网络安全红蓝对抗实战演练培训班(面授/直播/录播)
培训背景
近年来,国家对信息安全问题逐渐重视起来,今年“两会”上,信息安全问题也成为重点。未来,无论是个人、企业还是机构,对信息安全必定会更加重视。随着全球进入数字化时代,关键信息基础设施安全保障不仅是国家信息安全保障工作重要的一环,网络战也从传统作战的辅助手段变成,成为数字时代下具可能性的战争形式之一。当下网络安全态势之严峻,迫切需要国家、行业及各单位在网络安全领域具备打硬仗的能力。网络安全行业的特殊性决定了网络安全人才除了需要有扎实的理论基础,更需要有高超的实战能力,才能应对纷繁复杂的网络环境及层出不穷的攻击手段,网络安全虽是幕后工作,不见刀光剑影,却同样危机四伏,红蓝对抗演习实为培养实战型人才的手段,也是快速检验网络安全人才技能的途径。网络信息安全的时代到来,只有掌握攻防技能的人才,才有登上舞台的资格。通过学习 将所学运用到自身业务中,提升业务水平,成为安全时代大舞台上的佼佼者!
培训对象
公司董事长、总裁、CEO、各一级部门总裁、等高层管理者;
各企事业单位网络安全部门管理人员和相关技术人员。
培训特色
1.理论与实践相结合、案例分析与行业应用穿插进行;
2.专家精彩内容解析、学员专题讨论、分组研究;
3.通过全面知识理解、专题技能和实践结合的授课方式。
培训收益
1.学习企业(华为)红、蓝军战略思维
2.学习企业(华为)竞争管理、竞争体系建设;
3.培养干部队伍的战略思维能力;
4.强化员工自我批判意识、竞争意识,提高员工竞争分析和实战技能;
5.通过红蓝军对抗演练,达到学以致用,在日常工作中运用红蓝军思维不断提升自己;
课程大纲(5天,每天6-7小时)
时间安排 | 培训内容 |
天上午 | 1、HTTP基础 2、数据包的结构与分析 3、web应用安全总结 - 关于漏洞挖掘的技巧分享 - 红队黑客攻击渗透测试的常规流程以及前期打点 4、信息收集 - 网站基本信息收集 - 爆破子域名、目录、旁站、端口 - 谷歌hack语法 - 社会工程学 - 其他技巧讲解 6、蓝队应急响应与溯源反制 - 告警日志分析技巧讲解 - 告警日志分析案例以及溯源解析 - Linux 应急响应流程及实战演练 - Windows 应急响应流程及实战演练 |
天下午 | 1、web安全应用中的黑客工具 - 数据包分析工具burp wireshark等等 - Metasploit、cobalt strike多人协同作战平台 2、哥斯拉、冰蝎shell连接工具流量免杀特征介绍 3、木马介绍以及木马免杀实操 4、如何制作木马获取操作系统权限 实验:如何开启傀儡机摄像头 谨防钓鱼:如何目标中马上线Ccobalt strike |
第二天上午 | 1、逻辑漏洞 - 短信验证码的绕过 实现任意账号登录 - 支付漏洞(实现0元进行购物、0积分换取) - cookie仿冒 - 其他逻辑漏洞 2、越权访问 - 越权访问的定义 - 未授权访问页面 SQL注入漏洞讲解 1、Sql注入漏洞 - sql注入在代码中的漏洞成因 - 利用sql注入进行注入数据窃取实战 2、SQL注入深入剖析 - sql注入原理深入剖析 - 手工注入+sql注入靶场练习(基础题) - sqlmap的使用方法 - sql报错、sql盲注、宽字节注入、二次注入、cookie注入等 - sql注入bypass绕waf技巧 - sql注入自动化脚本编写 |
第二天下午 | 1、文件包含+文件上传漏洞 1)深度剖析文件包含与文件上传漏洞成因 2)文件包含常见伪协议利用 3)文件包含包含日志getshell 4)实战绕过服务端Disable_function限制 5)宝塔waf文件上传绕过三种姿势介绍 |
第三天上午 | 1、XXE - XXE相关代码讲解 - 从代码层面分析XXE漏洞成因 - 实战中XXE实现内网探测 - XXE漏洞的修复 2、redis非关系型数据库与基础介绍 实战redis未授权攻击手法三种 1:利用redis未授权漏洞写webshell 2:利用redis未授权漏洞写ssh公钥 3:利用redis未授权漏洞写定时任务反弹shell 详解ssrf漏洞 1:剖析ssrf漏洞成因 2:ssrf配合伪协议进行攻击 3:ssrf攻击内网与内网信息收集、探测存活主机 4:gopher协议的构造与配合ssrf漏洞打exp |
