VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业授权渗透测试工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
授权渗透测试的工程化认知
目标=授权边界 · 法律合规 · 企业安全需求与渗透测试价值定位
授权渗透测试的工…目标=授权边界
02
授权流程与法律文书实战
目标=授权书 · SOW · NDA
授权流程法律文书实战
03
渗透测试项目启动与范围界定
目标=资产梳理 · 目标确认 · 时间窗口与沟通机制
渗透测试项目启动范围界定
04
信息收集工程化
目标=被动侦察 · 主动扫描 · OSINT 工具链与数据管理
信息收集工程化目标=被动侦察
05
企业资产发现与测绘
目标=子域名 · IP 段 · 云资产
企业资产发现测绘
06
漏洞扫描与验证
目标=扫描器选型 · 策略配置 · 误报过滤与人工验证
漏洞扫描验证
07
Web 应用渗透测试实战
目标=OWASP Top 10 漏洞… · 利用与修复建议
Web应用渗透测试实战
08
API 渗透测试实战
目标=REST · GraphQL · 认证授权缺陷与业务逻辑漏洞
API渗透测试实战
09
移动应用渗透测试
目标=Android/iOS 逆向 · 动态分析 · 数据存储与通信安全
移动应用渗透测试Android/iOS
10
主机与网络渗透测试
目标=服务枚举 · 漏洞利用 · 权限提升与横向移动
主机网络渗透测试
11
云环境渗透测试
目标=AWS/Azure/阿里云配置… · IAM 风险与元数据攻击
云环境渗透测试AWS/Azure
12
内网渗透测试工程
目标=域环境侦察 · 凭据窃取 · Kerberos 攻击与域控突破
内网渗透测试工程目标=域环境侦察
13
社会工程学与物理渗透
目标=钓鱼演练 · 电话诈骗 · 物理入侵与员工安全意识
社会工程学物理渗透
14
无线与物联网渗透测试
目标=Wi-Fi 攻击 · 蓝牙/BLE · Zigbee 与固件分析
无线物联网渗透测试
15
渗透测试工具链与自动化
目标=Burp Suite · Metasploit · Cobalt Strike 的工程化…
渗透测试工具链自动化
16
漏洞利用开发基础
目标=缓冲区溢出 · ROP · Shellcode 与免杀技术
漏洞利用开发基础目标=缓冲区溢出
17
后渗透与持久化
目标=权限维持 · 痕迹清理 · 数据窃取与影响评估
后渗透持久化
18
渗透测试报告编写
目标=风险评级 · 复现步骤 · 修复建议与管理层摘要
渗透测试报告编写目标=风险评级
19
漏洞管理与修复验证
目标=漏洞生命周期 · 优先级排序 · 回归测试与闭环
漏洞管理修复验证
20
红队对抗与攻防演练
目标=红蓝对抗 · ATT&CK 框架 · 模拟攻击与防守规避
红队对抗攻防演练
21
渗透测试中的隐蔽与反检测
目标=流量加密 · 域前置 · C2 隐藏与日志规避
渗透测试隐蔽
22
企业安全防护绕过
目标=WAF · EDR · SIEM 的绕过技术与对抗策略
企业安全防护绕过WAF
23
渗透测试项目管理
目标=任务分解 · 进度控制 · 风险沟通与客户满意度
渗透测试项目管理目标=任务分解
24
团队协作与知识管理
目标=角色分工 · 信息共享 · 工具库与案例库建设
团队协作知识管理
25
渗透测试伦理与职业操守
目标=道德边界 · 保密义务 · 利益冲突与责任披露
渗透测试伦理职业操守
26
合规与标准解读
目标=等保 2.0 · GDPR · PCI DSS
合规标准解读
27
渗透测试中的应急响应
目标=意外事件处理 · 数据泄露应对与法律风险控制
渗透测试应急响应
28
渗透测试自动化与 DevSecOps 集成
目标=CI/CD 安全测试 · IAST/DAST 与安全左移
DevSecOps渗透测试自动化
29
渗透测试度量与成熟度
目标=KPI · 覆盖率 · 漏洞密度与持续改进模型
渗透测试度量成熟度
30
综合实战
目标=从授权到报告的全流程企业渗透测…
综合实战目标=从授权到报…