100天晋升Web白帽子黑客 扫二维码继续学习二维码时效为半小时

(0评价)
价格: 3999.00元

【 班 级 目 标 】

学完本班级课程,你将晋升为一名高级Web安全工程师(Web白帽子黑客):

带你零基础成为Web站长,搭建常见的博客/论坛/网站

掌握浏览器到Web服务器的HTTP通信原理

掌握Web前端编程原理,并能独立制作Web页面

掌握Web后端开发原理,通过Python及Django框架,结合MySQL数据库

独立开发一个Web网站,能根据LNMP服务器架构部署Web服务器

掌握Kail Linux渗透测试原理与实践,包括信息探测、漏洞扫描、漏洞利用、后门维持等

掌握Web漏洞原理与利用,包括SQL注入、文件上传、Webshell木马编写、命令执行、XSS跨站脚本攻击、CSRF跨站伪造请求等

【 学 习 安 排 】

【 班 级 介 绍 】

本课程归属陈鑫杰老师的《高级Web工程师系列课》(Web白帽子黑客),包括《Web技术入门》、《Web建站指南》、《HTTP协议原理与实践》、《HTML原理与实践》、《CSS原理与实践》、《JavaScript原理与实践》、《Python编程基础》、《Django Web基础入门》、 《Django Web项目实战》、《Kali Linux / Metasploit渗透测试从入门到精通》、《Web安全渗透课》等课程,是国内第一套基于思维导图方式进行授课的全栈Web安全课。

 

大部分新人在学习安全技术的时候,往往止步于“工具使用”,而忽略了底层原理,更没有代码编程能力,使得后续职场发展受到很大阻碍,而本系列课程涵盖Web入门、Web前端开发、Web后端开发、Web安全渗透等,使得学员能够真正掌握Web前后端原理,能独立开发一个Web网站,并在代码级别上理解Web安全漏洞,真正意义上做到 [从原理到实战]

 

课程中的每一张技术图解、每一行代码、每一个项目案例,都由院长亲自操刀、精心设计并耐心讲解,抛弃传统PPT翻书式授课,用更体系更科学的姿势带你学好这门课程。本系列课程也成为很多一线安全工程师的首选课程,学完本系列课程的学员,大部分就职于国内一线的互联网名企、网络&安全企业、国企政企、系统集成商/服务商等单位。

 

Web安全工程师(白帽子黑客)学习路线图:

 

 

 

 

【安全行业概述】

安全行业的趋势正在从被动防御变为主动防御,一个技术栈合格的网络安全工程师,不仅仅要知道如何防御,更要懂得如何渗透/攻击。而渗透测试(Penetration Test)这门技术,跟我们网络安全岗位中经常听到的[安全服务]、[安全售后]、[安全运维]、[安全加固]等等都有所不同,后者研究的内容是如何做好安全防御,例如如何设计一个安全稳定的企业或数据中心网络架构?如何部署防火墙和入侵防御产品防止黑客入侵?如何设计一个VPN网络解决企业的数据通信安全?而前者(渗透测试),说白了,就是一门Hacking的技术! 站在安全防御的对立面,核心技术面其实是[入侵]或[攻击],模拟黑客对客户/自家服务/应用进行渗透测试(黑盒或百盒),并给出安全审计和评估报告。

 

安全领域的攻防两方,无论哪一端真正深入进去其实都探不到底,学安全技术的,都应该心怀敬畏。例如防御端涉及到的包括安全架构(接入、汇聚、核心、DMZ、出口区、双活冗余、负载均衡…)、安全产品(防火墙、入侵检测/防御、UTM、VPN、网闸、防病毒…)、安全项目(等级保护、分级保护、安全集成…)。 而攻击端(渗透测试)这个领域也在不断细分,例如Web渗透测试、移动渗透测试、工控渗透测试 ….. 总之,应用、服务、流量在哪里,渗透和攻击就在那里。举个栗子:防御端经常听到的话题可能是:用哪套安全方案?这个防火墙放哪里好?用透明还是路由模式?有没有必要做主备,主备是否要双活?而攻击端经常听到的话题是:这个WAF怎么过?这个版本的“狗”做的很严啊,跑个脚本看看能不能过规则集?某知名安全防火墙出现远程命令执行漏洞可批量getshell、某知名CMS爆出SQL注入漏洞可致用户数据泄露 ….. ** 所以,要真正做到安全,只有攻防两端都做到,才能实现做到所谓的[知己知彼,百战百胜]。**

 

 

《Web安全渗透系列课》,则在原有渗透课的基础上进行升级,聚焦和专注于当前最火热的Web应用安全领域,在这个课程中,我们将学习如何通过Google dork和Shodan hacking的方式对目标网站和业务服务器的信息和漏点探测,如何利用Web漏扫框架例如Burp/WVS/Appscan对目标站点执行安全评估,掌握常见的Web漏洞原理与利用方式,包括SQL注入、文件上传、Webshell编写、命令执行、XSS、CSRF等。基于不同漏洞点,我们可以拿到目前站点的数据库(拖库)、可以对网站进行”挂马”(Webshell),也可以进行客户端钓鱼或劫持等……

 

既然是一门专注于Hacking的技术,在课程上面,我们不仅要懂原理,更力争实战,除了通过Web渗透靶机如OWASP BWA、DVWA、Mutillidae、PentesterLab进行实战演练和代码分析,也会在真实世界里教大家如何拿站,并且分享以下实战案例:如何通过Google找到常见SQL注入网站并getshell?如何通过Discuz通用注入漏洞或Apache Struts2命令执行漏洞批量拿站?如何批量拿下底下色情黑产网站?通过Shodan拿摄像头、WiFi设备、路由器进行旁注和内网渗透?

