网络安全
攻防·渗透·应急响应
- 001 入门 安全基础与防御 防火墙策略配置、IDS/IPS入侵检测与防御、系统安全加固、对称/非对称加密算法、哈希算法、SSL/TLS协议。
- 002 中级 Web安全与渗透测试 OWASP Top 10漏洞、SQL注入、XSS、CSRF、文件上传与命令执行漏洞、渗透测试流程、Nmap扫描、Burp Suite漏洞扫描。
- 003 进阶 二进制安全与应急响应 二进制逆向工程、栈/堆溢出利用、格式化字符串漏洞、物联网与工控安全、隐写术、应急响应流程、日志分析、内存/磁盘取证、流量分析、CTF与法律法规。
- 004 中级 安全工具与实战 Metasploit框架、Nmap高级用法、Wireshark深度分析、Burp Suite进阶、SQLMap自动化注入、Hydra暴力破解、John密码破解、Kali工具集、安全加固脚本。
- 005 中级 XSS攻击 跨站脚本攻击原理、分类、利用方式与防御策略详解。
- 006 中级 安全模型与框架 安全模型与框架：CIA三元组、零信任、NIST、ISO27001、等保2.0
- 007 中级 CSRF攻击 跨站请求伪造攻击原理、攻击方式与防御机制详解。
- 008 进阶 密码学应用 密码学应用：PKI体系、数字证书、TLS协议、密钥管理与密码工程
- 009 进阶 Web安全深度 Web安全深度：SQL注入、XSS、CSRF、SSRF、JWT安全与API安全
- 010 中级 安全运营中心 安全运营中心（SOC）：SIEM、安全编排、事件响应与威胁情报
- 011 中级 SSRF攻击 服务端请求伪造攻击原理、利用场景与防御策略详解。
- 012 进阶 恶意代码分析 恶意代码分析：静态分析、动态分析、沙箱、逆向工程与恶意软件分类
- 013 进阶 云安全 云安全：共享责任模型、CSPM、CWPP、云原生安全与合规
- 014 中级 对称加密 对称加密原理：AES、DES、3DES、ChaCha20 等算法详解与对比。
- 015 进阶 应急响应 应急响应：事件分类、取证分析、遏制策略、恢复流程与复盘
- 016 中级 非对称加密 非对称加密原理：RSA、ECC、Diffie-Hellman 等算法详解与应用。
- 017 中级 哈希算法 哈希算法原理：SHA-1/SHA-2/SHA-3/MD5/Bcrypt 等算法详解与应用场景。
- 018 中级 安全开发 安全开发：SDL、威胁建模、安全编码、SAST/DAST与安全测试
- 019 中级 合规与审计 合规与审计：等保2.0、GDPR、ISO27001、安全审计与合规自动化
- 020 中级 数字证书 数字证书原理：X.509 标准、PKI 体系、证书链验证与证书管理详解。
- 021 中级 HTTPS原理 HTTPS原理：TLS/SSL握手过程、密钥交换、证书验证与安全配置详解。
- 022 进阶 渗透测试方法论 渗透测试方法论：PTES标准、OSSTMM、攻击流程与报告编写详解。
- 023 中级 信息收集 信息收集技术：被动侦察、主动扫描、OSINT、子域名枚举与指纹识别详解。
- 024 中级 漏洞扫描 漏洞扫描工具与方法：Nessus、OpenVAS、Nuclei、Nikto 等扫描工具详解。
- 025 中级 安全编码原则 安全编码实践：OWASP Top 10、安全编码原则、威胁建模与代码审计详解。
- 026 中级 输入验证 输入验证与过滤：验证策略、数据净化、常见绕过与安全实践详解。
- 027 中级 认证与授权 身份认证与访问控制：认证机制、OAuth2、JWT、RBAC/ABAC 等详解。
- 028 中级 OWASP-Top-10详解 OWASP Top 10 详解：各漏洞原理、攻击方式与修复方案。
- 029 中级 XXE攻击 XXE（XML 外部实体）攻击：原理、利用方式与防御。
- 030 中级 反序列化漏洞 不安全反序列化漏洞：Java/PHP/Python 反序列化攻击与防御。
- 031 中级 零信任架构 零信任架构：Never trust, always verify 原则、实现框架与落地实践。
- 032 中级 身份与访问管理 身份与访问管理：SSO、OAuth 2.0、OIDC、JWT 的原理与安全实践。
- 033 中级 安全基线 安全基线：CIS Benchmark、等保 2.0 与加固实践。
- 034 中级 漏洞扫描工具 漏洞扫描工具：Nessus、OpenVAS、Nmap 的使用与报告分析。
- 035 中级 WAF规则 Web 应用防火墙 WAF：规则引擎、绕过技术与自定义规则。