网络安全攻防测试技能培训班

【项目介绍】

全国网络安全和信息化工作会议上指出要求，“加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然”。在《网络安全法》中也有明确要求必须开展应急演练工作。通过组织开展应急演练工作，国家监管部门和关键信息基础设施单位能够检验应急响应工作机制与应急预案是否完善，进一步加强网络安全应急响应能力建设，提高应急响应工作水平。

网络攻防演练测试人才需求旺盛，供不应求，如果开始学习网络攻防技术，成为大家非常感兴趣的话题，特此誉天教育推出网络安全攻防测试入门系列课程，带大家进入安全攻防测试技术领域。

【课程简介】

1、WEB安全简介：服务器如何被入侵，怎样学习WEB安全。

2、HTTP请求流程：了解HTTP的请求流程是WEB渗透测试的基础之一，主要介绍HTTP协议请求与响应，HTTP请求方法、HTTP状态码，HTTP消息格式。

3、数据库的基本知识：包括SQL注入攻击中用到的函数，以及特殊的语句组合，注释符、特殊的表。

4、渗透测试工具使用：Burpsuite以及Sqlmap的安装及简单使用

5、靶场环境搭建：本次教大家搭建Sqlilabs靶场，此靶场具有大量SQL注入的环境，非常适合入门学习。

6、漏洞原理介绍以及实际演示：讲解SQL注入的原理，常见数据库的注入攻击，由于SQL注入攻击是针对数据库的攻击，不同的数据库攻击语句与方法存在差别，主要讲SQL Server和My SQL的基本注入方法，如何利用错误消息获得信息，特殊函数的利用、盲注、时间注入、宽字符注入等相关攻击类型。

【机构简介】

誉天教育，成立于2001年，目前在北京、广东、浙江、湖南、广西、湖北、深圳、黑龙江、吉林、海南等地均开设校区。专业从事华为、红帽、甲骨文、深信服等国际知名IT厂商的认证课程和实战技能培训，是华为优选级授权培训合作伙伴、红帽授权中国区培训合作伙伴、Oracle WDP授权培训中心和深信服授权培训中心。同时，誉天也是Pearson VUE和Prometric双料授权国际认证考试中心，可提供上百家知名IT厂商的认证考试服务。

誉天本着“学习改变命运，教育成就未来”的文化理念，基于实战型IT技术人才的岗前培训模式，致力于构建中高端IT人才培养体系，为社会输送富有竞争力的优秀IT人才，打造全球的IT教育品牌。

考试服务

誉天国际认证考试中心提供的IT考试服务种类在国内是全面的，几乎包括了所有的国际IT认证，如：Cisco、Redhat、Oracle、Huawei、Microsoft、Vmware、EMC、IBM、HP、Juniper等。

【师资力量】

誉天优秀讲师-安伟超老师

主要技术方向：Python、前端、数据采集

涉猎语言：Python、JavaScript、Java、C、C++、PHP

工作履历：6年IT培训上市企业教学研发、授课与管理经验；精通Python WEB全栈、数据采集；参与主导过银行数据科学平台、金融信息服务等多个大型项目。

讲授课程：Python

项目经验

项目名称：银行数据科学平台可编程IDE

项目名称：金融信息服务网

6年Python实际教学、教研、项目开发经验，精通Python底层原理，授课内容既有项目实战，又有理论深度。

教学理念

新时代的铁饭碗：一辈子无论走到哪里都有饭吃

安老师授课激情为主，幽默为辅，理论深入，案例精彩

【实操现场】