【白帽駭客工坊】6/19 基礎網頁安全與滲透測試 - 工程師

【白帽駭客工坊】係由一群對資安議題有興趣的資安人所組織，提供各路資安人士交流，
並邀請各路專家菁英授課分享，透過精心設計的實務課程，提升國內企業資通安全實力。


課程簡介
滲透測試是一種檢驗系統安全強度的技術，透過各種專家知識和最佳法則(best
practices)所研擬的流程方法，由一組安全技術團隊，以探察、分析、驗證到記錄的流程
，模擬駭客的行為找出系統上邏輯性錯誤或更深層次的漏洞。

目前企業對外聯通管道主要以網頁與電子郵件為主，因此本課程將先說明基本滲透測試的
知識與技能，了解目前國內外常見的網頁弱點，並實際操作具有弱點的虛擬網站，探討實
務上的測試方式，了解潛在的安全威脅與問題。


課程大綱

基礎網頁安全(上午)
Web應用程式安全趨勢
網頁安全常見威脅 -OWASP Top 10 : 2017
CVSS與常見網頁攻擊手法

基礎網頁滲透測試(下午)
滲透測試簡介
常用之滲透測試方法論
網頁滲透測試框架
網頁滲透測試流程與細節
網站應用程式弱點實作


本學院課程提供務實的技術演練，課程中將進行虛擬軟體模擬演練，教導學員安裝軟體及
實務案例操演，使學員於課後能夠持續使用與練習。

★ 本課程提供一人一機桌上型電腦上課使用。如欲自備自備筆記型電腦，電腦軟硬體需
求: i3以上CPU、4G以上記憶體、40G可用硬碟空間、安裝64-bits作業系統、VirtualBox
5.1.10以上版本。


師資陣容
Peter Chen (白帽駭客工坊講師)


【開課時間】6/19週六 09：30-16：30 (12：00-13：00休息)
【授課地點】台北市內電腦教室(於開課通知內公告)
【課程費用】9000元 (PTT版友享95折)


招收對象
網管人員、網頁開發人員


建議具備的背景知識或專業能力
基本Linux操作能力


線上報名
https://forms.gle/xoaha9TfPLPfgVMp9


備註事項
本課程與交大思源基金會合作開班


※白帽駭客工坊保留修改、終止、變更課程內容之權利。



★詳細課程內容與報名資訊詳見官網 :
https://whitehathackerworkshop.mystrikingly.com/


【主辦單位】白帽駭客工坊 x 交大思源基金會
【粉絲專頁】https://www.facebook.com/whitehathackerworkshop
【聯絡方式】張小姐 03-5712121分機54750 ; [email protected]

--