信息安全大纲

1、渗透测试情报收集
信息收集技术
使用AWVS漏洞扫描
使用Appscan工具
网络安全审计工具：Nmap
Burp应用
Sqlmap的应用
2、信息泄露
信息安全
个人信息泄露与防止
企业信息泄露与防止
3、跨站脚本XSS
XSS讲解
XSS演示
4、SQL注入式攻击
SQL注入利用思路
MYSQL注入的利用
5、目录遍历
目录遍历漏洞
目录遍历实战
6、代码/命令执行
代码/命令执行漏洞原理
代码/命令执行漏洞挖掘
代码/命令执行漏洞防护
7、文件上传漏洞
文件上传漏洞原理
文件上传漏洞实战与防护
8、未授权访问漏洞
未授权访问介绍
未授权访问实操演练
9、越权漏洞
越权漏洞介绍
越权漏洞实操
10、逻辑漏洞
逻辑漏洞原理
逻辑漏洞实操
11、弱口令
弱口令介绍
弱口令实践