VIP20

本课程属于：006-设备证明与信任评估 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备证明安全攻防演练

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全攻防演练概述

什么是设备证明安全攻防演练、演练的目的与价值、演练的常见类型（红蓝对抗、渗透测试、漏洞挖掘）。

红蓝对抗渗透测试漏洞挖掘

演练环境搭建

虚拟化平台选择（VMware、VirtualBox）、靶机与攻击机部署、网络拓扑设计与隔离。

VMwareVirtualBox网络隔离

信息收集基础

被动信息收集（OSINT、DNS枚举）、主动信息收集（端口扫描、服务探测）、工具使用（Nmap、Masscan）。

OSINTNmapMasscan

漏洞扫描与识别

漏洞扫描器原理、Nessus与OpenVAS实战、漏洞验证与误报排除。

NessusOpenVAS漏洞验证

Web应用安全基础

HTTP协议基础、常见Web漏洞（SQL注入、XSS、CSRF）、Burp Suite抓包与重放。

SQL注入XSSBurp Suite

SQL注入攻击与防御

SQL注入原理、联合查询注入、盲注、SQLMap自动化利用、参数化查询防御。

联合查询盲注SQLMap

XSS跨站脚本攻击

反射型XSS、存储型XSS、DOM型XSS、BeEF框架利用、CSP防御策略。

反射型存储型BeEF

CSRF与SSRF攻击

CSRF攻击原理与利用、SSRF漏洞挖掘、内网探测与利用、Token与Referer验证。

CSRFSSRF内网探测

文件上传漏洞

文件上传绕过技巧、WebShell上传与连接、一句话木马、文件类型白名单校验。

WebShell一句话木马白名单

命令执行与代码执行

RCE漏洞原理、命令注入、代码执行、反弹Shell获取、禁用危险函数。

RCE命令注入反弹Shell

权限提升基础

Linux权限提升（SUID、内核漏洞）、Windows权限提升（UAC绕过、令牌窃取）、提权辅助工具。

SUIDUAC绕过令牌窃取

内网渗透基础

内网拓扑探测、横向移动（PsExec、WMI、SMB）、哈希传递攻击（Pass-the-Hash）。

横向移动PsExec哈希传递

域环境渗透

Active Directory基础、域用户枚举、Kerberoasting攻击、黄金票据与白银票据。

Kerberoasting黄金票据白银票据

中间人攻击

ARP欺骗、DNS欺骗、SSL剥离、Ettercap与Bettercap实战。

ARP欺骗SSL剥离Ettercap

无线网络安全

WPA/WPA2破解、Evil Twin攻击、Kismet与Aircrack-ng套件、WPA3安全特性。

WPA2Evil TwinAircrack-ng

社会工程学攻击

钓鱼邮件制作、Gophish平台搭建、二维码钓鱼、员工安全意识培训。

钓鱼邮件Gophish二维码钓鱼

密码破解技术

在线破解（Hydra、Medusa）、离线破解（Hashcat、John the Ripper）、字典生成与规则。

HydraHashcatJohn

日志分析与溯源

Windows事件日志分析、Linux Syslog分析、Web日志审计、攻击链还原。

事件日志Syslog攻击链

恶意代码分析基础

静态分析（PE结构、字符串提取）、动态分析（沙箱运行、行为监控）、YARA规则编写。

PE结构沙箱YARA

逆向工程入门

IDA Pro与Ghidra基础、反汇编与反编译、常见加密算法识别、脱壳基础。

IDA ProGhidra脱壳

物联网设备安全

固件提取与分析、默认密码漏洞、MQTT协议安全、智能家居攻击面。

固件提取MQTT智能家居

云安全基础

AWS/Azure/阿里云基础安全配置、IAM权限滥用、对象存储（S3/OSS）泄露、容器逃逸。

IAMS3泄露容器逃逸

DevSecOps与安全开发

安全编码规范、SAST/DAST工具集成、CI/CD管道安全门禁、依赖库漏洞检查。

应急响应与取证

事件分类与优先级、内存取证（Volatility）、磁盘取证（FTK Imager）、时间线分析。

VolatilityFTK Imager时间线

威胁情报与狩猎

威胁情报源（MISP、AlienVault）、IOC提取与匹配、ATT&CK框架应用、主动狩猎方法。

MISPATT&CK主动狩猎

物理安全与旁路攻击

门禁系统绕过、USB HID攻击（BadUSB）、侧信道攻击基础、电磁泄露防护。

BadUSB侧信道电磁泄露

安全工具开发

Python编写端口扫描器、编写简易漏洞利用脚本、自动化报告生成、插件化架构设计。

Python端口扫描插件化

演练报告撰写

报告结构（摘要、范围、方法、发现、建议）、漏洞评级（CVSS）、修复方案编写、汇报技巧。

CVSS报告结构修复方案

法律法规与合规

网络安全法解读、GDPR与数据保护、渗透测试授权书、漏洞披露流程。

网络安全法GDPR漏洞披露

综合实战演练

模拟企业内网攻防、多阶段攻击链实现、蓝队防御策略制定、复盘总结与改进。

攻击链蓝队复盘总结