網(wǎng)絡安全紅藍對抗實戰(zhàn)演練

暨工信部教考中心網(wǎng)絡安全紅藍對抗技術工程師認證

培訓班

培訓服務一覽表
培訓地點	北京	成都
培訓時間	5月23-26	10月28-31
培訓方式	· 現(xiàn)場面授     · 線上授課     · 錄播回放
專家授課	· 4天集中培訓學習：每天6課時，實戰(zhàn)專家授課 · 理論梳理     · 案例分享     · 實戰(zhàn)演練
紙質資料	網(wǎng)絡安全紅藍對抗實戰(zhàn)演練培訓講義
學習平臺	PC:it.zpedu.com ;    移動端：it云課APP
社群服務	· 學員在線交流     · 專家在線答疑     · 班主任教學管理
此課程可根據(jù)具體需求定制企業(yè)內訓解決方案

一、 培訓背景

近年來，國家對信息安全問題逐漸重視起來，今年“兩會”上，信息安全問題也成為重點。未來，無論是個人、企業(yè)還是機構，對信息安全必定會更加重視。隨著全球進入數(shù)字化時代，關鍵信息基礎設施安全保障不僅是國家信息安全保障工作重要的一環(huán)，網(wǎng)絡戰(zhàn)也從傳統(tǒng)作戰(zhàn)的輔助手段變成首選，成為數(shù)字時代下最具可能性的戰(zhàn)爭形式之一。當下網(wǎng)絡安全態(tài)勢之嚴峻，迫切需要國家、行業(yè)及各單位在網(wǎng)絡安全領域具備打硬仗的能力。網(wǎng)絡安全行業(yè)的特殊性決定了網(wǎng)絡安全人才除了需要有扎實的理論基礎，更需要有高超的實戰(zhàn)能力，才能應對紛繁復雜的網(wǎng)絡環(huán)境及層出不窮的攻擊手段，網(wǎng)絡安全雖是幕后工作，不見刀光劍影，卻同樣危機四伏，紅藍對抗演習實為培養(yǎng)實戰(zhàn)型人才的絕佳手段，也是快速檢驗網(wǎng)絡安全人才技能的途徑。網(wǎng)絡信息安全的時代到來，只有掌握攻防技能的人才，才有登上舞臺的資格。通過學習 將所學運用到自身業(yè)務中，提升業(yè)務水平，成為安全時代大舞臺上的佼佼者！

二、 培訓簡介

網(wǎng)絡安全形式嚴峻，國內外接二連三發(fā)生的網(wǎng)絡安全事件表明，越復雜的網(wǎng)絡與信息技術漏洞與安全隱患越多，黑客的手段千變萬化，威脅的未知遠遠大于已知，再嚴密的網(wǎng)絡防線也難免百密一疏，固有的網(wǎng)絡安全理念與防御措施不斷受到挑戰(zhàn)。2017年5月12日起席卷全球150多個國家30余萬計算機的“WannaCry”勒索軟件攻擊，事件發(fā)生和蔓延的速度、后果的嚴重程度均創(chuàng)紀錄。事件再次敲響警鐘，網(wǎng)絡攻擊“沒有最壞，只有更壞”，也再度表明信息社會技術發(fā)展遠超前于政府監(jiān)管。

2017年6月1日，《網(wǎng)絡安全法》正式生效，標志我國維護網(wǎng)絡與信息安全的工作進入一個全新階段。作為首部統(tǒng)領國家網(wǎng)絡安全工作的綜合性法律，以維護國家網(wǎng)絡空間主權、安全和發(fā)展利益為根本，以筑牢網(wǎng)絡安全防線為目標，為網(wǎng)絡強國建設大業(yè)保駕護航?！毒W(wǎng)絡安全法》展現(xiàn)了國家維護網(wǎng)絡空間安全的決心與信心。

網(wǎng)絡安全已成為國家繼海陸空天四大疆域之外的第五疆域，網(wǎng)絡安全也體現(xiàn)國家主權，保障網(wǎng)絡安全就是保障國家主權。習主席強調：“沒有網(wǎng)絡安全就沒有國家安全。”網(wǎng)絡安全的競爭歸根到底是安全人才的競爭。目前國內網(wǎng)安人才缺口數(shù)百萬，實戰(zhàn)型人才更稀缺，無法滿足企業(yè)、行業(yè)的需求。因此，培養(yǎng)網(wǎng)絡安全實戰(zhàn)型人才迫在眉睫。