第三天下午 | 框架/模板漏洞以及常见CVE漏洞介绍 1:shiro、ThinkPhp、Struts2 RCE方法介绍 2:phpmyadmin Tomcat 经典漏洞介绍 3:Laravel Debug mode RCE(CVE-2021-3129)漏洞利用 4:docker逃逸常见利用场景与逃逸方式介绍 渗透测试中的后渗透模块 - 内网渗透的信息收集 - 内网中的ssh代理、socket代理、反弹shell、socks隧道 |
第四天上午 | 1:权限提升 介绍windows提权与linux提权 实战 windows下提权神器:烂土豆 Linux提权实战dirtycow、suid提权 |
第四天下午 | 1:不同环境下的渗透思路 工作组环境的渗透姿势 域环境下的渗透姿势 2:杀软对抗-免杀 免杀制作思路 分离式免杀 C#免杀以及免杀脚本分享 bypass and user 3、Ccobalt strike流量加密 |
第五天 实战演练一 | 1:Linux主机渗透 涉及知识点: 1、信息收集(nmap+dirb) 2、web漏洞-文件包含 3、ssh配置文件的熟悉 4、msfvenom生成木马 5、metasploit反弹shell 6、meterpreter模块的运用 7、linux提权基本思路 8、SUID提权 9、linux命令的熟练掌握 |
实战演练二 | 2:三层内网靶场渗透 st漏洞利用 phpmyadmin getshell tomcat 漏洞利用 docker逃逸 ms14-068 ssh密钥利用 流量转发 windows内网渗透 |
专家团队
赵老师 中国信息安全测评中心特聘安全研究员,工信部网络安全技能大赛专家,擅长课程:网络攻防、渗透测试、漏洞挖掘、应用安全、逆向分析、木马病毒、主机数据库安全测试加固、安全编程,项目经历有贵阳大据及网络安全攻防演练,全国网络安全攻防大赛个人第三名/团队,湖北移动2020CTF集训-逆向(4天)、某部队2020-CTF集训-PWN+逆向(5天)/攻防渗透+web(5天)、广西电网2020CTF集训提高班(15天)、广西国税2020竞赛集训-逆向、网络空间安全精英集训营201908(讲师代表/技术评委)、中国电建网络安全集训等。
徐老师 十年信息安全工作经验,热爱研究网络安全技术。主攻Web、渗透测试、安全研究、漏洞挖掘、代码审计擅长 web 方向,热爱 ctf 和 awd。在 web 方向的 php 代码审计尤为擅长,曾参与审计某司自研项目并审计到高危漏洞。有丰富的政府,内网 外网项目渗透经验。多次在 ctf 比赛中获取名次,并担任出题者和裁判。曾任职国内某top10安全公司,奇安信及多个公司的特聘安全培训讲师。
近期开班
2023年06月29-07月02日 | (面授)+ 全国(直播)
2023年10月21-10月24日 | (面授)+ 全国(直播)
注:以上为计划时间,面授开班视疫情而定,直播班不受影响。
各大城市全年巡回授课,团队可申请加班或定制内训。
增值服务
赠送:专家精编讲义、同行业案例、精品文章、课后测试题等(视课程不同,资料略有区别);
参加线下面授/在线直播课程,均可享受视频回放免费学(有效期一年)。
提前缴费优先开通录播视频超前学习;
培训费用
线下面授培训费:8800元/人(含培训费、场地费、资料费、学习期间午餐及录播视频回放一年)。
网络直播培训费:7800元/人(含培训费、平台费、资料费及直播视频回放一年)。
结业证书
本课程由中国信息化培训中心颁发《网络安全红蓝对抗实战演练技术工程师》证书;
证书可作为技术人员职业能力考核的证明,以及技术人员岗位聘用、任职、定级和晋升职务的重要依据。
联系方式
- 地址:北京 北京丰台夏家胡同育芳园东里3号楼B座
- 邮编:100071
- 电话:400-808-2006
- 招生老师:张哲
- 手机:13910781835
- 传真:010-60309065
- QQ:2548967548
- Email:2548967548@qq.com