VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

认证协议安全测试与风险治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
认证协议安全测试与风险治理导论
目标=课程目标 · 认证协议在身份安全中的核心地位 · 安全测试与风险治理的关系
认证协议安全测试风险治理导论
02
认证协议基础与威胁模型
目标=口令认证 · 挑战响应 · 令牌认证
认证协议基础威胁模型
03
典型认证协议族解析
目标=Kerberos · OAuth 2.0 · OpenID Connect
典型认证协议族解…Kerberos
04
认证协议安全测试方法论
目标=黑盒 · 灰盒 · 白盒测试策略
认证协议安全测试…目标=黑盒
05
认证协议测试环境搭建
目标=本地实验拓扑 · 协议分析工具 · 代理与拦截工具
认证协议测试环境…目标=本地实验拓…
06
口令认证安全测试实战
目标=暴力破解 · 撞库 · 口令喷洒
口令认证安全测试…目标=暴力破解
07
挑战响应与一次性口令协议测试
目标=重放攻击 · 中间人攻击 · 时间同步缺陷
挑战响应一次性口令协议测…
08
Kerberos协议安全测试
目标=票据请求与转发 · 黄金票据与白银票据 · Kerberoasting
Kerberos协议安全测试
09
OAuth 2.0授权流程安全测试
目标=授权码拦截 · CSRF · 重定向URI操纵
OAuth0授权流程安全测…
10
OpenID Connect身份层测试
目标=ID Token验证缺陷 · nonce与state缺失 · 混合流程攻击
OpenIDConnect
11
SAML断言安全测试
目标=XML签名包装 · 断言重放 · 受众限制绕过
SAML断言安全测试
12
FIDO2/WebAuthn安全测试
目标=注册与认证流程 · 挑战值随机性 · 来源验证
FIDO2/WebAut…安全测试
13
TLS与传输层认证测试
目标=证书验证缺陷 · 中间人攻击 · 协议降级
TLS传输层认证测试
14
令牌与凭证安全测试
目标=JWT签名与加密缺陷 · 令牌泄露与重放 · 刷新令牌轮换
令牌凭证安全测试
15
会话管理安全测试
目标=会话固定 · 会话劫持 · Cookie属性
会话管理安全测试目标=会话固定
16
多因素认证协议测试
目标=MFA绕过 · 因子降级 · 推送疲劳
多因素认证协议测…MFA
17
单点登录与联合身份测试
目标=跨域信任 · 身份提供者与依赖方配置错误 · 账户链接漏洞
单点登录联合身份测试
18
认证协议自动化测试与模糊测试
目标=测试脚本编写 · 协议模糊测试 · 状态机测试
认证协议自动化测…模糊测试
19
认证协议漏洞挖掘与利用
目标=常见漏洞模式 · 漏洞复现 · PoC构造
认证协议漏洞挖掘利用
20
认证协议风险治理框架
目标=风险识别 · 评估 · 处置
认证协议风险治理…目标=风险识别
21
认证协议安全需求与设计评审
目标=安全需求提取 · 威胁建模评审 · 协议选型
认证协议安全需求设计评审
22
认证协议安全配置与加固
目标=身份提供者 · 依赖方 · 客户端
认证协议安全配置加固
23
认证协议安全监控与检测
目标=日志采集 · 异常行为检测 · 攻击指标
认证协议安全监控检测
24
认证协议事件响应与恢复
目标=事件分类 · 取证分析 · 遏制与根除
认证协议事件响应恢复
25
认证协议供应链与第三方风险
目标=组件依赖 · 开源库漏洞 · 身份服务供应商评估
认证协议供应链第三方风险
26
认证协议合规与隐私治理
目标=GDPR · CCPA · 等保
认证协议合规隐私治理
27
认证协议安全测试报告与沟通
目标=测试报告结构 · 风险评级 · 修复建议
认证协议安全测试…沟通
28
认证协议风险治理度量与持续改进
目标=关键风险指标 · 成熟度模型 · 治理效果评估
认证协议风险治理…持续改进
29
综合实战
目标=企业级认证协议安全测试与治理项… · 威胁建模 · 测试执行
综合实战目标=企业级认证…
30
认证协议安全前沿与展望
目标=零信任 · 去中心化身份 · 量子安全认证
认证协议安全前沿目标=零信任