安全运营与应急响应-蜗牛学苑

首页 / 网络空间安全 · 第四阶段 / 安全运营与应急响应

发布于 2022-02-08 · 1707 次观看

展开剩余

课时列表
评论
课程介绍
资料列表
教师笔记

01-windows基本命令1

34分钟 · 1042次播放

02-windows基本命令2

12分钟 · 19次播放

03-windows基本命令3

6分钟 · 16次播放

04-软件分层模型

42分钟 · 22次播放

05-软件生命周期

31分钟 · 18次播放

06-六大测试类型

24分钟 · 23次播放

07-四大过程

12分钟 · 15次播放

08-部署woniusales_1

31分钟 · 22次播放

09-部署woniusales_2

26分钟 · 10次播放

10-tomcat端口设置

20分钟 · 10次播放

11-测试需求分析

24分钟 · 11次播放

12-测试用例内容

17分钟 · 13次播放

13-等价类1

16分钟 · 274次播放

14-等价类2

32分钟 · 10次播放

15-等价类3

20分钟 · 6次播放

16-边界值

24分钟 · 7次播放

17-等价类作业

34分钟 · 9次播放

18-判定表

47分钟 · 10次播放

19-流程分析1

24分钟 · 33次播放

20-流程分析2

21分钟 · 15次播放

21-流程分析3

16分钟 · 13次播放

22-1202作业

15分钟 · 10次播放

23-正交试验法

32分钟 · 7次播放

24-状态迁移法

18分钟 · 9次播放

25-缺陷内容

18分钟 · 9次播放

26-缺陷管理流程1

7分钟 · 12次播放

27-缺陷管理流程2

15分钟 · 6次播放

28-其他概念

22分钟 · 14次播放

29-禅道基本使用

33分钟 · 42次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、理解SEIM安全事件和信息管理体系、网络安全运营保障体系与建设和部署方案 2、理解网络安全等级保护的基本要求和定级标准，熟练应用标准中制定的规则，初步具备等保评测师能力 3、针对常见的蠕虫病毒、挖矿程序、漏洞攻击、木马程序、勒索病毒、僵尸网络等进行应急预案和流程演练 4、通过对网络安全等保的实战案例进行分析，进而具备综合运用所学技术，完成安全体系建设

知识要点

SEIM与SOC、网络安全建设规划方案、防御体系建设方案、网络安全等级保护要求、定级指南、等保方案实战、安全运营体系保障、应急响应方案、流程、实战、报告全流程演练（基于CMCC靶机）、针对僵木病蠕的应急处置、入侵检测与防御体系、数字取证与溯源技术、漏洞与SRC众测平台、安全巡检与基线加固、网络安全售前方案实战

授课讲师

邓强

蜗牛学苑资深讲师

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。17年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

界面设计综合实战

陈中明 · 397人观看 · 670分钟

界面设计综合实战

·能根据修改意见不断优化设计稿

·点评学员提交的APP项目作品并指导优化

加入收藏

界面设计（基础）

陈中明 · 1778人观看 · 1002分钟

界面设计（基础）

·知道什么是UI、UE、UX ·知道UI设计的完整工作流程以及对应岗位负责人 ·对UI设计未来的发展前景有一定认识 ·理解UI设计中的相关专业名词，包括单位、尺寸等 ·能使用Sketch、AI等软件绘制UI界面中的图标 ·理解什么是UI界面设计中的一致性原则 ·掌握UI界面设计的基本规范，包括文字、图标、配色等 ·能通过定义情绪板关键词延展出UI界面的视觉风格定义

·UI设计行业认知 ·iPhone手机尺寸以及相关名词解释 ·UI界面中的图标设计 ·Sketch软件基础操作 ·原子设计理论以及UI界面中的组件 ·UI界面中的文字规范 ·UI界面中的配色与配图 ·情绪板的定义与使用

