01
安全评估概述
安全评估的定义、目的与意义、安全评估的法律法规依据。
定义法规
02
安全评估类型
渗透测试、漏洞扫描、代码审计、基线核查、风险评估的区别与联系。
渗透审计基线
03
评估流程总览
评估准备、信息收集、威胁建模、漏洞分析、报告撰写、整改复测的完整生命周期。
生命周期流程
04
评估范围界定
如何确定评估边界、资产清单梳理、业务系统重要性分级。
边界资产分级
05
信息收集技术
主动信息收集（Nmap、Masscan）与被动信息收集（Shodan、FOFA）的方法与工具。
NmapShodanFOFA
06
威胁建模方法
STRIDE模型、DREAD模型、攻击树分析、数据流图绘制。
STRIDEDREAD攻击树
07
漏洞扫描实战
使用Nessus、OpenVAS进行自动化扫描，扫描策略配置与结果解读。
NessusOpenVAS
08
渗透测试基础
渗透测试方法论（PTES、OWASP）、测试环境搭建、测试伦理与授权。
PTESOWASP伦理
09
Web应用安全测试
OWASP Top 10漏洞详解（SQL注入、XSS、CSRF、SSRF等）及测试方法。
SQL注入XSSCSRF
10
代码审计入门
静态代码审计工具（SonarQube、Fortify）、常见代码漏洞模式（输入验证、认证缺陷）。
SonarQubeFortify
11
基线安全核查
操作系统基线（Windows/Linux）、网络设备基线、数据库基线检查清单。
WindowsLinux数据库
12
安全评估报告结构
报告封面、摘要、范围、方法、发现、风险等级、整改建议、附录的标准结构。
报告结构标准
13
风险等级评定
CVSS评分体系、风险矩阵（可能性与影响）、风险接受标准。
CVSS风险矩阵
14
漏洞描述撰写
漏洞名称、CVE编号、影响版本、复现步骤、截图规范、危害说明的撰写技巧。
CVE复现截图
15
整改建议编写
短期修复措施、长期加固方案、临时缓解措施、责任人建议。
修复加固缓解
16
报告图表制作
使用SVG绘制漏洞分布图、风险等级饼图、时间线图、攻击路径图。
SVG图表可视化
17
报告排版与美化
Markdown转HTML技巧、表格设计、代码块格式化、目录生成。
Markdown排版
18
整改流程管理
漏洞工单系统、整改优先级排序、整改状态跟踪（待修复/修复中/已修复/已忽略）。
工单优先级跟踪
19
整改技术方案
Web漏洞修复（WAF规则、参数过滤、CSP策略）、系统漏洞修复（补丁管理、配置加固）。
WAFCSP补丁
20
复测验证方法
回归测试、自动化复测脚本、人工验证要点、复测报告生成。
回归自动化验证
21
安全评估工具链
Burp Suite、Metasploit、AWVS、Goby、Xray等工具的协同使用。
BurpMetasploitXray
22
移动应用安全评估
Android/iOS应用逆向、数据存储安全、通信安全、组件暴露测试。
AndroidiOS逆向
23
云安全评估
云配置审查（CIS基准）、IAM权限分析、存储桶权限检查、容器安全扫描。
CISIAM容器
24
物联网安全评估
固件分析、硬件接口测试、通信协议安全、默认密码检查。
固件硬件协议
25
社会工程学评估
钓鱼邮件模拟、电话诈骗测试、物理渗透测试的方法与报告。
钓鱼物理渗透
26
安全评估报告模板
通用报告模板、渗透测试报告模板、代码审计报告模板、基线核查报告模板。
模板渗透审计
27
报告评审与交付
内部评审流程、客户沟通技巧、报告签字确认、归档管理。
评审交付归档
28
安全评估伦理与法律
白帽子行为准则、保密协议、数据保护法规（GDPR、网络安全法）。
白帽子GDPR法规
29
安全评估趋势
AI辅助安全评估、自动化报告生成、DevSecOps集成、红蓝对抗演练。
AIDevSecOps红蓝
30
综合案例实战
从零开始对一个模拟企业系统进行完整安全评估，输出全流程报告与整改方案。
实战全流程报告