你将收获

Web安全测试/渗透测试

安全性专项测试技术体系详解

安全测试

安全扫描工具-burnSuite

适用人群

软件测试工程师 安全测试工程师

课程介绍

第1讲 导言

第2讲 软件安全测试概要

第3讲 安全扫描工具-burnSuite

第4讲 AWVS & AppScan

第5讲 XSS

第6讲 CSRF& 点击挟持

第7讲 HTML5安全&HTTP安全响应头

第8讲 SQL injection(一)

第9讲 SQL injection(二)

第10讲 其他注入

第11讲 信息侦探

第12讲文件上传漏洞

第13讲 命令行漏洞

第14讲 XXE漏洞

第15讲 文件包含漏洞

第16讲 逻辑漏洞

第17讲 对称密钥与非对称密钥

第18讲 MD5和认证防护

第19讲 加密与认证会话管理安全、传输层安全

第20讲 DDOS attack、URL跳转和钓鱼

第21讲 APP安全介绍、dex2jar

第22讲 apktool、AllowBackup漏洞

第23讲 拖库、暴力穷举、旁注attack

第24讲 提权、ARP欺骗

第25讲 案例及练习

课程目录