加入收藏

Web系统SQL注入漏洞

邓强 · 2518人观看 · 1533分钟

Web系统SQL注入漏洞

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

加入收藏

MySQL数据库-预科

张靖 · 736人观看 · 834分钟

MySQL数据库-预科

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具 JDBC操作数据库，开源工具DbUtils的使用

加入收藏

系统入侵与内网渗透

邓强 · 3000人观看 · 1494分钟

系统入侵与内网渗透

1、掌握Kali Linux操作系统中内置的安全相关工具的使用和核心操作 2、MSF渗透测试框架的核心使用及各类高级渗透测试的原理与工具的应用 3、掌握常用的各类公开渗透测试工具的使用，并完成对靶场环境的漏洞利用 3、通过Wireshark等协议分析工具，完成对安全工具的流量监控和分析，并设计防范和预警措施

Kali系统攻击工具应用、John系统密码爆破工具、dirb目录扫描、Xray漏洞扫描器、AVWS-Web扫描工具、Nessus漏洞扫描器、AppScan扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、权限维持、主机入侵实战、Linux与Windows系统提权、内网渗透与提权、隧道与内网穿透

加入收藏

QTP自动化测试工具

邓强 · 167人观看 · 1383分钟

QTP自动化测试工具

对象检查，网页检查，文字检查，表格检查

QTP介绍，测试用例网站

加入收藏

Linux操作系统

邓强 · 4857人观看 · 1694分钟

Linux操作系统

1、掌握Linux操作系统的常用命令行、文件结构、用户权限、网络配置、Xampp配置、系统服务和防火墙配置策略 2、熟练应用Linux Shell、Cron、CURL、SSH、SCP、Expect等命令，完成各类常见网络及安全场景的批处理脚本开发 3、能够对Linux环境下的各类脆弱项和系统日志进行分析与加固，并理解Linux系统下的关键文件系统与核心文件 4、掌握Android移动端环境及各类潜在的安全威胁，熟练使用ADB命令，并熟练使用Shell脚本完成安全脚本开发。

Linux安装与配置、核心命令、网络配置、文件与文件夹操作、用户权限、进程与服务管理、网络相关命令、Tcudump流量监控，应用程序安装、Firewalld及IPTables防火墙配置、Shell脚本开发、Cron定时任务、字符串处理、Awk与Sed、Xampp环境配置、Nmon性能监控工具、Android移动端环境与命令、Windows命令对比、Shell实验场景：定时备份数据，站点可用性监控，性能指标监控，端口与进程监控，敏感文件监控，防火墙安全应急

加入收藏

Java开发性能测试脚本

邓强 · 1857人观看 · 1231分钟

Java开发性能测试脚本

通过本课程学习，熟练账务Web性能测试，接口性能测试技术

性能测试基础，Jmeter应用，接口性能测试实战，Web性能实战，性能调优

加入收藏

移动端自动化测试框架

张靖 · 62人观看 · 173分钟

移动端自动化测试框架

完整框架搭建。拿来即用

1、开源代码如何新增功能 2、熟练使用AirTest进行移动端的自动化测试

加入收藏

系统测试预科

胡名海 · 18024人观看 · 1394分钟

系统测试预科

理解软件工程的各类实际问题，理解系统测试的理论、方法与过程，熟练运用测试用例设计方法高效设计测试用例

软件工程，软件质量，系统测试流程，方法，专业术语，测试用例设计，禅道管理工具，测试报告，缺陷管理

加入收藏

WebAPI编程

邓乃文 · 3501人观看 · 867分钟

WebAPI编程

BOM操作和DOM操作学习，熟练使用jQuery框架开发，代码优化。

加入收藏

系统测试

卿淳俊 · 1015人观看 · 1882分钟

系统测试

熟练应用测试用例设计方法，能够根据不同测试设计方法的应用场景选择对应的测试设计方法来设计测试用例

掌握软件测试的基本概念、测试过程及测试方法，了解软件测试工程师的主要工作内容。

加入收藏

基本信息

联系信息

上传资料