Ansys|91国内精品视频|Matlab|91国内精品久久久|R语言培训课程班-91国内精品久久-曙海培训深圳成都南京苏州杭州

曙海教育集團
全國報名免費熱線:4008699035 微信:shuhaipeixun
或15921673576(微信同號) QQ:1299983702
首頁 課程表 在線聊 報名 講師 品牌 QQ聊 活動 就業
 
 
   班級規模及環境--熱線:4008699035 手機:15921673576( 微信同號)
       每期人數限3到5人。
   上課時間和地點
上課地點:【上海】:同濟大學(滬西)/新城金郡商務樓(11號線白銀路站) 【深圳分部】:電影大廈(地鐵一號線大劇院站)/深圳大學成教院 【北京分部】:北京中山學院/福鑫大樓 【南京分部】:金港大廈(和燕路) 【武漢分部】:佳源大廈(高新二路) 【成都分部】:領館區1號(中和大道) 【沈陽分部】:沈陽理工大學/六宅臻品 【鄭州分部】:鄭州大學/錦華大廈 【石家莊分部】:河北科技大學/瑞景大廈 【廣州分部】:廣糧大廈 【西安分部】:協同大廈
最近開課時間(周末班/連續班/晚班):2020年3月16日
   實驗設備
     ☆資深工程師授課
        
        ☆注重質量 ☆邊講邊練

        ☆合格學員免費推薦工作
        ★實驗設備請點擊這兒查看★
   質量保障

        1、培訓過程中,如有部分內容理解不透或消化不好,可免費在以后培訓班中重聽;
        2、培訓結束后,授課老師留給學員聯系方式,保障培訓效果,免費提供課后技術支持。
        3、培訓合格學員可享受免費推薦就業機會。

