安全技能培训课程
产品与方案
人才培养系列
面对严峻的网络空间安全形势,国内外多位信息安全领域资深专家、学者指出:不断增长的产业链式网络攻击虽然日趋严重,但是更让人担忧的是,网络安全人才的短缺致使各个层级的网络安全团队难以“扩军”,信息安全领域人才的储备量远远跟不上网络安全风险的增长量。
结合国家、社会对人才培养的需求,君立华域通过结合网络安全攻防平台开展网络安全技能培训、考核活动,进一步挖掘广从业者潜力,激发员工学技术、钻业务、练技能的热情,培养和选拔优秀人才,促进网络安全整体团队能力的提升与人才能力的提升。
课程目标
01
专项课程一
安全基础与管理,6天,包含《网络安全法》、《数据安全法》、《密码法》、《个人信息保护法》、《关键信息基础设施安全保护条例》、《风险评估技术》、《等保2.0》、《网络安全形势与发展趋势》、《网络安全意识与基础》、《数据安全》
学习安排
02
专项课程二
新技术新应用,7天,包含《物联网安全基础》、《物联网渗透攻击》、《物联网边信道攻击》、《智能家居》、《安全认证》、《云安全》、《IOT固件分析》、《IOT漏洞挖掘与利用》、《区块链》
03
专项课程三
风险评估基础,6天,包含《渗透工具精讲》、《渗透测试基础》、《口令安全与分析》、《注入安全》、《ssrf利用与防御》、《csrf+XSS利用与防御》、《文件包含利用与防御》、《XXE利用与防御》、《SSTI》
04
专项课程四
风险评估进阶,7天,包含《Web漏洞综合利用》、《高级注入安全》、《Web提权》、《服务器提权》、《内网渗透》、《最新漏洞利用》、《业务逻辑漏洞实践与防护》、《实战案例分析》
05
专项课程五
代码审计专题,5天,包含《php代码审计》、《Python代码审计》、《java综合实践》
06
专项课程六
安全运维专题,5天,包含《Windows系统安全基础》、《Windows系统安全加固》、《Linux系统安全基础》、《Linux系统安全实践》、《数据库安全》、《中间件安全》
07
专项课程七
密码学与杂项专题,4天,包含《Crypto分析利用》、《Stego分析利用》、《流量分析工具精讲》、《网络数据流量分析》
08
专项课程八
应急响应与取证专题,5天,包含《Windows应急响应》、《Linux应急响应》、《数据恢复》、《计算机取证与反取证》、《恶意代码分析》
09
专项课程九
移动安全专题,5天,包含《Android应用分析基础》、《静态分析和动态分析》、《Android原生程序分析》、《Hook、注入和软件保护技术》、《抓包与协议分析》
13
专项课程十三
AWD集训,5天,包括《AWD攻防之基础概念》、《AWD攻防之加固套路》、《AWD攻防之攻击套路》、《AWD-PWN》
10
专项课程十
二进制逆向分析专题,6天,包含《逆向工程导论》、《汇编语言基础》、《逆向基础》、《c语言逆向》、《对抗手段》、《脱壳原理》、《加密算法识别和还原》、《综合性程序逆向演练》、《Linux逆向基础》、《Linux程序逆向分析》、《c++逆向》、《Python与go逆向》
14
专项课程十四
信安专题,6天,包括《数据脱敏与暗链分析》、《社会工程学》、《web安全》、《密码学》、《信息隐写》、《流量审计》、《移动应用安全》
11
专项课程十一
PWN专题,8天,包含《Pwn-栈溢出基础》、《Pwn-shellcode》、《Pwn-漏洞缓解措施》、《Pwn-格式化字符串漏洞》、《Pwn-数组越界和整数溢出》、《Pwn-堆溢出基础》、《Pwn-堆溢出利用与防护》、《ARM-Pwn》、《Mips-Pwn》、《linux-kernel》
15
专项课程十五
数据安全专项,3天,包括《数据安全基础》、《数据安全治理》、《大数据安全及个人隐私安全》、《数据安全的各项技术特征》、《数据安全评估》、《数据安全策略》
12
专项课程十二
CTF集训,10天,包含《CTF-密码学专题》、《CTF-杂项专题》、《CTF-Web专题》、《CTF-反序列化专题》、《CTF-APK专题》、《CTF-逆向专题》、《CTF-PWN专题》
16
专项课程十六
工控安全专项,3天,包括《工控安全基础》、《工控协议分析与漏洞挖掘》、《工控漏洞实践》