久久99精品国产麻豆不卡,在线看片福利,国产精品ⅴa有声小说

網(wǎng)絡(luò)安全與OWASP測試框架培訓(xùn)

課程簡介

Web安全性概述

2013年十大
手機(jī)十大2016
2016年十大主動控制

OWASP測試

介紹
- OWASP測試項(xiàng)目
- 測試原理
- 測試技術(shù)說明
- 派生安全測試要求
- 安全測試集成在開發(fā)和測試工作流程中
- 安全測試數(shù)據(jù)分析與報(bào)告
OWASP測試框架
- 概觀
- 階段1：開發(fā)前開始
- 階段2：定義和設(shè)計(jì)期間
- 階段3：發(fā)展中
- 階段4：部署期間
- 第5階段：維護(hù)和操作
- 典型的SDLC測試工作流程
Web應(yīng)用程序安全測試
- 介紹與目標(biāo)
- 測試清單
- 信息收集
- 進(jìn)行搜索引擎發(fā)現(xiàn)和信息泄露偵察（OTG-INFO-001）
- 指紋網(wǎng)絡(luò)服務(wù)器（OTG-INFO-002）
- 查看Web服務(wù)器圖文文件以獲取信息泄漏（OTG-INFO-003）
- 枚舉Web服務(wù)器上的應(yīng)用程序（OTG-INFO-004）
- 審查信息泄漏的網(wǎng)頁注釋和元數(shù)據(jù)（OTG-INFO-005）
- 識別應(yīng)用程序入口點(diǎn)（OTG-INFO-006）
- 通過應(yīng)用程序映射執(zhí)行路徑（OTG-INFO-007）
- 指紋Web應(yīng)用程序框架（OTG-INFO-008）
- 指紋網(wǎng)絡(luò)應(yīng)用（OTG-INFO-009）
- 地圖應(yīng)用架構(gòu)（OTG-INFO-010）
- 配置和部署管理測試
- 測試網(wǎng)絡(luò)/基礎(chǔ)架構(gòu)配置（OTG-CONFIG-001）
- 測試應(yīng)用平臺配置（OTG-CONFIG-002）
- 測試文件擴(kuò)展名處理敏感信息（OTG-CONFIG-003）
- 查看敏感信息的舊的，備份和未引用的文件（OTG-CONFIG-004）
- 枚舉基礎(chǔ)架構(gòu)和應(yīng)用程序管理界面（OTG-CONFIG-005）
- 測試HTTP方法（OTG-CONFIG-006）
- 測試HTTP嚴(yán)格傳輸安全（OTG-CONFIG-007）
- 測試RIA跨域策略（OTG-CONFIG-008）
身份管理測試
- 測試角色定義（OTG-IDENT-001）
- 測試用戶注冊過程（OTG-IDENT-002
- 測試帳戶配置過程（OTG-IDENT-003）
- 帳戶枚舉和可預(yù)測的用戶帳戶測試（OTG-IDENT-004）
- 測試弱或非強(qiáng)制用戶名策略（OTG-IDENT-005）
驗(yàn)證測試
- 通過加密通道傳輸?shù)淖C書測試（OTG-AUTHN-001）
- 測試默認(rèn)憑據(jù)（OTG-AUTHN-002）
- 弱鎖定機(jī)制測試（OTG-AUTHN-003）
- 測試?yán)@過認(rèn)證模式（OTG-AUTHN-004）
- 測試記住密碼功能（OTG-AUTHN-005）
- 測試瀏覽器緩存弱點(diǎn)（OTG-AUTHN-006）
- 測試弱密碼策略（OTG-AUTHN-007）
- 測試弱安全問題/答案（OTG-AUTHN-008）
- 測試弱密碼更改或重置功能（OTG-AUTHN-009）
- 在替代頻道（OTG-AUTHN-010）中測試較弱的身份驗(yàn)證
授權(quán)測試
- 測試目錄遍歷/文件包含（OTG-AUTHZ-001）
- 繞過授權(quán)模式的測試（OTG-AUTHZ-002）
- 特權(quán)升級測試（OTG-AUTHZ-003）
- 不安全直接對象引用測試（OTG-AUTHZ-004）
會話管理測試
- 繞過會話管理模式的測試（OTG-SESS-001）
- 測試Cookie屬性（OTG-SESS-002）
- 會話固定測試（OTG-SESS-003）
- 測試暴露的會話變量（OTG-SESS-004）
- 跨站點(diǎn)請求偽造（CSRF）測試（OTG-SESS-005）
- 測試注銷功能（OTG-SESS-006）
- 測試會話超時(shí)（OTG-SESS-007）
- 測試會話困惑（OTG-SESS-008）
輸入驗(yàn)證測試
- 反映跨站腳本測試（OTG-INPVAL-001）
- 測試存儲的跨站腳本（OTG-INPVAL-002）
- 測試HTTP動詞篡改（OTG-INPVAL-003）
- 測試HTTP參數(shù)污染（OTG-INPVAL-004）
- SQL注入測試（OTG-INPVAL-005）
- LDAP注入測試（OTG-INPVAL-006）
- ORM注射試驗(yàn)（OTG-INPVAL-007）
- XML注入測試（OTG-INPVAL-008）
- SSI注射試驗(yàn)（OTG-INPVAL-009）
- XPath注入測試（OTG-INPVAL-010）
- IMAP / SMTP注入（OTG-INPVAL-011）
- 代碼注入測試（OTG-INPVAL-012）
  - 本地文件包含測試
  - 遠(yuǎn)程文件包含測試
  - 命令注入測試（OTG-INPVAL-013）
  - 緩沖區(qū)溢出測試（OTG-INPVAL-014）
  - 測試堆溢出
  - 堆棧溢出測試
  - 測試格式字符串
  - 孵化漏洞測試（OTG-INPVAL-015）
  - HTTP分割/走私測試（OTG-INPVAL-016
錯(cuò)誤處理測試
- 錯(cuò)誤碼分析（OTG-ERR-001）
- 堆棧跟蹤分析（OTG-ERR-002）
弱密碼學(xué)測試
- 測試弱SSL / TLS密碼，傳輸層保護(hù)不足（OTG-CRYPST-001）
- 測試填充Oracle（OTG-CRYPST-002）
- 測試通過未加密通道發(fā)送的敏感信息（OTG-CRYPST-003）