課程大綱
 
網絡安全與OWASP測試框架培訓

課程簡介

Web安全性概述

  • 2013年十大
  • 手機十大2016
  • 2016年十大主動控制
OWASP測試
  • 介紹
    • OWASP測試項目
    • 測試原理
    • 測試技術說明
    • 派生安全測試要求
    • 安全測試集成在開發和測試工作流程中
    • 安全測試數據分析與報告
  • OWASP測試框架
    • 概觀
    • 階段1:開發前開始
    • 階段2:定義和設計期間
    • 階段3:發展中
    • 階段4:部署期間
    • 第5階段:維護和操作
    • 典型的SDLC測試工作流程
  • Web應用程序安全測試
    • 介紹與目標
    • 測試清單
    • 信息收集
    • 進行搜索引擎發現和信息泄露偵察(OTG-INFO-001)
    • 指紋網絡服務器(OTG-INFO-002)
    • 查看Web服務器圖文文件以獲取信息泄漏(OTG-INFO-003)
    • 枚舉Web服務器上的應用程序(OTG-INFO-004)
    • 審查信息泄漏的網頁注釋和元數據(OTG-INFO-005)
    • 識別應用程序入口點(OTG-INFO-006)
    • 通過應用程序映射執行路徑(OTG-INFO-007)
    • 指紋Web應用程序框架(OTG-INFO-008)
    • 指紋網絡應用(OTG-INFO-009)
    • 地圖應用架構(OTG-INFO-010)
    • 配置和部署管理測試
    • 測試網絡/基礎架構配置(OTG-CONFIG-001)
    • 測試應用平臺配置(OTG-CONFIG-002)
    • 測試文件擴展名處理敏感信息(OTG-CONFIG-003)
    • 查看敏感信息的舊的,備份和未引用的文件(OTG-CONFIG-004)
    • 枚舉基礎架構和應用程序管理界面(OTG-CONFIG-005)
    • 測試HTTP方法(OTG-CONFIG-006)
    • 測試HTTP嚴格傳輸安全(OTG-CONFIG-007)
    • 測試RIA跨域策略(OTG-CONFIG-008)
  • 身份管理測試
    • 測試角色定義(OTG-IDENT-001)
    • 測試用戶注冊過程(OTG-IDENT-002
    • 測試帳戶配置過程(OTG-IDENT-003)
    • 帳戶枚舉和可預測的用戶帳戶測試(OTG-IDENT-004)
    • 測試弱或非強制用戶名策略(OTG-IDENT-005)
  • 驗證測試
    • 通過加密通道傳輸的證書測試(OTG-AUTHN-001)
    • 測試默認憑據(OTG-AUTHN-002)
    • 弱鎖定機制測試(OTG-AUTHN-003)
    • 測試繞過認證模式(OTG-AUTHN-004)
    • 測試記住密碼功能(OTG-AUTHN-005)
    • 測試瀏覽器緩存弱點(OTG-AUTHN-006)
    • 測試弱密碼策略(OTG-AUTHN-007)
    • 測試弱安全問題/答案(OTG-AUTHN-008)
    • 測試弱密碼更改或重置功能(OTG-AUTHN-009)
    • 在替代頻道(OTG-AUTHN-010)中測試較弱的身份驗證
  • 授權測試
    • 測試目錄遍歷/文件包含(OTG-AUTHZ-001)
    • 繞過授權模式的測試(OTG-AUTHZ-002)
    • 特權升級測試(OTG-AUTHZ-003)
    • 不安全直接對象引用測試(OTG-AUTHZ-004)
  • 會話管理測試
    • 繞過會話管理模式的測試(OTG-SESS-001)
    • 測試Cookie屬性(OTG-SESS-002)