傳統(tǒng)網(wǎng)絡安全人才成長，以“白帽子”自身對網(wǎng)絡安全知識的濃厚興趣為驅動，以自發(fā)迎難而上、擅于多角度切入、創(chuàng)造性解決問題的“極客精神”為引導。因網(wǎng)絡安全領域的高門檻，傳統(tǒng)方式學習成長曲線陡峭，真正成長起來的實戰(zhàn)型人才極為少數(shù)。以清華大學、美國喬治亞大學, 多年從事網(wǎng)絡安全教育行業(yè)的深厚積累，形成一套系統(tǒng)完善、可成長度高的培訓知識體系?！拔粗ァ⒀芍馈?，知識體系以“攻防技術”為核心，著眼攻防實戰(zhàn)，緊跟前沿領域，打破網(wǎng)絡安全知識學習壁壘，面向高校和各行業(yè)領域，提供一套快速、有效的網(wǎng)絡安全人才培養(yǎng)解決方案。

三、 培訓特色

1.理論與實踐相結合、案例分析與行業(yè)應用穿插進行；

2.專家精彩內容解析、學員專題討論、分組研究；

3.通過全面知識理解、專題技能和實踐結合的授課方式。

四、 日程安排

時間安排	培訓內容
第一天上午	1、HTTP基礎 2、數(shù)據(jù)包的結構與分析 3、web應用安全總結 - 關于漏洞挖掘的技巧分享 - 紅隊黑客攻擊滲透測試的常規(guī)流程以及前期打點 4、信息收集 - 網(wǎng)站基本信息收集 - 爆破子域名、目錄、旁站、端口 - 谷歌hack語法 - 社會工程學 - 其他高級技巧講解 6、藍隊應急響應與溯源反制 - 告警日志分析高級技巧講解 - 告警日志分析案例以及溯源解析 - Linux 應急響應流程及實戰(zhàn)演練 - Windows 應急響應流程及實戰(zhàn)演練
第一天下午	1、web安全應用中的黑客工具 - 數(shù)據(jù)包分析工具burp wireshark等等 - Metasploit、cobalt strike多人協(xié)同作戰(zhàn)平臺 2、哥斯拉、冰蝎shell連接工具流量免殺特征介紹 3、木馬介紹以及木馬免殺實操 4、如何制作木馬獲取操作系統(tǒng)權限 實驗：如何開啟傀儡機攝像頭  謹防釣魚：如何目標中馬上線Ccobalt strike
第二天上午	1、邏輯漏洞 - 短信驗證碼的繞過 實現(xiàn)任意賬號登錄 - 支付漏洞（實現(xiàn)0元進行購物、0積分換取） - cookie仿冒 - 其他邏輯漏洞 2、越權訪問 - 越權訪問的定義 - 未授權訪問頁面   SQL注入漏洞講解 1、Sql注入漏洞 - sql注入在代碼中的漏洞成因 - 利用sql注入進行注入數(shù)據(jù)竊取實戰(zhàn) 2、SQL注入深入剖析 - sql注入原理深入剖析 - 手工注入+sql注入靶場練習（基礎題） - sqlmap的使用方法 - sql報錯、sql盲注、寬字節(jié)注入、二次注入、cookie注入等 - sql注入bypass繞waf技巧 - sql注入自動化腳本編寫
第二天下午	1、文件包含+文件上傳漏洞 1）深度剖析文件包含與文件上傳漏洞成因 2）文件包含常見偽協(xié)議利用 3）文件包含包含日志getshell 4）實戰(zhàn)繞過服務端Disable_function限制 5）寶塔waf文件上傳繞過三種姿勢介紹
第三天上午	1、XXE - XXE相關代碼講解 - 從代碼層面分析XXE漏洞成因 - 實戰(zhàn)中XXE實現(xiàn)內網(wǎng)探測 - XXE漏洞的修復   2、redis非關系型數(shù)據(jù)庫與基礎介紹 實戰(zhàn)redis未授權攻擊手法三種 1：利用redis未授權漏洞寫webshell 2：利用redis未授權漏洞寫ssh公鑰 3：利用redis未授權漏洞寫定時任務反彈shell   詳解ssrf漏洞 1：剖析ssrf漏洞成因 2：ssrf配合偽協(xié)議進行攻擊 3：ssrf攻擊內網(wǎng)與內網(wǎng)信息收集、探測存活主機 4：gopher協(xié)議的構造與配合ssrf漏洞打exp
第三天下午	框架/模板漏洞以及常見CVE漏洞介紹 1：shiro、ThinkPhp、Struts2 RCE方法介紹 2：phpmyadmin Tomcat 經(jīng)典漏洞介紹 3：Laravel Debug mode RCE（CVE-2021-3129）漏洞利用 4：docker逃逸常見利用場景與逃逸方式介紹 滲透測試中的后滲透模塊 - 內網(wǎng)滲透的信息收集 - 內網(wǎng)中的ssh代理、socket代理、反彈shell、socks隧道
第四天上午	1：權限提升 介紹windows提權與linux提權 實戰(zhàn) windows下提權神器：爛土豆 Linux提權實戰(zhàn)dirtycow、suid提權   1：Linux主機滲透 涉及知識點： 1、信息收集（nmap+dirb) 2、web漏洞-文件包含 3、ssh配置文件的熟悉 4、msfvenom生成木馬 5、metasploit反彈shell 6、meterpreter模塊的運用 7、linux提權基本思路 8、SUID提權 9、linux命令的熟練掌握
第四天下午	1：不同環(huán)境下的滲透思路 工作組環(huán)境的滲透姿勢 域環(huán)境下的滲透姿勢 2：三層內網(wǎng)靶場滲透 st漏洞利用 phpmyadmin getshell tomcat 漏洞利用 docker逃逸 ms14-068 ssh密鑰利用 流量轉發(fā) windows內網(wǎng)滲透

