网络安全培训方案8页.docx

培训方案1、 对学生知识的要求 对Windows、Linux及SQL语句有一定的了解即可 2、 学生的知识能力提高本课程重点培训学生的Web渗透测试能力，通过20天的渗透测试培训，学生可具备以下能力1）、了解Web服务器的工作过程及原理2）、了解HTTP协议3）、学会渗透测试前踩点技能4）、学会使用常见的渗透测试工具如burpsuite、SQLmap等等5）、了解常见的系统攻击过程及手段6）、学会常见的系统攻击方法7）、学会Web服务器的信息获取8）、学会IIS、Apache、tomcat、Weblogic等常见中间件的漏洞利用方式及加固方法9）、深入了解各类SQL注入漏洞的原理、攻击手段及加固措施10）、掌握上传漏洞、命令执行漏洞、XSS漏洞等常见Web漏洞的利用方式及技巧11）、掌握各类提权方法12）、掌握各类第三方插件/程度的漏洞利用方法 3、 考试及颁发证书 暂无，可有 4、 培训案例分