    • 會話固定測試(OTG-SESS-003)
    • 測試暴露的會話變量(OTG-SESS-004)
    • 跨站點請求偽造(CSRF)測試(OTG-SESS-005)
    • 測試注銷功能(OTG-SESS-006)
    • 測試會話超時(OTG-SESS-007)
    • 測試會話困惑(OTG-SESS-008)
  • 輸入驗證測試
    • 反映跨站腳本測試(OTG-INPVAL-001)
    • 測試存儲的跨站腳本(OTG-INPVAL-002)
    • 測試HTTP動詞篡改(OTG-INPVAL-003)
    • 測試HTTP參數污染(OTG-INPVAL-004)
    • SQL注入測試(OTG-INPVAL-005)
    • LDAP注入測試(OTG-INPVAL-006)
    • ORM注射試驗(OTG-INPVAL-007)
    • XML注入測試(OTG-INPVAL-008)
    • SSI注射試驗(OTG-INPVAL-009)
    • XPath注入測試(OTG-INPVAL-010)
    • IMAP / SMTP注入(OTG-INPVAL-011)
    • 代碼注入測試(OTG-INPVAL-012)
      • 本地文件包含測試
      • 遠程文件包含測試
      • 命令注入測試(OTG-INPVAL-013)
      • 緩沖區溢出測試(OTG-INPVAL-014)
      • 測試堆溢出
      • 堆棧溢出測試
      • 測試格式字符串
      • 孵化漏洞測試(OTG-INPVAL-015)
      • HTTP分割/走私測試(OTG-INPVAL-016
  • 錯誤處理測試
    • 錯誤碼分析(OTG-ERR-001)
    • 堆棧跟蹤分析(OTG-ERR-002)
  • 弱密碼學測試
    • 測試弱SSL / TLS密碼,傳輸層保護不足(OTG-CRYPST-001)
    • 測試填充Oracle(OTG-CRYPST-002)
    • 測試通過未加密通道發送的敏感信息(OTG-CRYPST-003)
  • 業務邏輯測試
    • 測試業務邏輯數據驗證(OTG-BUSLOGIC-001)
    • 測試能力(OTG-BUSLOGIC-002)
    • 測試完整性檢查(OTG-BUSLOGIC-003)
    • 測試過程時序(OTG-BUSLOGIC-004)
    • 可以使用功能的測試次數限制(OTG-BUSLOGIC-005)
    • 測試工作流程的規避(OTG-BUSLOGIC-006)
    • 測試防范應用程序誤用(OTG-BUSLOGIC-007)
    • 測試上傳意外文件類型(OTG-BUSLOGIC-008)
    • 測試惡意文件上傳(OTG-BUSLOGIC-009)
  • 客戶端測試
    • 測試基于DOM的跨站腳本(OTG-CLIENT-001)
    • JavaScript執行測試(OTG-CLIENT-002)
    • HTML注入測試(OTG-CLIENT-003)
    • 客戶端URL重定向測試(OTG-CLIENT-004)
    • CSS注入測試(OTG-CLIENT-005)
    • 客戶端資源操作測試(OTG-CLIENT-006)
    • 測試跨源資源共享(OTG-CLIENT-007)
    • 跨站點閃爍測試(OTG-CLIENT-008)
    • 劫持測試(OTG-CLIENT-009)
    • 測試WebSockets(OTG-CLIENT-010)
    • 測試Web消息(OTG-CLIENT-011)
    • 測試本地存儲(OTG-CLIENT-012)