 

当然,学渗透技术和Hacking技术,不是为了Hack别人,最重要的是,我们要通过Hack的方式,学会更好的为客户和自家Web应用和服务实现安全防御。Anyway,《Web安全渗透系列课》的加入, 使得拼客学院整个安全课程体系变得更加立体和丰满,实现了真正的[攻防两端]的安全技能闭环,更好的满足当前安全行业无论是甲方还是乙方对于高端安全人才的需求。在这里,为了让大家更直观的了解这门新的课程,这里出给部分课程截图、技术图解和代码内容。

 

 

【Web入门课程预览】

【Web前端课程预览】

 

 
【Web后端课程预览】

 

 

【Web安全课程预览】
【Part 1:Web安全导论入门】

关键词:行业发展、安全工程师岗位解读、薪酬解读、推荐书籍、安全媒体、安全企业

【Part 2:Web安全渗透实验室】

关键词:Kali Linux、OWASP BWA、DVWA、Mutillidae II、PentesterLab 

【Part 3:Web信息探测】

关键词:搜索引擎(Google/Shadan/Zoomeye hacking)、目标扫描(Nmap、OpenVAS)、指纹识别(whatweb、Appprint、御剑指纹识别)、域名/目录/后台暴破(DirBuster、御剑、Layer) 

 

【Part 4:Web漏洞扫描】

关键词:Burp Suite、AWVS、Appscan、ZAP、WPscan、Joomscan 

【Part 5:SQL注入漏洞与渗透】

关键词:SQL注入原理(错误、布尔、Union、盲注)、手工注入与自动化注入(SQLmap、Havij、Pangolin)、SQL注入防御思路 

【Part 6:文件上传与Webshell渗透】

关键词:不同安全级别的文件格式、大小限制、拦截上传绕过、Webshell原理、一句话木马原理、大马小马区别、图片木马、中国菜刀、Cknife、Weevely、edjpgcom、文件上传和Webshell挂马防御思路。

 

 

【Part 7:文件包含漏洞与利用】

关键词:常见包含函数解读、本地文件和远程文件包含原理和差别、文件包含结合图片木马实现Webshell、不同文件包含限制绕过、文件包含防御机制。

 

【Part 8:命令执行漏洞与渗透】

关键词:命令执行原理、不同命令执行漏洞绕过与分析、通过Jexboss框架实现Struts2漏洞发现与利用案例分析、命令注入防御思路

 

 

【Part 9:XSS跨站脚本攻击漏洞与渗透】

关键词:XSS原理、反射型+存储型XSS、常见XSS攻击脚本构造解读(弹框、cookie窃取、重定向、加密编码)、不同安全级别的XSS绕过与漏洞利用、BeEF浏览器渗透框架实战、点击劫持、持久化控制、谷歌/Facebook账号钓鱼、虚假插件更新… 

 

 

【Part 10:CSRF跨站请求伪造漏洞与渗透】

关键词:CSRF原理、CSRF与XSS的区分与结合、Cookie和Session会话机制、BeEF+XSS实现get方法的CSRF、BeEF+Burp实现POST方法的CSRF。

 

【Part 11:渗透测试案例之批量打击底下非法色情网站

 

 

 

推荐博文:

[冇眼睇]揭秘地下色情诱导网站,上车吧!(超100w人阅读1w人点赞)

https://zhuanlan.zhihu.com/p/29184710

 

 

【授课老师】

陈鑫杰老师,拼客科技创始人兼CEO/拼客学院院长,学员一般称为"杰哥" 或"师兄"。 2013年创办拼客学院,累积面授上千名学员及上百万在线学员,学员遍布国内一线的IT互联网、网络与安全、国企政企等单位。广东工业大学信息工程学院(大二休学) ;5年IT网络/安全行业项目经历,专注网络&安全信息化项目规划与部署 ;4年IT教育创业经验,学员遍布国内一线互联网/安全/政企单位;51CTO学院金牌讲师;与本科院校合作编著《计算机网络实践教程 》(人民邮电出版)。

 

学员入职案例:

 

【课程特色】

授课视频+课堂测试+课后作业+作业批改+一对一名师答疑+专属班级学习群+求职辅导,闯关式学习的创新教学方式结合老师手把手在线辅导,最大程度帮助学员从理论走到实践,从零基础入门到行业专家。(注意:单独购买某个课程不享受一对一名师答疑+专属班级学习群+求职辅导等增值服务;在线班级群+老师辅导+求职辅导等服务仅限在线班课程)

 

注意事项:

①若之前已经购买过[班级]中的某个课程,系统会自动抵消已购买部分;

②购买[班级]课程的学员,添加小助手微信(erachan808),根据个人购买截图等凭证,审核通过之后可加入专属班级群和老师私人号;

③拼客学院平台上收费课程或班级有效期均为一年(自购买时算起),请在到期之前完成课程学习;

④一旦购买了课程或班级,均不支持退款,购买前请慎重考虑!