学习渗透测试,请教学习路径……现在cms常见的可利用的漏洞是什么?如何进行渗透测试?
……
以上等等问题是不是常常出现在学习渗透测试的各位面前,帖子论坛书籍往往帮了很大的忙,但有的时候仍是不得其解!不要急,由CISP-PTE认证考试中心360企业安全与CISP-PTE认证考试授权培训机构赛宁网安携手打造史上最专业、最高效的考前魔鬼训练营第三期开始报名啦!第一期和第二期的魔鬼训练营十天的课程和模拟测试干货满满,在各位师生的共同努力下,学员们不仅学习了专业的知识并全部通过考试,而且顺利的拿到了CISP-PTE证书。
魔鬼训练营学员正在学习
信息安全作为我国信息化建设健康发展的重要因素,是国家安全的重要组成部分。在信息系统安全保障工作中,人是最核心、也是最活跃的因素,人员的信息安全意识、知识与技能已经成为保障信息系统安全稳定运行的重要基本要素之一。
CISP-PTE认证考试授权培训机构赛宁网安为从事渗透测试相关工作人员提供专业、实用性较强的技能培训,由业内知名安全讲师、渗透测试最畅销书籍作译者团队担任讲师,为广大渗透测试学习者提供高效的学习辅助。
渗透测试最畅销书籍作译者手把手为你讲透安全干货
赛宁网安CISP-PTE考前培训班的讲师团队,以目前市面上渗透测试最畅销书籍(《Metasploit渗透测试指南(修订版)》、《Metasploit渗透测试魔鬼训练营》)的作译者团队为核心,均来自清华大学,由清华大学网络科学与网络空间研究院(网研院)网络与信息安全实验室(NISL)副研究员诸葛建伟带头。
诸葛老师
清华大学副研究员,蓝莲花战队领队。承担国家自然科学基金、核高基、发改委和华为、腾讯、微软等项目20余项。国内网络安全领域著名作译者,原创和翻译畅销书籍10余部。
刘老师
赛宁网安攻防实验室负责人。蓝莲花战队资深成员,清华大学计算机科学与技术硕士学位,致力于自动化漏洞挖掘与利用方向的研究与实战。
魏老师
北京三思网安科技有限公司CEO,清华大学网络中心十年工作经历,蓝莲花创始团队核心成员,CISSP。
王老师
赛宁网安副总经理、产品总监,清华大学硕士学位,蓝莲花创始团队核心成员,多部渗透测试领域专业书籍作、译者。
孙老师
清华大学硕士学位,蓝莲花创始团队成员,多部渗透测试领域专业书籍作、译者。
陈老师
清华大学硕士学位,蓝莲花创始团队成员,多部渗透测试领域专业书籍作、译者。
陆老师
赛宁网安网络安全工程师,渗透测试畅销书译者。
王老师
清华大学网络与信息安全实验室工程师,蓝莲花战队成员,擅长Web漏洞挖掘和利用。
网络安全人才的黄埔军校赛宁网安为你保驾护航
赛宁网安,作为国内信息安全界首屈一指的品牌,是基于国家网络空间安全战略发展需求,定位网络攻防实战专家,集产品、安全服务、人才培养为一体的高科技网络安全企业。经过多年稳扎稳打,赛宁逐渐发展成为拥有丰富的网络安全领域攻防实战经验的技术引领者,在网络安全培训及服务领域,为行业培养优秀网络安全人才,大幅提升了行业内优秀人才的输出能力和效率,帮助行业缓解人才匮乏的问题。
赛宁网安的课程培训系统,多年来一直为业内网络安全技术人员服务,凭借丰富的实训课程知识体系,顶尖师资及原创课件,业界权威的漏洞管理及渗透测试工具、逆向工具等,深受学员信赖。
专业的实操演练模拟测试让你提前感知考场
除了专业的团队,优秀的师资,赛宁网安CISP-PTE考前魔鬼训练营还会安排仿真实操演练线上模拟测试,综合环境渗透测试实操练习、演练和答疑,测试通过颁发
WhiteHat TM白帽黑客-渗透测试工程师认证证书。
南京北京同时开班,就近学习多样选择福利多多
周末班:
时间:11.25-26、12.2-3、12.9-10、12.16-17(19日模拟测试,半天)
收费:13800元/人(食宿及交通、认证考试费自理)
11月15日前报名或同单位2人及以上报名,立享1000元优惠,即学费12800元/人。同单位3人及以上报名,再享1000元优惠,即11800元/人。
南京、北京同时开班;
集中班:
魔鬼训练营
时间:12月12日-12月21日(19日模拟测试,半天)
收费:14800元/人(食宿及交通、认证考试费自理)
