VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SSRF与服务端访问安全治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SSRF威胁认知与课程地图
目标=理解SSRF的定义 · 本质 · 危害边界
SSRF威胁认知
02
服务端请求生命周期与SSRF注入点
目标=从HTTP客户端 · URL解析 · DNS解析
SSRF服务端请求生命周…
03
SSRF漏洞成因深度剖析
目标=分析用户输入直接拼接URL · 白名单绕过 · 重定向跟随
SSRF漏洞成因深度剖析
04
SSRF攻击面测绘
目标=识别内网服务 · 云元数据 · 本地文件
SSRF攻击面测绘
05
协议走私与URL解析歧义
目标=讲解gopher · dict · file
URL协议走私
06
DNS重绑定与TOCTOU攻击
目标=分析DNS重绑定原理 · 时间窗口竞争 · 多次解析差异在SSRF绕过中的实战利…
DNSTOCTOU
07
重定向与代理链滥用
目标=研究HTTP重定向 · 反向代理 · 负载均衡
重定向代理链滥用
08
云环境元数据服务攻击
目标=针对AWS · GCP · Azure
云环境元数据服务…AWS
09
内网服务发现与端口扫描
目标=通过SSRF进行内网存活探测 · 端口识别 · 服务指纹提取的技术与限制
内网服务发现端口扫描
10
SSRF与文件读取、命令执行链
目标=分析SSRF如何结合file协… · gopher协议 · Redis未授权等实现文件读取或命令…
SSRF文件读取
11
盲SSRF检测与带外通道
目标=讲解DNSLog · HTTPLog · Collaborator等带外检测技…
SSRF检测
12
SSRF漏洞挖掘实战
目标=基于代码审计 · 流量分析 · 参数模糊测试的SSRF发现方法与工具…
SSRF漏洞挖掘实战
13
白名单与黑名单绕过技术
目标=总结IP格式变形 · 进制转换 · 短网址
白名单黑名单绕过技术
14
SSRF防御架构设计
目标=从网络分区 · 出口代理 · 统一HTTP客户端
SSRF防御架构设计
15
URL解析与请求校验安全库
目标=设计安全的URL解析 · 协议限制 · 主机白名单
URL请求校验安全库
16
网络层访问控制与微隔离
目标=利用安全组 · 网络策略 · 服务网格
网络层访问控制微隔离
17
云原生环境SSRF治理
目标=针对Kubernetes · Service Mesh · Serverless
SSRF云原生环境
18
SSRF安全测试与自动化扫描
目标=构建自动化SSRF扫描器 · 集成爬虫 · 参数发现
SSRF安全测试
19
SSRF漏洞复现与靶场实战
目标=在隔离环境中复现典型SSRF漏… · 完成从探测到利用的完整链路
SSRF漏洞复现
20
企业级SSRF应急响应
目标=制定SSRF事件发现 · 遏制 · 根除
SSRF企业级
21
SSRF日志与监控体系
目标=设计请求日志 · DNS日志 · 出口流量日志的采集
SSRF日志
22
SSRF治理中的身份与权限最小化
目标=通过IAM · 临时凭证 · 服务账户隔离降低SSRF成功后的影响
SSRF治理
23
SSRF与API网关、WAF、RASP协同防护
目标=评估现有安全设备对SSRF的检… · 优化防护策略
SSRFAPI
24
SSRF代码审计实战
目标=针对Java · Python · Go
SSRF代码审计实战
25
SSRF安全编码规范与CI/CD集成
目标=制定安全编码标准 · 将SSRF检测嵌入代码审查 · SAST
SSRFCI/CD
26
SSRF红蓝对抗演练
目标=设计红队攻击路径与蓝队检测响应… · 开展实战化对抗与复盘
SSRF红蓝对抗演练
27
SSRF治理成熟度模型与度量
目标=建立覆盖预防 · 检测 · 响应
SSRF治理成熟度模型
28
SSRF相关法律法规与合规要求
目标=梳理数据安全法 · 等保 · GDPR等对服务端访问安全与漏洞管理…
SSRF相关法律法规
29
SSRF前沿攻击技术与趋势
目标=跟踪新型协议滥用 · 云服务特性 · AI辅助漏洞挖掘等前沿动态与防御演进
SSRF前沿攻击技术
30
SSRF与服务端访问安全治理综合项目
目标=完成一个包含资产梳理 · 风险评估 · 防护建设
SSRF服务端访问安全治…