五、 授課專家

徐老師  十年信息安全工作經(jīng)驗，熱愛研究網(wǎng)絡安全技術。主攻Web、滲透測試、安全研究、漏洞挖掘、代碼審計擅長web方向，熱愛ctf和awd。在web方向的php代碼審計尤為擅長，曾參與審計某司自研項目并審計到高危漏洞。有豐富的政府，內網(wǎng) 外網(wǎng)項目滲透經(jīng)驗。多次在ctf比賽中獲取名次，并擔任出題者和裁判。曾任職國內某top10安全公司，奇安信及多個公司的特聘安全培訓講師。

趙老師  中國信息安全測評中心特聘安全研究員，工信部網(wǎng)絡安全技能大賽專家，擅長課程：網(wǎng)絡攻防、滲透測試、漏洞挖掘、應用安全、逆向分析、木馬病毒、主機數(shù)據(jù)庫安全測試加固、安全編程，項目經(jīng)歷有貴陽大據(jù)及網(wǎng)絡安全攻防演練，全國網(wǎng)絡安全攻防大賽個人第三名/團隊第一，湖北移動2020CTF集訓-逆向（4天）、某部隊2020-CTF集訓-PWN+逆向(5天)/攻防滲透+web（5天）、廣西電網(wǎng)2020CTF集訓提高班（15天）、廣西國稅2020競賽集訓-逆向、網(wǎng)絡空間安全精英集訓營201908（講師代表/技術評委）、中國電建網(wǎng)絡安全集訓等。

六、 培訓費用

培訓費：6800元/人（含培訓費、平臺費、資料費及直播視頻回放一年等費用）。

參加培訓并通過考試學員，由工業(yè)和信息化部教育與考試中心統(tǒng)一頒發(fā)《網(wǎng)絡安全紅藍對抗技術工程師》工業(yè)和信息化職業(yè)能力證書， 證書可作為專業(yè)技術人員職業(yè)能力考核的證明，以及專業(yè)技術人員崗位聘用、任職、定級和晉升職務的重要依據(jù)。

我要報名沒有找到合適的課程,請在這里提交您的培訓需求  發(fā)布需求

主題

上課時間

2024年10月28-31日 成都

參加人數(shù)

費用

聯(lián)系人

先生 女士

單位名稱

部門職務

電話

傳真

手機

郵箱

通信地址

郵編

備注

驗證碼

看不清，請換一張

現(xiàn)在報名

推薦課程