12月1日前报名或同单位2人及以上报名,立享1000元优惠,即学费13800元/人。同单位3人及以上报名,再享1000元优惠,即12800元/人。
南京、北京同时开班;
串讲提升班
时间:12月13-12月17日(19日模拟测试,半天)
收费:10800元/人(食宿及交通、认证考试费自理)
12月1日前报名或同单位2人及以上报名,立享800元优惠,即学费10000元/人。
南京、北京同时开班;
注:报名并全程参加魔鬼训练营,讲师团队有信心带领学员通过认证考试,如第一次没有通过认证,赛宁网安提供后续辅导并承担补考费用。
通过认证考试的待业学员,XCTF社区还将推荐360企业安全、赛宁网安、三思网安以及百度安全、360、启明星辰、蚂蚁金服联赛赞助商实习和工作岗位,更多惊喜福利,还将持续发放……
培训班详情及报名
培训内容:
渗透测试基础(渗透流程、环境搭建、信息收集、漏洞扫描、社会工程学)
WEB安全与渗透技术(HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞)
中间件安全与渗透技术(Apache、IIS、Tomcat、weblogic、websphere、Jboss)
操作系统安全基础(Windows操作系统安全机制、Linux操作系统安全机制、网络服务渗透攻击、客户端渗透攻击、后渗透测试攻击)
数据库安全基础(Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库渗透测试与攻击提权实战)
综合环境渗透测试与演练(企业级渗透测试环境,综合渗透测试训练与演练)
培训对象:
企业信息安全负责人员
信息安全管理
IT技术人员
信息安全服务人员(咨询顾问等)
企业IT运维人员(网络、系统、机房等)
信息安全从业人员
网络空间安全方向求职意向学生
培训地点:
南京:南京市江宁区秣周东路12号2号楼1楼
北京:北京市海淀区学院路六道口弘彧大厦
汇款交费信息:
账户名称:南京赛宁信息技术有限公司
银行账号:125905466710501
开户行:招商银行南京分行江宁支行
关于CISP-PTE
注册信息安全专业人员-渗透测试工程师,英文为Certified Information Security Professional – Penetration TestEngineer ,简称CISP-PTE。证书持有人员主要从事信息安全技术领域安全渗透测试工作,具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。
中国信息安全测评中心,英文名称为China InformationTechnology Security Evaluation Center,简称:CNITSEC,创立于1997年,是我国专门从事信息技术安全测试和风险评估的权威职能机构。
CISP即“注册信息安全专家”,是经中国信息安全产品测评认证中心实施国家认证,代表国家对信息安全人员资质的最高认可;是有关信息安全企业,信息安全咨询服务机构、信息安全测评认证机构和授权测评机构、社会各组织、团体、企事业有关信息系统建设、运行和应用管理的技术部门和标准化部门必备的专业岗位人员,其基本职能是对信息系统的安全提供技术保障,CISP严格的认证和培训程序赋予其具备专业资质和能力。目前,国内各大安全专业服务公司都具备相应数量的CISP专家。
CISP-PTE认证考试是为了锻炼考生实际解决网络安全问题的能力,有效增强我国网络安全防御能力,促进国家企事业单位网络防御能力不断提高,以发现人才,选拔优秀人才而设立的技能水平考试。考试内容从多个角度出发,客观题与实操题相结合的形式,来考核考生的能力,通过多个得分点,对考生全面的考核,考生需要了解最新的网络安全技术,跟踪最新的网络安全动态,能够在真实的网络环境中发现问题和解决问题。也可以为网络安全专业的学生提高自身价值,提高自身影响力,提供更好学习素材,也为更多的网络安全爱好者提供了一个更加具有优势的平台。
活动发布、推广及现场报道请联系安全客 duping@360.cn
发表评论
您还未登录,请先登录。
登录