青青草久热精品视频在线观看,成人欧美在线,日韩小视频在线

網(wǎng)絡(luò)安全與OWASP測(cè)試框架培訓(xùn)

課程簡(jiǎn)介

Web安全性概述

2013年十大
手機(jī)十大2016
2016年十大主動(dòng)控制

OWASP測(cè)試

介紹
- OWASP測(cè)試項(xiàng)目
- 測(cè)試原理
- 測(cè)試技術(shù)說(shuō)明
- 派生安全測(cè)試要求
- 安全測(cè)試集成在開(kāi)發(fā)和測(cè)試工作流程中
- 安全測(cè)試數(shù)據(jù)分析與報(bào)告
OWASP測(cè)試框架
- 概觀
- 階段1：開(kāi)發(fā)前開(kāi)始
- 階段2：定義和設(shè)計(jì)期間
- 階段3：發(fā)展中
- 階段4：部署期間
- 第5階段：維護(hù)和操作
- 典型的SDLC測(cè)試工作流程
Web應(yīng)用程序安全測(cè)試
- 介紹與目標(biāo)
- 測(cè)試清單
- 信息收集
- 進(jìn)行搜索引擎發(fā)現(xiàn)和信息泄露偵察（OTG-INFO-001）
- 指紋網(wǎng)絡(luò)服務(wù)器（OTG-INFO-002）
- 查看Web服務(wù)器圖文文件以獲取信息泄漏（OTG-INFO-003）
- 枚舉Web服務(wù)器上的應(yīng)用程序（OTG-INFO-004）
- 審查信息泄漏的網(wǎng)頁(yè)注釋和元數(shù)據(jù)（OTG-INFO-005）
- 識(shí)別應(yīng)用程序入口點(diǎn)（OTG-INFO-006）
- 通過(guò)應(yīng)用程序映射執(zhí)行路徑（OTG-INFO-007）
- 指紋Web應(yīng)用程序框架（OTG-INFO-008）
- 指紋網(wǎng)絡(luò)應(yīng)用（OTG-INFO-009）
- 地圖應(yīng)用架構(gòu)（OTG-INFO-010）
- 配置和部署管理測(cè)試
- 測(cè)試網(wǎng)絡(luò)/基礎(chǔ)架構(gòu)配置（OTG-CONFIG-001）
- 測(cè)試應(yīng)用平臺(tái)配置（OTG-CONFIG-002）
- 測(cè)試文件擴(kuò)展名處理敏感信息（OTG-CONFIG-003）
- 查看敏感信息的舊的，備份和未引用的文件（OTG-CONFIG-004）
- 枚舉基礎(chǔ)架構(gòu)和應(yīng)用程序管理界面（OTG-CONFIG-005）
- 測(cè)試HTTP方法（OTG-CONFIG-006）
- 測(cè)試HTTP嚴(yán)格傳輸安全（OTG-CONFIG-007）
- 測(cè)試RIA跨域策略（OTG-CONFIG-008）
身份管理測(cè)試
- 測(cè)試角色定義（OTG-IDENT-001）
- 測(cè)試用戶(hù)注冊(cè)過(guò)程（OTG-IDENT-002
- 測(cè)試帳戶(hù)配置過(guò)程（OTG-IDENT-003）
- 帳戶(hù)枚舉和可預(yù)測(cè)的用戶(hù)帳戶(hù)測(cè)試（OTG-IDENT-004）
- 測(cè)試弱或非強(qiáng)制用戶(hù)名策略（OTG-IDENT-005）
驗(yàn)證測(cè)試
- 通過(guò)加密通道傳輸?shù)淖C書(shū)測(cè)試（OTG-AUTHN-001）
- 測(cè)試默認(rèn)憑據(jù)（OTG-AUTHN-002）
- 弱鎖定機(jī)制測(cè)試（OTG-AUTHN-003）
- 測(cè)試?yán)@過(guò)認(rèn)證模式（OTG-AUTHN-004）
- 測(cè)試記住密碼功能（OTG-AUTHN-005）
- 測(cè)試瀏覽器緩存弱點(diǎn)（OTG-AUTHN-006）
- 測(cè)試弱密碼策略（OTG-AUTHN-007）
- 測(cè)試弱安全問(wèn)題/答案（OTG-AUTHN-008）
- 測(cè)試弱密碼更改或重置功能（OTG-AUTHN-009）
- 在替代頻道（OTG-AUTHN-010）中測(cè)試較弱的身份驗(yàn)證
授權(quán)測(cè)試
- 測(cè)試目錄遍歷/文件包含（OTG-AUTHZ-001）
- 繞過(guò)授權(quán)模式的測(cè)試（OTG-AUTHZ-002）
- 特權(quán)升級(jí)測(cè)試（OTG-AUTHZ-003）
- 不安全直接對(duì)象引用測(cè)試（OTG-AUTHZ-004）
會(huì)話(huà)管理測(cè)試
- 繞過(guò)會(huì)話(huà)管理模式的測(cè)試（OTG-SESS-001）
- 測(cè)試Cookie屬性（OTG-SESS-002）
- 會(huì)話(huà)固定測(cè)試（OTG-SESS-003）
- 測(cè)試暴露的會(huì)話(huà)變量（OTG-SESS-004）
- 跨站點(diǎn)請(qǐng)求偽造（CSRF）測(cè)試（OTG-SESS-005）
- 測(cè)試注銷(xiāo)功能（OTG-SESS-006）
- 測(cè)試會(huì)話(huà)超時(shí)（OTG-SESS-007）
- 測(cè)試會(huì)話(huà)困惑（OTG-SESS-008）
輸入驗(yàn)證測(cè)試
- 反映跨站腳本測(cè)試（OTG-INPVAL-001）
- 測(cè)試存儲(chǔ)的跨站腳本（OTG-INPVAL-002）
- 測(cè)試HTTP動(dòng)詞篡改（OTG-INPVAL-003）
- 測(cè)試HTTP參數(shù)污染（OTG-INPVAL-004）
- SQL注入測(cè)試（OTG-INPVAL-005）
- LDAP注入測(cè)試（OTG-INPVAL-006）
- ORM注射試驗(yàn)（OTG-INPVAL-007）
- XML注入測(cè)試（OTG-INPVAL-008）
- SSI注射試驗(yàn)（OTG-INPVAL-009）
- XPath注入測(cè)試（OTG-INPVAL-010）
- IMAP / SMTP注入（OTG-INPVAL-011）
- 代碼注入測(cè)試（OTG-INPVAL-012）
  - 本地文件包含測(cè)試
  - 遠(yuǎn)程文件包含測(cè)試
  - 命令注入測(cè)試（OTG-INPVAL-013）
  - 緩沖區(qū)溢出測(cè)試（OTG-INPVAL-014）
  - 測(cè)試堆溢出
  - 堆棧溢出測(cè)試
  - 測(cè)試格式字符串
  - 孵化漏洞測(cè)試（OTG-INPVAL-015）
  - HTTP分割/走私測(cè)試（OTG-INPVAL-016
錯(cuò)誤處理測(cè)試
- 錯(cuò)誤碼分析（OTG-ERR-001）
- 堆棧跟蹤分析（OTG-ERR-002）
弱密碼學(xué)測(cè)試
- 測(cè)試弱SSL / TLS密碼，傳輸層保護(hù)不足（OTG-CRYPST-001）
- 測(cè)試填充Oracle（OTG-CRYPST-002）
- 測(cè)試通過(guò)未加密通道發(fā)送的敏感信息（OTG-CRYPST-003）

