Content
6 Lessons • 0 Quizzes • 0 Challenges
简介
- 1
本课程适合谁?
- 2
本课程包含哪些内容?
修补
- 1
简介
- 2
升级第三方库和软件
- 3
深入探究修补机制
- 4
第三方库清单
- 5
依赖管理:Python
- 6
依赖管理:JavaScript
- 7
自动化漏洞检测
- 8
网络资产清单
- 9
Nmap
- 10
OpenVAS
- 11
修补 Windows
- 12
查找已发布的漏洞
- 13
测试你的补丁
- 14
如果修补令人痛苦,那就更频繁地进行
漏洞
- 1
简介
- 2
SQL简介
- 3
挑战:选择日记条目
- 4
解决方案回顾:选择日记条目
- 5
更多 SQL 命令
- 6
挑战:编写一个通用查询
- 7
解决方案回顾:编写一个通用查询
- 8
SQL 注入的工作原理
- 9
将防御措施扩展到预处理语句之外
- 10
额外的防护措施作为防范未来错误的缓解手段
- 11
将所有要素整合起来,构建一个坚固的防御体系
- 12
跨站脚本攻击(XSS)简介
- 13
HTML 编码
- 14
XSS(跨站脚本攻击)的防御措施
- 15
跨站请求伪造(XSRF)简介
- 16
使用 SameSite 防止 XSRF
- 17
配置错误
- 18
默认密码和凭证
- 19
Jenkins 与面向公众的服务器
- 20
接下来是什么?
密码学
- 1
简介
- 2
不要自行设计加密算法
- 3
一些关键原则
- 4
安全:当敌人了解系统时
- 5
不要使用底层加密库
- 6
ECB 的可篡改性
- 7
CBC 仍然容易被篡改
- 8
无需成为密码学专家来评估加密库
- 9
密码存储
- 10
密码存储的更多技术
- 11
作为客户端存储密码
- 12
降低凭证丢失的成本
- 13
使密码难以被猜测
- 14
TLS 配置
- 15
接下来是什么?
Windows
- 1
简介
- 2
登录与 Mimikatz
- 3
密码策略
- 4
Active Directory:它还能做什么?
- 5
BitLocker
- 6
接下来是什么?
钓鱼攻击
- 1
简介
- 2
钓鱼攻击的类型
- 3
社交防御
- 4
基于DNS的防御:SPF
- 5
基于DNS的防御:DKIM
- 6
基于DNS的防御:DMARC
- 7
基于认证的防御
- 8
总结一下!
Certificate of Completion
Showcase your accomplishment by sharing your certificate of completion.
Course Author:Anonymous User