注冊信息安全專業(yè)人員CISP-PTE滲透測試工程師認證其它上課時間：
培訓對象：
培訓內容：
課程背景
為提高各單位信息安全整體水平，加強信息安全人員專業(yè)技能，促進信息安全人員持證上崗，現組織開展注冊信息安全專業(yè)人員攻防領域（CISP-PTE）培訓及認證工作，此認證是信息安全從業(yè)人員的水平證書，證明證書持有者具備從事信息安全技術領域網站滲透測試工作，具有規(guī)劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。此證書為從事信息安全領域的工作人員提高專業(yè)資歷提供了新的機遇，為各單位信息安全提供了技術儲備、規(guī)范方法和專業(yè)人才，從根本上解決了信息安全從業(yè)人員的專業(yè)水平問題，從而提高各單位信息安全的綜合實力，全面提升網絡安全服務保障能力和水平，請各單位積極組織參加。
CISP-PTE介紹
注冊信息安全專業(yè)人員攻防領域（CISP-PTE）培訓是由中國信息安全測評中心統(tǒng)一管理和規(guī)范的信息安全專業(yè)培訓，是目前國內最為主流及被業(yè)界認可的專業(yè)攻防領域的資質培訓。CISP-PTE目前是國內唯一針對網絡安全滲透測試專業(yè)人才的資格認證，也是國家對信息安全人員資質的最高認可。
在整個注冊信息安全專業(yè)人員-滲透測試(CISP-PTE)的知識體系結構中，共包括web安全基礎、中間件安全基礎、操作系統(tǒng)安全基礎、數據庫安全基礎這四個知識類，每個知識類根據其邏輯劃分為多個知識體，每個知識體包含多個知識域，每個知識域由一個或多個知識子域組成。
CISP-PTE知識體系結構共包含四個知識類，分別為:
1）web安全基礎:主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。
2）中間件安全基礎:主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。
3）操作系統(tǒng)安全基礎:主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關技術知識和實踐。
4）數據庫安全基礎:主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis數據庫相關技術知識和實踐。
培訓特色
1.理論與實踐相結合、案例分析與實驗穿插進行；
2.專家精彩內容解析、學員專題討論、分組研究；
3.通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。
課程大綱
CISP-PTE注冊信息安全專業(yè)人員-滲透測試工程師知識體系大綱第一部分知識類知識體知識域知識子域知識點1-2天操作系統(tǒng)安全基礎Windows賬戶安全
賬戶的基本概念Windows用戶賬戶和組賬戶權限的分配賬戶風險與安全策略了解Windows用戶空口令風險了解多用戶同時使用的安全配置了解對用戶登入事件進行審核方法了解對遠程登入賬號的檢查文件系統(tǒng)安全文件系統(tǒng)基礎知識掌握NTFS文件權限各類NTFS權限設置掌握通過ACL控制列表，設置目錄或者文件的用戶訪問權限掌握命令行下修改目錄或者文件的訪問權限的方法日志分析系統(tǒng)日志的分類了解Windows系統(tǒng)日志的種類了解Windows安全日志的登入類型日志的審計方法掌握日志審計的方法Linux賬戶安全賬戶的基本概念了解Linux系統(tǒng)中的賬號和組賬戶風險與安全策略了解弱口令密碼帶來的風險掌握檢查空口令的方法掌握檢查系統(tǒng)中是否存在其它ID為0的用戶的方法文件系統(tǒng)安全文件系統(tǒng)的格式了解Linux文件系統(tǒng)的文件格式分類安全訪問與權限設置掌握如何檢查系統(tǒng)中存在的SUID和SGID程序掌握檢查系統(tǒng)中任何人都有寫權限的目錄的方法掌握修改目錄和文件權限的方法掌握搜索文件內容的方法日志分析系統(tǒng)日志的分類了解Linux系統(tǒng)的日志種類了解Linux日志文件系統(tǒng)日志的審計方法掌握使用常用的日志查看命令，進行日志審計的方法第二部分3-4天數據庫安全基礎關系型數據庫MSSQLMSSQL角色與權限了解MSSQL數據庫在操作系統(tǒng)中啟動的權限掌握MSSQL數據庫中服務器角色和數據庫角色掌握MSSQL存在SA弱口令和空口令帶來的危害MSSQL存儲過程安全掌握MSSQL數據庫執(zhí)行系統(tǒng)命令或者操作系統(tǒng)文件的存儲過程掌握MSSQL提升權限的方法MYSQLMYSQL權限與設置了解MYSQL在操作系統(tǒng)中運行的權限了解MYSQL賬戶的安全策略了解MYSQL遠程訪問的控制方法了解MYSQL數據庫所在目錄的權限控制MYSQL內置函數風險掌握MYSQL數據庫常用函數掌握MYSQL數據庫權限提升的方法OracleORACLE角色與權限了解ORACLE數據庫的賬號管理與授權了解為不同管理員分配不同的賬號的方法了解設置管理public角色的程序包執(zhí)行權限ORACLE安全風險了解限制庫文件的訪問權限掌握ORACLE執(zhí)行系統(tǒng)命令的方法非關系型數據庫RedisRedis權限與設置了解Redis數據庫運行權限了解Redis數據庫的默認端口Redis未授權訪問風險掌握Redis未授權訪問的危害掌握Redis開啟授權的方法第三部分5-6天中間件安全基礎主流的中間件ApacheApache服務器的安全設置了解當前Apache服務器的運行權限了解控制配置文件和日志文件的權限，防止未授權訪問了解設置日志記錄文件、記錄內容、記錄格式了解禁止Apache服務器列表顯示文件的方法了解修改Apache服務器錯誤頁面重定向的方法掌握設置WEB目錄的讀寫權限，腳本執(zhí)行權限的方法Apache服務器文件名解析漏洞了解Apache服務器解析漏洞的利用方式掌握Apache服務器文件名解析漏洞的防御措施Apache服務器日志審計方法掌握Apache服務器日志審計方法IISIIS服務器的安全設置了解身份驗證功能，能夠對訪問用戶進行控制了解利用賬號控制WEB目錄的訪問權限，防止跨目錄訪問了解為每個站點設置單獨的應用程序池和單獨的用戶的方法了解取消上傳目錄的可執(zhí)行腳本的權限的方法啟用或禁止日志記錄，配置日志的記錄選項IIS服務器常見漏洞掌握IIS6、IIS7的文件名解析漏洞掌握IIS6寫權限的利用掌握IIS6存在的短文件名漏洞IIS服務器日志審計方法掌握IIS日志的審計方法TomcatTomcat服務器的安全設置了解Tomcat服務器啟動的權限了解Tomcat服務器后臺管理地址和修改管理賬號密碼的方法了解隱藏Tomcat版本信息的方法了解如何關閉不必要的接口和功能了解如何禁止目錄列表，防止文件名泄露掌握Tomcat服務器通過后臺獲取權限的方法掌握Tomcat樣例目錄session操縱漏洞Tomcat服務器的日志審計方法了解Tomcat的日志種類掌握Tomcat日志的審計方法JAVA開發(fā)的中間件
weblogicWeblogic的安全設置了解Weblogic的啟動權限了解修改Weblogic的默認開放端口的方法了解禁止Weblogic列表顯示文件的方法Weblogic的漏洞利用與防范掌握Weblogic后臺獲取權限的方法掌握Weblogic存在的SSRF漏洞掌握反序列化漏洞對Weblogic的影響Weblogic的日志審計方法掌握Weblogic日志的審計方法websphereWebsphere的安全設置了解Websphere管理的使用了解Websphere的安全配置Websphere的漏洞利用與防范掌握反序列化漏洞對Websphere的影響掌握Websphere后臺獲取權限的方法Websphere的日志審計方法掌握Websphere的日志審計JbossJboss的安全設置了解設置jmx-console/web-console密碼的方法了解開啟日志功能的方法了解設置通訊協(xié)議，開啟HTTPS訪問了解修改WEB的訪問端口Jboss的漏洞利用與防范掌握反序列化漏洞對Jboss的影響JMXInvokerServlet/jmx-console/web-console漏洞利用與防范Jboss的日志審計方法掌握Jboss日志審計的方法第四部分7-8天web安全基礎HTTP協(xié)議HTTP請求方法HTTP1.0的請求方法掌握HTTP1.0三種請求方法：GET/POST/HEAD掌握GET請求的標準格式掌握POST請求提交表彰，上傳文件的方法了解HEAD請求與GET請求的區(qū)別HTTP1.1新增的請求方法了解HTTP1.1新增了