A015:進階網頁滲透測試

A015:進階網頁滲透測試
授課講師: Fan-Syun Shih (亥客書院講師)
適合修課對象:資安人員、網管人員、網頁開發人員
課程簡介:
滲透測試是由資通安全專家模擬駭客的攻擊行為,以找出企業資訊網路或系統中的漏洞,並提供修補建議以完善整體網路安全。
本課程將延續基礎滲透測試的知識與技能,提供近年來重大漏洞的實務滲透經驗分享、錯誤的程式修補、以及防禦繞過與漏洞利用的技巧,透過實務工具操作與練習,讓學員身歷其境了解網頁安全漏洞之理論與實務。
A015a:進階網頁滲透技術(上午) A015b:進階網頁滲透實驗(下午)
  • 網頁安全常見威脅簡介
  • 滲透測試流程簡介
  • 滲透測試各階段方法說明
  • 實務滲透案例與漏洞回報經驗談
  • 滲透測試自修資源分享
  • 滲透測試工具操作
  • 實務漏洞利用練習
  • 滲透測試測資產生