Logo
☆☆☆☆☆
0.0
Intermediate
16h

Web应用程序渗透测试

本课程面向对信息安全感兴趣的学习者,特别是希望掌握各类网站渗透测试技术的人群,旨在帮助识别大多数新开发网站中存在的安全缺陷,并学习如何修复这些问题。 您将学习使用 Kali Linux 操作系统进行Web渗透测试的技术。课程内容涵盖Python编程、Web服务器技术、网络管理、开源情报、跨站脚本(XSS)、SQL注入、系统中的认证与授权、跨站请求伪造(CSRF)、社会工程学攻击以及信息安全管理体系的相关概念。 通过本课程的学习,您将加深对各类Web应用漏洞及攻击方法的理解,并获得网络安全领域中多种在线渗透测试工具的实际操作经验。

13 Lessons
Included in Subscription Plan
Personalized Learning
Powered by AI
Web应用程序渗透测试
本课程面向对信息安全感兴趣的学习者,特别是希望掌握各类网站渗透测试技术的人群,旨在帮助识别大多数新开发网站中存在的安全缺陷,并学习如何修复这些问题。 您将学习使用 Kali Linux 操作系统进行Web渗透测试的技术。课程内容涵盖Python编程、Web服务器技术、网络管理、开源情报、跨站脚本(...

WHAT YOU'LL LEARN

具备在Web应用程序中发现和利用漏洞的实际经验

TAKEAWAY SKILLS

Python Programming
HTTP Protocol and Web API
Interactive Real-time Web Applications

Content

13 Lessons • 0 Quizzes • 0 Challenges

课程介绍
  1. 1

    开始学习

Linux 简介
  1. 1

    Linux 命令

  2. 2

    Linux 文件系统

  3. 3

    文本处理

  4. 4

    Git 与 Git 版本控制

  5. 5

    软件管理

  6. 6

    权限与进程管理

  7. 7

    Bash 脚本编程

  8. 8

    系统日志记录

  9. 9

    Linux 内核与可加载模块

  10. 10

    测验:基础 Linux 命令

Python 简介
  1. 1

    Python 基础知识

  2. 2

    变量、函数和列表

  3. 3

    控制流

  4. 4

    Python 脚本编程

  5. 5

    Python 基础知识自测题

Web 与服务器技术
  1. 1

    HTTP/S 协议基础

  2. 2

    使用 Apache 运行 Web 服务器

  3. 3

    网页编码

  4. 4

    Cookies

  5. 5

    代理

  6. 6

    测验:Web与服务器技术

网络管理与分析
  1. 1

    使用 ifconfig 和 iwconfig 进行网络分析

  2. 2

    网络信息的修改

  3. 3

    域名系统(DNS)的修改

  4. 4

    Wireshark

  5. 5

    网络管理与分析自测题

开源情报
  1. 1

    收集目标的相关信息

  2. 2

    Web 指纹识别基础设施

  3. 3

    谷歌搜索技巧

  4. 4

    Shodan

  5. 5

    开源情报自测题

跨站脚本攻击
  1. 1

    跨站脚本基础

  2. 2

    XSS 攻击利用

  3. 3

    XSS 的缓解措施

  4. 4

    测试一下你对跨站脚本攻击(XSS)的理解

SQL注入
  1. 1

    SQL注入简介

  2. 2

    自动发现SQL注入

  3. 3

    利用与防范SQL注入

  4. 4

    测验一下你对SQL注入的了解

认证与授权
  1. 1

    认证与授权的基础知识

  2. 2

    常见漏洞

  3. 3

    绕过身份认证与授权

  4. 4

    缓解策略

  5. 5

    测试一下你对认证与授权的掌握程度

跨站请求伪造
  1. 1

    跨站请求伪造

  2. 2

    利用和发现 CSRF 漏洞

  3. 3

    跨站请求伪造的缓解措施

  4. 4

    测试一下你对跨站请求伪造(CSRF)的理解

社会工程学攻击
  1. 1

    社会工程学

  2. 2

    Social-Engineer Toolkit(SET)

  3. 3

    中间人攻击(MITM)

  4. 4

    深入解析网络钓鱼攻击

  5. 5

    社会工程攻击的防范

  6. 6

    测试一下你对社会工程学的了解

更广泛的安全概念
  1. 1

    安全性、匿名性与隐私保护

  2. 2

    拒绝服务

  3. 3

    审计Web服务

  4. 4

    安全测试策略

  5. 5

    安全运营中心(SOC)

  6. 6

    测验:更广泛的网络安全概念

总结
  1. 1

    结论

Certificate of Completion

Showcase your accomplishment by sharing your certificate of completion.

Course Author:Anonymous User

Reviews

Read reviews from students who have taken this course and share your own experience.

Reviews & Comments (0)