VIP20

本课程属于：018-云数据态势管理密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

暴露路径识别与风险评估实训指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

暴露路径识别与风险评估课程概述

暴露路径识别与风险评估课程概述 · 核心概念 · 实践要点

暴露路径识别风险评估课程概述

网络安全基础概念回顾

网络安全基础概念回顾 · 核心概念 · 实践要点

网络安全基础概念…重点

信息收集与资产识别

信息收集与资产识别 · 核心概念 · 实践要点

信息收集资产识别

网络拓扑分析与攻击面理解

网络拓扑分析与攻击面理解 · 核心概念 · 实践要点

网络拓扑分析攻击面理解

常见暴露路径类型（公网暴露、内网横向移动等）

常见暴露路径类型（公网暴露 · 核心概念 · 实践要点

常见暴露路径类型公网暴露

使用Nmap进行端口扫描与服务识别

使用Nmap进行端口扫描与服务识别 · 核心概念 · 实践要点

使用Shodan进行互联网暴露资产搜索

使用Shodan进行互联网暴露资产搜索 · 核心概念 · 实践要点

基于威胁建模的暴露路径识别方法（STRIDE、PASTA）

基于威胁建模的暴露路径识别方法（STRI… · 核心概念 · 实践要点

数据流图（DFD）与信任边界分析

数据流图（DFD）与信任边界分析 · 核心概念 · 实践要点

DFD数据流图

基于攻击树（Attack Tree）的暴露路径建模

基于攻击树（Attack Tree）的暴… · 核心概念 · 实践要点

使用MITRE ATT&CK框架映射攻击路径

使用MITRE ATT&CK框架映射攻击… · 核心概念 · 实践要点

漏洞扫描器的使用（Nessus、OpenVAS）

漏洞扫描器的使用（Nessus · 核心概念 · 实践要点

漏洞优先级排序与CVSS评分

漏洞优先级排序与CVSS评分 · 核心概念 · 实践要点

CVSS漏洞优先级排序

风险定性与定量分析方法

风险定性与定量分析方法 · 核心概念 · 实践要点

风险定性定量分析方法

风险矩阵与热力图绘制

风险矩阵与热力图绘制 · 核心概念 · 实践要点

风险矩阵热力图绘制

资产重要性评定与业务影响分析（BIA）

资产重要性评定与业务影响分析（BIA） · 核心概念 · 实践要点

BIA资产重要性评定

暴露路径的风险概率与影响评估

暴露路径的风险概率与影响评估 · 核心概念 · 实践要点

暴露路径的风险概…影响评估

基于威胁情报的暴露路径动态评估

基于威胁情报的暴露路径动态评估 · 核心概念 · 实践要点

基于威胁情报的暴…重点

使用BloodHound进行Active Directory路径分析

使用BloodHound进行Active… · 核心概念 · 实践要点

BloodHoundActive

云环境暴露路径识别（AWS、Azure、GCP）

云环境暴露路径识别（AWS · 核心概念 · 实践要点

容器与Kubernetes暴露路径分析

容器与Kubernetes暴露路径分析 · 核心概念 · 实践要点

Kubernetes容器

API暴露面与OWASP API Top 10

API暴露面与OWASP API Top… · 核心概念 · 实践要点

社会工程学暴露路径识别（钓鱼、物理渗透）

社会工程学暴露路径识别（钓鱼、物理渗透） · 核心概念 · 实践要点

社会工程学暴露路…钓鱼

暴露路径风险评估报告撰写

暴露路径风险评估报告撰写 · 核心概念 · 实践要点

暴露路径风险评估…重点

修复建议与缓解措施制定

修复建议与缓解措施制定 · 核心概念 · 实践要点

修复建议缓解措施制定

验证修复效果

复扫与路径重评估

验证修复效果复扫

持续暴露面管理与监控

持续暴露面管理与监控 · 核心概念 · 实践要点

持续暴露面管理监控

典型数据泄露事件暴露路径复盘

案例研究典型数据泄露事件…

完整的企业内外网暴露路径评估

实训项目完整的企业内外网…

课程总结与认证准备

课程总结与认证准备 · 核心概念 · 实践要点

课程总结认证准备