報(bào)名鏈接:https://h5.youzan.com/wscshop/goods/367w9zocz3mdf?redirect_count=1
課程簡介:
360網(wǎng)絡(luò)安全學(xué)院推出新品課程《內(nèi)網(wǎng)滲透精英集訓(xùn)營》,內(nèi)網(wǎng)滲透精英集訓(xùn)班課程主要涉及內(nèi)網(wǎng)滲透、內(nèi)網(wǎng)信息收集、內(nèi)網(wǎng)權(quán)限維持技巧等專題,通過經(jīng)典安全案例分析、網(wǎng)絡(luò)安全技能深度學(xué)習(xí),真實(shí)網(wǎng)絡(luò)安全環(huán)境實(shí)訓(xùn)實(shí)操,以及一線安全建設(shè)、管理實(shí)踐經(jīng)驗(yàn)分享,幫助安全從業(yè)者更深入的掌握內(nèi)網(wǎng)滲透,及安全防御知識(shí)、以實(shí)現(xiàn)思維、方法的升級(jí)創(chuàng)新,為實(shí)際工作中網(wǎng)絡(luò)安全威脅預(yù)警和防護(hù)提供參考及應(yīng)用。
培訓(xùn)周期:
四個(gè)連續(xù)周末,共8天
培訓(xùn)地點(diǎn):
360大廈
面向人群:
1、政府、部隊(duì)、企業(yè)信息系統(tǒng)主管(CIO)和信息安全主管(CSO)、信息系統(tǒng)管理員或網(wǎng)絡(luò)管理員;
2、網(wǎng)絡(luò)或安全系統(tǒng)集成商,電信、金融、證券等服務(wù)提供商;
3、具備網(wǎng)絡(luò)安全基礎(chǔ)的廣大網(wǎng)絡(luò)技術(shù)愛好者。
課程內(nèi)容:
第一天
開學(xué)典禮
內(nèi)網(wǎng)滲透基礎(chǔ)介紹:
(1)??域環(huán)境基礎(chǔ)介紹
(2)??搭建本地測試基礎(chǔ)多域林環(huán)境
第二天
內(nèi)網(wǎng)滲透基礎(chǔ)操作:
(1)??常用基本滲透工具準(zhǔn)備
(2)??非域環(huán)境基礎(chǔ)介紹
代理隧道與C&C建立:
(1)??端口轉(zhuǎn)發(fā)代理隧道的建立
(2)??特殊協(xié)議的隧道與通訊
第三天
內(nèi)網(wǎng)信息收集:
(1)??常用信息收集方法與工具
(2)??Mimikatz的使用與bypass微軟策略
內(nèi)網(wǎng)橫向擴(kuò)展基礎(chǔ):
(1)??常見內(nèi)網(wǎng)漏洞利用MS14_68,MS17_010
(2)??橫向擴(kuò)展常用遠(yuǎn)程命令執(zhí)行手段
第四天
內(nèi)網(wǎng)橫向擴(kuò)展高階利用:
(1)??各種票證傳遞攻擊pth,ptt,ptk
(2)??中繼攻擊
(3)??SPN攻擊
內(nèi)網(wǎng)權(quán)限維持技巧:
(1)??啟動(dòng)腳本,登陸腳本種植與批量種植
(2)??計(jì)劃任務(wù)后門與wmi事件后門
第五天
內(nèi)網(wǎng)權(quán)限維持技巧:
(1)??金銀鑰匙后門
(2)??Sid history與ACL后門
(3)??IIS后門與php模塊后門
Powershell專題:
(1)??Powershell基礎(chǔ)入門
(2)??Powershell高級(jí)操作
第六天
Powershell專題:
(1)??Powershell實(shí)例使用場景
(2)??Powershell滲透工具集
釣魚專題:
(1)??Office相關(guān)漏洞利用
(2)??Office 宏利用
第七天
釣魚專題:
(1)??Vbs腳本免殺處理
(2)??其他釣魚姿勢
內(nèi)網(wǎng)安全防護(hù):
(1)??微軟ATA介紹及環(huán)境部署
第八天
內(nèi)網(wǎng)安全防護(hù):
(2)??ATA 對(duì)橫向拓展手法的監(jiān)測
(3)??ATA 的繞過tips
畢業(yè)典禮
課程優(yōu)勢:
360網(wǎng)絡(luò)安全學(xué)院內(nèi)網(wǎng)滲透課程,是根據(jù)個(gè)人成長發(fā)展路徑及企業(yè)的實(shí)際需求量身定制,將由360頂尖技術(shù)團(tuán)隊(duì)親自面授。
課程從產(chǎn)品漏洞、技術(shù)缺陷、管理脆弱等角度打造全面、實(shí)用的安全體系課程,并融入大量在各類安全場景中得到廣泛應(yīng)用的實(shí)操經(jīng)驗(yàn)、管理經(jīng)驗(yàn)及解決方案,讓學(xué)員在掌握更深層次安全知識(shí)與技能的同時(shí),能夠構(gòu)建信息安全建設(shè)全局思維。
培訓(xùn)方式:
培訓(xùn)采用人手一機(jī)、實(shí)機(jī)操作
360頂級(jí)技術(shù)大咖面授
培訓(xùn)費(fèi)用:
每人9800元(含培訓(xùn)費(fèi)、資料費(fèi)、午餐)
食宿自理
開班說明:
滿20人開班
若無法達(dá)到開班人數(shù)
會(huì)提前通知學(xué)員另行安排。