Logo
☆☆☆☆☆
0.0
Intermediate
9h

实用安全:保护您系统的简单实践

几乎每周都会发生一起高调的计算机安全事件。这些事件为什么会发生?我们该如何防范?本课程虽然无法提供所有答案,但会介绍一些行之有效的实践方法,让攻击者更难得手,帮助你在组建专职安全团队之前做好应对准备。 在本课程中,你将学习五种简单却非常有效的技术,以防止攻击者入侵你的系统。这些技术涵盖:补丁管理、软件漏洞、密码学、Windows 安全以及钓鱼攻击防护。每个章节都将讲解预防漏洞的最佳实践,并教你如何提高漏洞的可检测性。 本课程基于《务实程序员》(Pragmatic Programmers)出版的《实用安全》(Practical Security)一书,适合开发者、系统管理员、团队负责人、架构师、技术通才以及其他负责保障网络稳定运行的人员。

6 Lessons
Included in Subscription Plan
Personalized Learning
Powered by AI
实用安全:保护您系统的简单实践
几乎每周都会发生一起高调的计算机安全事件。这些事件为什么会发生?我们该如何防范?本课程虽然无法提供所有答案,但会介绍一些行之有效的实践方法,让攻击者更难得手,帮助你在组建专职安全团队之前做好应对准备。 在本课程中,你将学习五种简单却非常有效的技术,以防止攻击者入侵你的系统。这些技术涵盖:补丁管理、...

WHAT YOU'LL LEARN

掌握补丁管理的基本实践,降低系统因未修复漏洞而被攻击的风险

Content

6 Lessons • 0 Quizzes • 0 Challenges

简介
  1. 1

    本课程适合谁?

  2. 2

    本课程包含哪些内容?

修补
  1. 1

    简介

  2. 2

    升级第三方库和软件

  3. 3

    深入探究修补机制

  4. 4

    第三方库清单

  5. 5

    依赖管理:Python

  6. 6

    依赖管理:JavaScript

  7. 7

    自动化漏洞检测

  8. 8

    网络资产清单

  9. 9

    Nmap

  10. 10

    OpenVAS

  11. 11

    修补 Windows

  12. 12

    查找已发布的漏洞

  13. 13

    测试你的补丁

  14. 14

    如果修补令人痛苦,那就更频繁地进行

漏洞
  1. 1

    简介

  2. 2

    SQL简介

  3. 3

    挑战:选择日记条目

  4. 4

    解决方案回顾:选择日记条目

  5. 5

    更多 SQL 命令

  6. 6

    挑战:编写一个通用查询

  7. 7

    解决方案回顾:编写一个通用查询

  8. 8

    SQL 注入的工作原理

  9. 9

    将防御措施扩展到预处理语句之外

  10. 10

    额外的防护措施作为防范未来错误的缓解手段

  11. 11

    将所有要素整合起来,构建一个坚固的防御体系

  12. 12

    跨站脚本攻击(XSS)简介

  13. 13

    HTML 编码

  14. 14

    XSS(跨站脚本攻击)的防御措施

  15. 15

    跨站请求伪造(XSRF)简介

  16. 16

    使用 SameSite 防止 XSRF

  17. 17

    配置错误

  18. 18

    默认密码和凭证

  19. 19

    Jenkins 与面向公众的服务器

  20. 20

    接下来是什么?

密码学
  1. 1

    简介

  2. 2

    不要自行设计加密算法

  3. 3

    一些关键原则

  4. 4

    安全:当敌人了解系统时

  5. 5

    不要使用底层加密库

  6. 6

    ECB 的可篡改性

  7. 7

    CBC 仍然容易被篡改

  8. 8

    无需成为密码学专家来评估加密库

  9. 9

    密码存储

  10. 10

    密码存储的更多技术

  11. 11

    作为客户端存储密码

  12. 12

    降低凭证丢失的成本

  13. 13

    使密码难以被猜测

  14. 14

    TLS 配置

  15. 15

    接下来是什么?

Windows
  1. 1

    简介

  2. 2

    登录与 Mimikatz

  3. 3

    密码策略

  4. 4

    Active Directory:它还能做什么?

  5. 5

    BitLocker

  6. 6

    接下来是什么?

钓鱼攻击
  1. 1

    简介

  2. 2

    钓鱼攻击的类型

  3. 3

    社交防御

  4. 4

    基于DNS的防御:SPF

  5. 5

    基于DNS的防御:DKIM

  6. 6

    基于DNS的防御:DMARC

  7. 7

    基于认证的防御

  8. 8

    总结一下!

Certificate of Completion

Showcase your accomplishment by sharing your certificate of completion.

Course Author:Anonymous User

Reviews

Read reviews from students who have taken this course and share your own experience.

Reviews & Comments (0)