpmyadmin getshell

tomcat 漏洞利用

docker逃逸

ms14-068

ssh密钥利用

流量转发

windows内网渗透

赵老师

赵老师 中国信息安全测评中心特聘安全研究员,工信部网络安全技能大赛专家,擅长课程:网络攻防、渗透测试、漏洞挖掘、应用安全、逆向分析、木马病毒、主机数据库安全测试加固、安全编程,项目经历有贵阳大据及网络安全攻防演练,全国网络安全攻防大赛个人第三名/团队第一,湖北移动2020CTF集训-逆向(4天)、某部队2020-CTF集训-PWN+逆向(5天)/攻防渗透+web(5天)、广西电网2020CTF集训提高班(15天)、广西国税2020竞赛集训-逆向、网络空间安全精英集训营201908(讲师代表/技术评委)、中国电建网络安全集训等。

徐老师 十年信息安全工作经验,热爱研究网络安全技术。主攻Web、渗透测试、安全研究、漏洞挖掘、代码审计擅长 web 方向,热爱 ctf 和 awd。在 web 方向的 php 代码审计尤为擅长,曾参与审计某司自研项目并审计到高危漏洞。有丰富的政府,内网 外网项目渗透经验。多次在 ctf 比赛中获取名次,并担任出题者和裁判。曾任职国内某top10安全公司,奇安信及多个公司的特聘安全培训讲师。

我要报名

在线报名:网络安全红蓝对抗实战演练培训班(上海)