網(wǎng)絡安全培訓計劃(編輯修改稿)
2025-02-15 07:10 本頁面
【文章內(nèi)容簡介】 商務應用程序安全的檢查方法，以及復習在前3日的課程中進行攻擊實踐時在目標主機上所留下的記錄文件。本日覆蓋的重要知識技能如下：Network HackingRouter issuesVulnerabilitiesServicesPasswordsRouting issuesPath integrityIP spoofingDenial of serviceFirewall architecturesFirewall attack scenariosInsiderVulnerable servicesFirewall identification and enumerationBanner grabbingACL enumerationPort identificationLiberal ACLsPort redirectiondatapipefpipeWeb HackingEmerce primerInformation gatheringPort scanningWeb reconnaissanceEnumerationVulnerability checkingSite duplicationSource siftingKey field enumerationViewing sourceActive server pagesCommon gateway interfaceCold fusionFile system traversalDot dot bugsDot listingsTilde usageCIMInput validationMetacharactersField overflowsApplication buffer overflowsServer side includesHidden tagsIIS UnicodeLocal mand executionImpersonationState trackingCookies在下午的攻擊實踐中，我們真正領略到了網(wǎng)站攻擊的威力。只要具有正確的思維和必要的技能，一個哪怕是只存在一個安全漏洞的網(wǎng)站服務器都會成為攻擊者的犧牲品。同時我們也發(fā)現(xiàn)了互聯(lián)網(wǎng)上存在著許多有著顯著安全漏洞的網(wǎng)站，值得一提的是，有相當多的網(wǎng)站還是電子商務網(wǎng)站，有經(jīng)驗的攻擊者完全可以對這些網(wǎng)站進行攻擊以完全免費代價享受網(wǎng)站所提供的各種收費服務甚至是購買價值不菲的實物。這也不得不讓我們所有的安全專家提高警惕：在實踐中對這樣的系統(tǒng)進行安全加固時，不僅要保證其主機系統(tǒng)的安全，還有必要對在其基礎上所運行的網(wǎng)站程序進行系統(tǒng)和長期的漏洞檢測與管理。當然還需要對程序員進行有效的安全編程教育和培訓。只有通過建議一個可控制的系統(tǒng)的風險管理機制，才可以讓企業(yè)內(nèi)的網(wǎng)絡管理員和程序開發(fā)人員掌握到必要的安全信息和漏洞情況，才能讓各部門正確的承擔自己的責任，讓企業(yè)盡可能的降低程序的漏洞和被攻擊的風險。第5天舉行Ultimate Lab實戰(zhàn)
環(huán)評公示相關推薦
鄂ICP備17016276號-1