網(wǎng)絡(luò)安全培訓(xùn)計(jì)劃(編輯修改稿)
2025-02-15 07:10 本頁面
【文章內(nèi)容簡介】 商務(wù)應(yīng)用程序安全的檢查方法，以及復(fù)習(xí)在前3日的課程中進(jìn)行攻擊實(shí)踐時在目標(biāo)主機(jī)上所留下的記錄文件。本日覆蓋的重要知識技能如下：Network HackingRouter issuesVulnerabilitiesServicesPasswordsRouting issuesPath integrityIP spoofingDenial of serviceFirewall architecturesFirewall attack scenariosInsiderVulnerable servicesFirewall identification and enumerationBanner grabbingACL enumerationPort identificationLiberal ACLsPort redirectiondatapipefpipeWeb HackingEmerce primerInformation gatheringPort scanningWeb reconnaissanceEnumerationVulnerability checkingSite duplicationSource siftingKey field enumerationViewing sourceActive server pagesCommon gateway interfaceCold fusionFile system traversalDot dot bugsDot listingsTilde usageCIMInput validationMetacharactersField overflowsApplication buffer overflowsServer side includesHidden tagsIIS UnicodeLocal mand executionImpersonationState trackingCookies在下午的攻擊實(shí)踐中，我們真正領(lǐng)略到了網(wǎng)站攻擊的威力。只要具有正確的思維和必要的技能，一個哪怕是只存在一個安全漏洞的網(wǎng)站服務(wù)器都會成為攻擊者的犧牲品。同時我們也發(fā)現(xiàn)了互聯(lián)網(wǎng)上存在著許多有著顯著安全漏洞的網(wǎng)站，值得一提的是，有相當(dāng)多的網(wǎng)站還是電子商務(wù)網(wǎng)站，有經(jīng)驗(yàn)的攻擊者完全可以對這些網(wǎng)站進(jìn)行攻擊以完全免費(fèi)代價享受網(wǎng)站所提供的各種收費(fèi)服務(wù)甚至是購買價值不菲的實(shí)物。這也不得不讓我們所有的安全專家提高警惕：在實(shí)踐中對這樣的系統(tǒng)進(jìn)行安全加固時，不僅要保證其主機(jī)系統(tǒng)的安全，還有必要對在其基礎(chǔ)上所運(yùn)行的網(wǎng)站程序進(jìn)行系統(tǒng)和長期的漏洞檢測與管理。當(dāng)然還需要對程序員進(jìn)行有效的安全編程教育和培訓(xùn)。只有通過建議一個可控制的系統(tǒng)的風(fēng)險管理機(jī)制，才可以讓企業(yè)內(nèi)的網(wǎng)絡(luò)管理員和程序開發(fā)人員掌握到必要的安全信息和漏洞情況，才能讓各部門正確的承擔(dān)自己的責(zé)任，讓企業(yè)盡可能的降低程序的漏洞和被攻擊的風(fēng)險。第5天舉行Ultimate Lab實(shí)戰(zhàn)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1