WEB安全测试实战训练

WEB安全测试实战训练

 

训练大纲：

一、常见WEB安全漏洞

1、黑客技术分析、Google Hacking、OWASP介绍

2、常用黑客工具介绍、演示

3、WEB常见攻击方式

 

二、WEB安全漏洞检测

1、HTTP安全测试

2、URL查询字符串篡改、POST数据篡改、Cookie篡改、HTTP头篡改

3、HTTP安全漏洞检查、常用工具、案例分析

4、跨站脚本攻击（XSS）方法、XSS原理剖析

5、XSS攻防演练、案例分析

6、XSS漏洞检查方法、工具、代码审查

7、XSS造成的安全后果、如何预防XSS

8、隐藏表单字段漏洞、案例分析

9、隐藏表单字段漏洞检查方法、工具、代码审查

10、DoS攻击、DoS原理

11、DoS攻防演练、案例分析

12、DoS攻击检查

13、如何预防DoS攻击

14、SQL注入攻击方法、SQL注入原理

15、SQL注入攻防演练、案例分析

16、SQL注入检查方法、工具、代码审查

17、SQL注入造成的安全后果、如何预防SQL注入

18、命令注入漏洞、攻击方法、案例分析

19、通过代码审查检测命令注入漏洞

20、XML安全漏洞

21、XPath注入、XML炸弹、XXE攻击、案例分析

22、信息泄漏

23、Forceful browsing、暴露过多的信息、案例分析

24、如何避免信息泄漏问题、代码审查

 

三、软件安全研发过程

1、软件安全研发过程、安全建模、安全建模工具的应用

2、编写安全的代码

3、软件安全测试方法、常用安全测试工具介绍（AppScan、FindBugs）

4、白盒安全测试解决方案、安全漏洞代码特征模式分析

5、AltoroJ项目安全测试综合演练

 

课程时间：2天

报名方法：

请填写以下项目，发邮件到quicktest#qq.com（请把#改为@），我们将尽快告诉您是否还有座位为您预留，以及其他后续细节。

所在单位名称：

姓名：

部门/职务：

电话：

E-mail：

MSN/QQ：

 

报名咨询联系:

Email： quicktest#qq.com（请把#改为@）

   QQ： 1837632674

 电 话： 18925189935