第一阶段  工具与手工攻防实践

第一天

黑客入侵思路和防御实战路线

1 入侵分析与实战场景回顾-论网络安全持久战

n  攻击暴露面分析与防控

n  应用软件漏洞分析与防控

n  系统漏洞整体防控建设

n  社工攻击路线与防范机制

n  内部数据泄露和技术管控

2 渗透测试方法介绍和路线

n  架构设计中的安全域划分

n  网络安全拓扑案例分析

n  数据被盗窃销售案例技术分析

n  常见漏洞解析及防范修复

n  业务异常与异常规则梳理

n  自动化安全预警与应急实现

第二天

网络安全渗透测试实践

常见漏洞原理解析与实操

n  操作系统端口扫描实操

n  操作系统提权实操

n  操作系统账号暴力破解实操

n  缓冲区溢出与漏洞利用实操

n  注册表提权分析实操

n  服务器渗透与检测实操

n  操作系统渗透提权实操

n  木马查找与病毒分析实操

n  文件上传漏洞与防御实操

n  入侵痕迹分析实操

n  日志分析实操

第三天

信息系统SQL注入入侵分析与加固实践

n  如何目标网站信息收集？

n  如何发现注入点

n  如何破解MD5密码密文与防御加固

n  如何通过webshell上传文件与防御实践

n  如何执行Linux提权指令

n  如何添加Linux系统账号后门与防御实践

n  如何添加系统反弹式后门与后门查找方法

第四天

XSS跨站入侵分析与防范实践重现

n  攻击者发现并利用应用程序跨站漏洞        

n  管理员查看留言信息                      

n  攻击者跨站脚本自动添加网站后台管理员账号

n  攻击者登录管理后台                      

n  攻击者给LINUX系统添加ROOTKIT后门

n  远控木马原理与实操

n  XSS漏洞加固分析与实践

n  内核木马检测实践与思路

第五天

高级钓鱼入侵分析与防范实践重现

n  攻击者社工构造并提交包含跨站钓鱼信息    

n  管理员查看钓鱼信息                      

n  攻击者肉鸡自动获取管理员网站后台账号密码

n  钓鱼漏洞加固分析与实践

n  管理员加强安全防范意识和操作习惯  

CSRF高级脚本入侵分析与防范实践重现

n  攻击者发现并利用应用程序跨站漏洞        

n  管理员查看留言信息                      

n  攻击者跨站脚本自动添加网站后台管理员账号

n  攻击者登录管理后台                      

n  CSRF漏洞加固分析与实操

日志系统搭建与入侵痕迹分析

n  Linux系统日志服务器搭建

n  Linux系统定时任务设置

n  从日志中分析入侵痕迹

第二阶段 安全自动化攻防实战-攻防自动化脚本编写技巧与实操

第六天

黑客攻击流程与痕迹分析

从黑客角度分析黑客思路和入侵过程，研讨其过程中的痕迹和异常，深度思考如何实现自动化对抗，如何开展建设？

n  获取目标网络情报信息实践与自动化对抗路线分析

n  探测目标系统与应用信息实践与自动化对抗路线分析

n  在线、离线破解实践与自动化对抗路线分析

n  系统与应用漏洞攻击实践与自动化对抗路线分析

n  入侵痕迹擦除实践与自动化分析路线分析

n  隐蔽通道、后门远控实践与自动化对抗分析

Web代码审计与攻击特征分析

通过黑盒和白盒的方式，对Web代码进行由表及里的漏洞攻击实操、原理解析，探讨黑客攻击时如何进行特征分析，如何实现自动化的路线。

n  如何实现防SQL注入机制的绕过，进而获取服务器数据

n  Session验证码、cookie欺骗等认证绕过技术的攻击代码实现和机制分析

n  XSS、OS注入、XXE、SSRF攻击区别与实践，如何防御？

n  反序列化、配置不当、越权攻击等利用场景实践，如何防御？

n  使用CC 代码对目标Web进行Dos攻击，对过程解析解读

n  案例分析与自动化路线研讨分析

第七天

网络与系统状态异常监测预警

通过编写自动化程序实现监控网络与系统的各类资源，对异常进行报警并快速响应以及妥善处置。

n  网络状态监控与处置编程实现及常用库使用技巧

n  操作系统资源监控与处置实现及常用库使用技巧

n  安全运维自动化编程实现及常用库使用技巧

第八天

日志异常分析与自动化预警

设备日志、主机日志、中间件日志、数据库日志、应用日志等各种日志中包含了攻击特征和异常情况，如何搭建自定义功能的日志自动化集中分析预警平台，下面分模块进行讲解：

n  日志异常规则建立方法方式

n  如何跨平台全日志集中采集

n  读取日志方式建立和效率提升

n  日志过滤技术与正则表达式使用技巧

n  日志统计技术与常用库使用技巧

第九天

攻击流量分析与自动化预警

网络流量中往往会存在黑客攻击痕迹，针对抓取的流量如何实现自动化解析且预警，下面展开讲解：

n  流量分析原理，抓包、显示规则编写实践与实时分析技巧

n  抓取SSL数据流技巧与实践

n  常见拒绝服务攻击类型攻击还原与代码自动化分析实践

n  攻击流量解析、异常规则编写实践

第十天

业务异常监测与自动化预警

业务系统被渗透时，往往业务系统会出现微妙的变化，如何建立自动化监测并实现自动化预警，下面展开讲解：

n  针对复杂的应用系统，如何梳理业务关键路径

n  如何针对业务流和利益相关实体导出风险点

n  如何建立自动拨测点阵并实现自动化预警

n  如何实现页面内容和业务逻辑安全监控预警

n  如何实现业务系统综合指标拨测预警

n  浏览器自动化与爬虫技术安全应用实践

n  各种自动化预警通报机制代码实现

张胜生工作室

中国信息安全计算优秀人物奖

江苏省省级产业教授

国际注册信息系统安全专家CISSP

主持翻译《CISSP认证考试指南 第六版》

《网络犯罪过程分析与应急响应

——红黑演义实战宝典》主编

CISAW应急管理与服务培训

中国移动业务支撑信息安全培训

中国人民银行清算总中心安全讲座

中国银行红黑演义攻防演练

人民银行总行培训讲座

中国民航系统培训

山东省应急高级研讨会

中航工业集团培训

中国移动集团安全专家选拔

招商银行信用卡中心培训

组织北京市职工技术协会网络安全专业委员会专题研讨会

参与2018年世界物联网安全峰会

受聘为江苏省省级产业教授

参与国家应急产业示范基地建设

组织并参与北京市“职工技协杯”职业技能竞赛