【歡迎企業來信詢價】系統化學習滲透測試：初階滲透測試課程


在這個數位時代，資訊安全的重要性日益凸顯，不論是大企業還是個人，我們都
必須積極應對網路威脅。

本課程不僅讓您洞悉企業選擇滲透測試的原因，更是讓你體驗從資料蒐集的技巧、分析網站系統的常見弱點，到掌握攻擊思維和提升權限的有效方法，將其轉換為如何防禦及應對。最後，並在學會如何撰寫清晰、專業的滲透測試報告。

本課程無須具備滲透測試相關知識，但須具備基本電腦操作知識（如 Linux / Windows 基本環境操作）。


$9,999,999
庫存狀況 現貨

加入願望清單
加入商品比較
標籤

課程簡介

在這個數位時代，資訊安全的重要性日益凸顯，不論是大企業還是個人，我們都必須積極應對網路威脅。這堂課程，將引領您深入滲透測試的核心，幫助您理解其真正的價值與實施目的。
本課程不僅讓您洞悉企業選擇滲透測試的原因，還將教會您如何讓這一過程發揮最大效果。從資料蒐集的技巧、分析網站系統的常見弱點，到掌握攻擊思維和提升權限的有效策略，我們將一一展開。學習過程中，您將體驗駭客的攻擊方法，並學習如何針對各種外部攻擊進行預防和應對，從而更好地守護個人與組織的數位安全。
在課程的最後，您還將學會如何撰寫清晰、專業的滲透測試報告，這不僅能讓閱讀者快速理解安全漏洞的細節，還能提供實際的修復方案。一同開啟資訊安全的新篇章，讓我們在日常的數位世界中建立起一座堅不可摧的防護牆。

課程目標

  1. 理解四大企業需求核心，釐清滲透測試的真正價值

  2. 掌握兩種資料蒐集技巧，找突破口為滲透測試鋪路

  3. 分析網站系統常見弱點，從攻擊到確認防禦的方向

  4. 洞悉權限提升有效策略，將弱點的影響性具體放大

  5. 掌握測試報告撰寫技巧，提升資安工程師專業實力

課程定位

  • 適用人員：對滲透測試概念與流程有興趣的學員，無須具備滲透測試相關知識，但須具備基本電腦操作知識（如 Linux / Windows 基本環境操作）。

  • 課程藉由大量的案例與演練進行引導，協助學員從零開始進行滲透測試，到報告撰寫的重點與注意事項。

課程大綱

  1. 滲透測試流程框架

    • 何謂滲透測試：企業為什麼需要滲透測試

    • 滲透測試流程：流程中需要注意的細節

    • 攻擊流程分析盤點：盤點常見攻擊流程與

    • 分析滲透測試應該注意的細節：接洽服務時應跟客戶諮詢哪些內容

    • 如何使用 ChatGPT 輔助滲透測試

    • 資源：滲透測試資源列表

  2. Recon 偵查

    • 資料蒐集目的

    • 常見的掃描工具

    • OSINT 公開資訊情蒐

    • 弱點掃描懶人包

    • 如何查看弱點掃描報告與驗證弱點加強滲透測試

    • 如何 Mapping 到 MITRE ATT&CK

    • 資源：弱點掃描與資料蒐集資源列表

  3. Web 常見弱點

    • 針對網站目錄掃描工具與技巧

    • 常見網站安全之統計 OWASP Top 10

    • 網站弱點的影響：RCE、商業邏輯影響

    • 實戰後端弱點：Injection、檔案型漏洞

    • 實戰前端弱點：XSS、CSRF

    • 資源：網站型漏洞演練機器列表

  4. 系統型常見弱點

    • 系統型掃描工具：掃描工具與針對系統掃描技巧

    • 實戰：已知漏洞的攻擊手法演練

    • Metasploit vs GitHub Exploit

    • 資源：已知漏洞演練機器列表

  5. 後滲透測試- 提升權限（Privilege Escalation）

    • 提升權限原理

    • 提升權限攻擊手法

    • 提升權限工具使用

    • 實戰：提權演練

    • 資源：提權演練機器列表

  6. 滲透測試報告撰寫

    • 滲透測試報告概論

    • 實戰：撰寫滲透測試報告

    • 滲透測試報告資源

課程時數

本課程預計授課時數為 18 小時，且課程可以實體或線上直播授課。

課程備註

本課程包含實作演練課程。