報告

  • 執行摘要
  • 測試參數
  • 發現






 
 
熱線:4008699035 手機:15921673576( 微信同號)
備案號:備案號:滬ICP備08026168號-1 .(2024年07月24日)......................
友情鏈接:Cadence培訓 ICEPAK培訓 EMC培訓 電磁兼容培訓 sas容培訓 羅克韋爾PLC培訓 歐姆龍PLC培訓 PLC培訓 三菱PLC培訓 西門子PLC培訓 dcs培訓 橫河dcs培訓 艾默生培訓 robot CAD培訓 eplan培訓 dcs培訓 電路板設計培訓 浙大dcs培訓 PCB設計培訓 adams培訓 fluent培訓系列課程 培訓機構課程短期培訓系列課程培訓機構 長期課程列表實踐課程高級課程學校培訓機構周末班培訓 南京 NS3培訓 OpenGL培訓 FPGA培訓 PCIE培訓 MTK培訓 Cortex訓 Arduino培訓 單片機培訓 EMC培訓 信號完整性培訓 電源設計培訓 電機控制培訓 LabVIEW培訓 OPENCV培訓 集成電路培訓 UVM驗證培訓 VxWorks培訓 CST培訓 PLC培訓 Python培訓 ANSYS培訓 VB語言培訓 HFSS培訓 SAS培訓 Ansys培訓 短期培訓系列課程培訓機構 長期課程列表實踐課程高級課程學校培訓機構周末班 端海 教育 企業 學院 培訓課程 系列班 長期課程列表實踐課程高級課程學校培訓機構周末班 短期培訓系列課程培訓機構 端海教育企業學院培訓課程 系列班
主站蜘蛛池模板: 万博瑞升(天津)科技有限公司-管道应力|管道振动|脉动|CAE,CFD 弯箍机_钢筋弯箍机_全自动钢筋弯箍机_数控弯箍机-建科智能装备制造(天津)股份有限公司 | 山东凯达起重机械有限公司-单梁行车,龙门吊,提梁机,门式起重机,悬臂起重机 | 耐腐蚀磁力泵,直立式耐酸碱泵,立式耐酸碱泵,自吸式耐酸碱泵-杰凯泵业【官网】 | 西安泰富西玛电机有限公司总部-电机-高压电机-西玛电机-西安西玛电机-泰富西玛电机-西安电机厂-西玛电机销售 | 郑州井盖雨水篦子厂家-建联建材 郑州建网站,郑州做网站,郑州网站建设,郑州网站制作,郑州高端定制网站,郑州APP开发 | 模温机_厂家_现货供应-卡塞尔机械(浙江)有限公司 | 金华银焊条-金华银焊丝-银焊片制造商-银焊环批发商-浙江焊丝生产商-焊环厂家-浙江永旺焊材制造有限公司 | 转轴测试机-按键寿命测试机-连接器插拔力试验机-深圳市丹荣检测 转盘萃取塔,DMF回收塔生产厂家-无锡弘鼎华化工设备有限公司 | 苏州温测仪器有限公司-苏州炉温跟踪仪|苏州隔热箱|苏州炉温测试仪|苏州恒温恒湿箱 | 新乡市矿山起重机制造有限公司 | 襄阳燃烧器厂家-低氮燃烧器价格-河北五通道燃烧器就找襄阳市胜合燃力设备有限公司一站式服务 | 泊头市天一泵业有限公司_齿轮泵,高粘度齿轮泵,螺杆泵,三螺杆泵 | 绝缘纸板-3240环氧板-酚醛布板-FR4环氧板-沈阳友达绝缘材料有限公司 | 山东贝州集团有限公司| 苏州交通设施_道路划线_停车场划线_厂区划线_环氧地坪厂家-推荐【飞扬市政交通设施公司】专注交通设施8年! | 上海视研装饰工程有限公司-上海标识公司,上海标识设计 | 推荐|广佛一条龙高端茶到底有多香 | 四川蜀易控科技有限公司-酒店客房控制系统-智慧酒店智能化客房控制系统生产厂家 | 腻子粉厂家_耐水腻子粉_内墙腻子粉批发_生态腻子粉_长沙美恩生态腻子粉厂家 | 洒水车_水车_洒水车价格_喷水车_绿化喷洒车_绿化洒水车- 程力专用汽车股份有限公司 | 破碎机设备-锤式颚式反击式圆锥移动冲击式破碎机厂家-成都大宏立机器公司 | 苏州氮气弹簧厂家_江浙沪氮气弹簧价格_江苏氮气弹簧规格_BelleFlex碟形弹簧_昆山三虑五金机械有限公司 | 山东汇河环保科技集团有限公司,水囊水袋,水罐,油囊,预压水袋,吊重水袋_山东汇河环保科技集团有限公司,水囊水袋,水罐,油囊,预压水袋,吊重水袋 | 新余市国信融资担保有限公司 | 环球医网 | 带来健康生活... | 苏州温测仪器有限公司-苏州炉温跟踪仪|苏州隔热箱|苏州炉温测试仪|苏州恒温恒湿箱 | 直流屏|青岛直流屏|直流屏电池-世界500强艾默生直流屏标准生产厂家赛里斯能源科技有限公司 | 气瓶探伤设备-气瓶在线离线无损探伤检测系统-中高低压力容器超声波自动探伤设备-山科飞泰 | 西安泰富西玛电机有限公司总部-电机-高压电机-西玛电机-西安西玛电机-泰富西玛电机-西安电机厂-西玛电机销售 | 纸箱包装,济南纸箱,济南包装盒-济南佳琦包装有限公司 | 汽油发电机,柴油发电机,小型汽油发电机,小型柴油发电机,家用发电机生产厂家——上海东明动力设备有限公司 | 托盘缠绕机|全自动缠绕机|悬臂缠绕机-上海晏陵智能设备有限公司 托辊|滚筒|聚氨酯托辊|缓冲托辊|尼龙托琨|衡水良龙输送机械有限公司 | 河南康振机械有限公司 | 无塔供水_无塔供水设备_全自动_石家庄工泉水处理设备有限公司_家用无塔供水器 | 主题公园设计|主题公园规划|水上乐园设计|龙翔设计|龙翔景观|龙翔文旅|深圳市龙翔设计景观工程有限公司 | 深圳危化品经营许可证_危险化学品经营许可证办理 | 通信系统-通信人在线| 深圳市福田区建筑装饰设计协会 | 金蝶软件_金蝶湖南公司_长沙金蝶软件_精斗云软件_财务软件_进销存软件_云ERP软件_金蝶软件销售电话 | 磐林投资-大宗林产品现货电子交易|林业碳汇|林权交易|农林产品投资 | 欣宇航化工-湖北片碱-冰醋酸厂家联系方式-工业氨水价格-工业片碱厂家-武汉宇航化工 |