業(yè)務(wù)邏輯測(cè)試
- 測(cè)試業(yè)務(wù)邏輯數(shù)據(jù)驗(yàn)證（OTG-BUSLOGIC-001）
- 測(cè)試能力（OTG-BUSLOGIC-002）
- 測(cè)試完整性檢查（OTG-BUSLOGIC-003）
- 測(cè)試過(guò)程時(shí)序（OTG-BUSLOGIC-004）
- 可以使用功能的測(cè)試次數(shù)限制（OTG-BUSLOGIC-005）
- 測(cè)試工作流程的規(guī)避（OTG-BUSLOGIC-006）
- 測(cè)試防范應(yīng)用程序誤用（OTG-BUSLOGIC-007）
- 測(cè)試上傳意外文件類(lèi)型（OTG-BUSLOGIC-008）
- 測(cè)試惡意文件上傳（OTG-BUSLOGIC-009）
客戶(hù)端測(cè)試
- 測(cè)試基于DOM的跨站腳本（OTG-CLIENT-001）
- JavaScript執(zhí)行測(cè)試（OTG-CLIENT-002）
- HTML注入測(cè)試（OTG-CLIENT-003）
- 客戶(hù)端URL重定向測(cè)試（OTG-CLIENT-004）
- CSS注入測(cè)試（OTG-CLIENT-005）
- 客戶(hù)端資源操作測(cè)試（OTG-CLIENT-006）
- 測(cè)試跨源資源共享（OTG-CLIENT-007）
- 跨站點(diǎn)閃爍測(cè)試（OTG-CLIENT-008）
- 劫持測(cè)試（OTG-CLIENT-009）
- 測(cè)試WebSockets（OTG-CLIENT-010）
- 測(cè)試Web消息（OTG-CLIENT-011）
- 測(cè)試本地存儲(chǔ)（OTG-CLIENT-012）

