Name: CREST CPSA BootCamp 📣📣📣全台獨家📣📣📣
SKU: 6356
Price: 39900 TWD
Availability: InStock

CREST CPSA BootCamp 📣📣📣全台獨家📣📣📣

Teachers

曾文憲

課程類別:

IT管理 & 安全課程/ 本月課程促銷活動/

~~NT$75,000~~ NT$39,900

價格 ~~NT$75,000~~ NT$39,900

班級學生人數: 10

上課時數: 5 天

認證價值介紹

Practitioner Security Analyst (CPSA)

目前已被列入”行政院國家資通安全會報-資通安全專業證照清單”中,歸屬於Penetration Testing(滲透測試)證照.

該課程旨在為候選人提供在基本水平評估操作系統和通用網絡服務方面的知識。該課程還包括Web應用程序安全測試和識別Web應用程序安全漏洞的方法。

獲得一組共同的核心技能和知識，包括：

♦ 軟技能和評估管理評估基本的常見網絡服務執行基本的基礎架構和Web應用

♦ 背景信息收集

♦ Windows / Unix安全評估

♦ Web測試技術

♦ 程序漏洞掃描

♦ 解釋結果以定位安全漏洞

開課資訊

中文名稱	CREST CPSA 戰鬥營
英文名稱	CREST CPSA Boot Camp
課程長度	5 天
上課時間	2020年 3月23-27日（週一至週五）
費用	~~75,000~~全台獨家開課，推廣優惠價 NT$39,900
上課地點	台北市復興北路 57 號 1樓
課程目標	課程是針對準備參加CPSA & CRT 認證考試的學員所設計課程(含實機演練操作) 在為期5天的課程中，在這五天的課程中，您將可以學習：透過實作練習來體驗駭客的思維模式，研究與實際應用外部威脅可能對組織發起“基礎設施”攻擊的工具和技術為您提供進行應用程序滲透測試所需的技能，確保有效地保護寶貴的數據和資產。學習一系列攻擊方法，並使用一系列工具，進行跨多作業系統環境的基礎架構滲透測試，從而獲得實踐經驗為您介紹一系列防禦性對策，能夠以安全的方式識別和利用漏洞，使您可以保護網絡並應對網絡威脅進行Web應用程序滲透測試的多種方法如何利用漏洞訪問數據和功能一系列防禦性對策，以及有關如何應對這些攻擊的足夠知識
課程特色	超強資安實務經驗師資，〔Vincent Tseng〕獨家授課：超強資安實務 20年經歷講師授課，由資安網管專家［Vincent Tseng］講師，獨家授課。專業的領域由專業的資安講師來負責授課，具有10年以上大型企業的經驗以及豐富管理經歷，為您解答所有資安疑難問題。重點學習：萃取各專業領域重點項目，讓學員直接學習到重要概念與專業術語。。在線解答：線上直播教學，學員可以經由講師以圖說、相互討論等方式快速解答疑惑。。深入淺出：列舉生活化的實例與應用，讓學員能夠真正了解較為艱深難懂的概念。。
具備條件	建議具備 Windows OS、Linux 及網路基本概念
適合對象	對基礎結構和Web應用程序的安全性負有責任或感興趣的任何人，包括：系統管理員、軟體管理人員和網絡工程師系統架構師或開發人員 IT安全人員資訊安全專業人員軟體開發人員滲透測試人員
考試資訊	考試中心：PersonVUE 考試代號：CPSA: CREST Practitioner Security Analyst 考試費用：US$ 400 考試時間：2個小時, 120 多項選擇題

課程大綱

天數	課程內容
第一天	介紹安全概念網路概念復習 TCP / IP子網切割網路流量數據分析資訊收集方法論資訊收集的來源資訊收集– wget, metadata, pdfinfo and extract DNS –dig, zone transfers, DNSenum and FierceLinux/UNIX File System 目標掃描搜索主機– Nmap and Netdiscover 使用Nmap進行連接埠掃描– Connect, SYN and UDP scans, OS detection Banner Grabbing – Amap, Netcat, Nmap, Nmap scripts (NSE)
第二天	漏洞評估漏洞管理生命週期漏洞管理 Nikto Nessus Windows攻擊 Windows Enumeration – (SNMP, IPC$) Enum4linux RID Cycling – Enum4linux, Cain Metasploit 客戶端漏洞– Internet Explorer, Metasploit Auxiliary Modules 權限擴充– Keylogging, Service Configuration Password Cracking – John The Ripper, Cain, Rainbow tables 暴力密碼破解攻擊 Attacks on Cached Domain Credentials 令牌竊取– PsExec, Incognito, local admin to domain admin Pass the Hash
第三天	Linux攻擊 Linux用戶枚舉資料庫服務概述 Linux Exploitation without Metasploit 在線密碼破解 –Medusa 用戶定義的功能 ARP 毒害Man in the Middle – clear-text protocols, secured Protocols 查看文件系統權限利用sudo和SUID錯誤配置 Exploiting sudo through File Permissions Exploiting SUID and Flawed Scripts – logic errors Further Shell Script Flaws –command injection, path exploits 密碼攻擊- Cracking Linux Passwords 利用寫得不好的腳本 Further NFS hacks- Privilege Escalation via NFS 標準串流 Pivoting the Connection 最佳自動化工具存取未暴露的網路目標 Pivoting using Metasploit 使用代理鏈手動方式保持存取保留對受感染系統的存取常見的惡意軟件策略規避防毒軟體追蹤的技術替代資料串流 Dark Comet
第四天	Web應用程序審核概述 Web應用威脅 Web Refresher Proxies The OWASP Top Ten Web應用程序安全審核工具及其局限性 HTTP 請求和回應修改邏輯缺陷 Ai-Injections -SQLi/XSS 種類資料庫概述 – data storage, SQL Exploiting SQL injection – e.g. data theft, authentication Exploiting Blind SQL injection Exploiting stored procedures and Bypass Exploiting leaked information through errors Exploiting Server-Side Template Injection (SSTI) Exploiting Server-Side Request Forgery (SSRF) Exploiting Application Programming Interface (API)
第五天	Broken Authentication 攻擊認證頁面利用可預測的請求會話管理- cookies 敏感數據暴露識別敏感數據安全的存儲方式 XML External Entities (XXE) Identifying XXE 案例分析 Broken Access Control 不安全的直接物件引用直接與間接物件引用 Cross-site Request Forgery (CSRF) Missing Function Level Access Control 未經驗證的重定向和轉發安全配置錯誤識別配置錯誤案例分析 Cross-site Scripting (XSS) JavaScript 電子郵件欺騙網絡釣魚 Reflected and Persistent XSS Cookies, 會話和會話劫持不安全的反序列化識別不安全的物件案例分析使用具有已知漏洞的元件識別已知的元件漏洞案例分析日誌和監控不足場景其他Web審核工具和結論案例分析

上課方式

實體課程及Lab操作

獨享優惠

早鳥優惠價：39,900 (2020/2/25)
團購優惠價：service@ainetwork-training.com 來信索取折扣優惠

About Instructors

曾文憲

security

Reviews

Average Rating