五種請求方法：OPTIONS/PUT/DELETE/TRACE和CONNECT方法的基本概念掌握HTTP1.1新增的五種請求的基本方法和產生的請求結果HTTP狀態(tài)碼HTTP狀態(tài)碼的分類了解HTTP狀態(tài)碼的規(guī)范了解HTTP狀態(tài)碼的作用掌握常見的HTTP狀態(tài)碼HTTP狀態(tài)碼的含義了解HTTP狀態(tài)碼2**、3**、4**、5**代表的含義掌握用計算機語言獲取HTTP狀態(tài)碼的方法HTTP協(xié)議響應頭信息HTTP響應頭的類型了解常見的HTTP響應頭掌握HTTP響應頭的作用HTTP響應頭的含義了解HTTP響應頭的名稱掌握HTTP響應頭的格式HTTP協(xié)議的URLURL的定義了解URL的基本概念URL的格式了解URL的結構掌握URL編碼格式注入漏洞SQL注入SQL注入概念了解SQL注入漏洞原理了解SQL注入漏洞對于數據安全的影響掌握SQL注入漏洞的方法SQL注入漏洞類型了解常見數據庫的SQL查詢語法掌握MSSQL\MYSQL\ORACLE數據庫的注入方法掌握SQL注入漏洞的類型SQL注入漏洞安全防護掌握SQL注入漏洞修復和防范方法掌握一些SQL注入漏洞檢測工具的使用方法XML注入XML注入概念了解什么是XML注入漏洞了解XML注入漏洞產生的原因XML注入漏洞檢測與防護掌握XML注入漏洞的利用方式掌握如何修復XML注入漏洞代碼注入遠程文件包含漏洞（RFI）了解什么是遠程文件包含漏洞了解遠程文件包含漏洞所用到的函數掌握遠程文件包含漏洞的利用方式掌握遠程文件包含漏洞代碼審計方法掌握修復遠程文件包含漏洞的方法本地文件包含漏洞（LFI）了解什么是本地文件包含漏洞了解本地文件包含漏洞產生的原因掌握本地文件包含漏洞利用的方式了解PHP語言中的封裝協(xié)議掌握本地文件包含漏洞修復方法命令執(zhí)行漏洞（CI）了解什么是命令注入漏洞了解命令注入漏洞對系統(tǒng)安全產生的危害掌握腳本語言中可以執(zhí)行系統(tǒng)命令的函數了解第三方組件存在的代碼執(zhí)行漏洞，如struts2掌握命令注入漏洞的修復方法XSS漏洞存儲式XSS存儲式XSS的概念了解什么是存儲式XSS漏洞了解存儲式XSS漏洞對安全的影響存儲式XSS的檢測了解存儲式XSS漏洞的特征和檢測方法掌握存儲式XSS漏洞的危害存儲式XSS的安全防護掌握修復存儲式XSS漏洞的方式了解常用WEB漏洞掃描工具對存儲式XSS漏洞掃描方法反射式XSS反射式XSS的概念了解什么是反射式XSS漏洞了解反射式XSS漏洞與存儲式XSS漏洞的區(qū)別反射式XSS的利用與修復了解反射式XSS漏洞的觸發(fā)形式了解反射式XSS漏洞利用的方式掌握反射式XSS漏洞檢測與修復方法DOM式XSSDOM式XSS的特征了解什么是DOM式XSS漏洞掌握DOM式XSS漏洞的觸發(fā)形式DOM式XSS的防御掌握DOM式XSS漏洞的檢測方法掌握DOM式XSS漏洞的修復方法請求偽造漏洞SSRF漏洞服務端請求偽造漏洞概念了解什么是SSRF漏洞了解利用SSRF漏洞進行端口探測的方法服務端請求漏洞的檢測與防護掌握SSRF漏洞的檢測方法了解SSRF漏洞的修復方法CSRF漏洞跨站請求偽造漏洞概念了解CSRF漏洞產生的原因理解CSRF漏洞的原理跨站請求漏洞的危害與防御了解CSRF漏洞與XSS漏洞的區(qū)別掌握CSRF漏洞的挖掘和修復方法文件處理漏洞任意文件上傳上傳漏洞的原理與分析了解任意文件上傳漏洞產生的原因了解服務端語言對上傳文件類型限制方法上傳漏洞的檢測與防范了解任意文件上傳漏洞的危害掌握上傳漏洞的檢測思路和修復方法任意文件下載文件下載漏洞的原理與分析了解什么是文件下載漏洞掌握通過文件下載漏洞讀取服務端文件的方法文件下載漏洞的檢測與防范掌握能夠通過代碼審計和測試找到文件下載漏洞掌握修復文件下載漏洞的方法訪問控制漏洞橫向越權橫向越權漏洞的概念了解橫向越權漏洞的基本概念了解橫向越權漏洞的形式橫向越權漏洞的檢測與防范了解橫向越權漏洞對網站安全的影響掌握橫向越權漏洞的測試和修復方法垂直越權垂直越權漏洞的概念了解垂直越權漏洞的基本概念了解垂直越權漏洞的種類和形式垂直越權漏洞的檢測與防范了解對網站安全的影響掌握越權漏洞的測試方法和修復會話管理漏洞會話劫持會話劫持漏洞的概念與原理了解什么是會話劫持漏洞了解會話劫持漏洞的危害會話劫持漏洞基本防御方法了解Session機制 