豪密科技邀请国内网络攻防顶尖高手授课,水平高超,具有丰富的实战经验和大赛经历,积累了深厚独特的网络攻防技术。
特色培训课构建了虚实结合的网络模拟仿真环境,提供网络拓扑模型、实验流程指导、攻防任务详述、攻防工具调用等网络攻防实战操作支持。通过真学实练,增强理论认识,加强动手能力,积累实战经验,有效提升网络攻防能力。
培训采用帐号登录,线上视频教学的方式提供服务。
嵌入式设备漏洞挖掘与利用
嵌入式漏洞、逆向工程基础介绍,嵌入式系统指令集分析
嵌入式设备攻击技术基础,嵌入式设备固件获取、分析与漏洞挖掘环境搭建
固件逆向分析常用工具和方法,固件静态分析、解密与破解、运行环境修复与动态分析
嵌入式设备相关 CVE
漏洞分析,嵌入式设备漏洞挖掘方法,基于人工审计、补丁对比、模糊测试等的漏洞挖掘
漏洞利用及网络攻防赛基础
CTF入门。国内外安全攻防赛现状,比赛方式和题型介绍。
文件上传漏洞、RCE漏洞绕过与进阶,反序列化漏洞、SQL
注入、XXRF&XXE串讲,AMD攻防基础与进阶。
二进制基础与进阶,二进制漏洞基础与进阶。
渗透与提权专项
内网渗透技术和基础知识。内网渗透模型与技术分类,信息收集技术,驻留技术,提权技术,端口转发技术,代理技术,隧道技术。
渗透环境的搭建。LDAP&AD介绍,Windows域介绍与搭建,域渗透相关信息收集与内网探测。
内网渗透的进阶与工具的使用。Kerberos协议介绍,Kerberos认证流程分析,域渗透实践,黄金票据与白银票据,专用渗透工具及工具开发。
云攻防技术
安全基础知识,常见云安全架构。
云攻防技术的原理。云上信息收集、云服务攻防技术、云原生安全攻防技术、虚拟化安全攻防技术等。
掌握云攻防技术。基于模拟环境进行攻击实验,技术的理解加深,攻防思路拓宽。