報(bào)告

執(zhí)行摘要
測(cè)試參數(shù)
發(fā)現(xiàn)

	備案號(hào)：滬ICP備08026168號(hào)	.(2014年7月11).....直播、現(xiàn)場(chǎng)培訓(xùn)..................
友情鏈接：Cadence培訓(xùn) ICEPAK培訓(xùn) EMC培訓(xùn) 電磁兼容培訓(xùn) sas容培訓(xùn) 羅克韋爾PLC培訓(xùn) 歐姆龍PLC培訓(xùn) PLC培訓(xùn) 三菱PLC培訓(xùn) 西門(mén)子PLC培訓(xùn) dcs培訓(xùn) 橫河dcs培訓(xùn) 艾默生培訓(xùn) robot CAD培訓(xùn) eplan培訓(xùn) dcs培訓(xùn) 電路板設(shè)計(jì)培訓(xùn) 浙大dcs培訓(xùn) PCB設(shè)計(jì)培訓(xùn) adams培訓(xùn) fluent培訓(xùn)系列課程培訓(xùn)機(jī)構(gòu)課程短期班培訓(xùn)班系列課程培訓(xùn)機(jī)構(gòu) 長(zhǎng)期課程列表班實(shí)踐課程高級(jí)課程學(xué)校培訓(xùn)機(jī)構(gòu)周末班培訓(xùn) 南京 NS3培訓(xùn) OpenGL培訓(xùn) FPGA培訓(xùn) PCIE培訓(xùn) MTK培訓(xùn) Cortex訓(xùn) Arduino培訓(xùn) 單片機(jī)培訓(xùn) EMC培訓(xùn) 信號(hào)完整性培訓(xùn) 電源設(shè)計(jì)培訓(xùn) 電機(jī)控制培訓(xùn) LabVIEW培訓(xùn) OPENCV培訓(xùn) 集成電路培訓(xùn) UVM驗(yàn)證培訓(xùn) VxWorks培訓(xùn) CST培訓(xùn) PLC培訓(xùn) Python培訓(xùn) ANSYS培訓(xùn) VB語(yǔ)言培訓(xùn) HFSS培訓(xùn) SAS培訓(xùn) Ansys培訓(xùn) 短期班培訓(xùn)班系列課程培訓(xùn)機(jī)構(gòu) 長(zhǎng)期課程列表班實(shí)踐課程高級(jí)課程學(xué)校培訓(xùn)機(jī)構(gòu)周末班曙海教育企業(yè) 培訓(xùn)課程系列班級(jí) 長(zhǎng)期課程列表班實(shí)踐課程高級(jí)課程學(xué)校培訓(xùn)機(jī)構(gòu)周末班短期班培訓(xùn)班系列課程培訓(xùn)機(jī)構(gòu) 曙海教育企業(yè)培訓(xùn)課程系列班級(jí) 軟件無(wú)線(xiàn)電培訓(xùn) FPGA電機(jī)控制培訓(xùn) Xilinx培訓(xùn) Simulink培訓(xùn) DSP培訓(xùn)班數(shù)字信號(hào)培訓(xùn) Ansys培訓(xùn) LUA培訓(xùn) 單片機(jī)培訓(xùn)班 PCB設(shè)計(jì)課程 PCB培訓(xùn) 電源培訓(xùn) 電路培訓(xùn) CST培訓(xùn) PLC課程變頻器課程 Windows培訓(xùn) R語(yǔ)言培訓(xùn) Python培訓(xùn) 5G培訓(xùn)

中文一区二区_九九精品在线播放_久久国产精品免费视频_国内精品在线观看视频

課程簡(jiǎn)介