業(yè)務(wù)邏輯測試
- 測試業(yè)務(wù)邏輯數(shù)據(jù)驗(yàn)證（OTG-BUSLOGIC-001）
- 測試能力（OTG-BUSLOGIC-002）
- 測試完整性檢查（OTG-BUSLOGIC-003）
- 測試過程時(shí)序（OTG-BUSLOGIC-004）
- 可以使用功能的測試次數(shù)限制（OTG-BUSLOGIC-005）
- 測試工作流程的規(guī)避（OTG-BUSLOGIC-006）
- 測試防范應(yīng)用程序誤用（OTG-BUSLOGIC-007）
- 測試上傳意外文件類型（OTG-BUSLOGIC-008）
- 測試惡意文件上傳（OTG-BUSLOGIC-009）
客戶端測試
- 測試基于DOM的跨站腳本（OTG-CLIENT-001）
- JavaScript執(zhí)行測試（OTG-CLIENT-002）
- HTML注入測試（OTG-CLIENT-003）
- 客戶端URL重定向測試（OTG-CLIENT-004）
- CSS注入測試（OTG-CLIENT-005）
- 客戶端資源操作測試（OTG-CLIENT-006）
- 測試跨源資源共享（OTG-CLIENT-007）
- 跨站點(diǎn)閃爍測試（OTG-CLIENT-008）
- 劫持測試（OTG-CLIENT-009）
- 測試WebSockets（OTG-CLIENT-010）
- 測試Web消息（OTG-CLIENT-011）
- 測試本地存儲（OTG-CLIENT-012）

報(bào)告

執(zhí)行摘要
測試參數(shù)
發(fā)現(xiàn)

	備案號：滬ICP備08026168號	.(2014年7月11)...................
友情鏈接：Cadence培訓(xùn) ICEPAK培訓(xùn) EMC培訓(xùn) 電磁兼容培訓(xùn) sas容培訓(xùn) 羅克韋爾PLC培訓(xùn) 歐姆龍PLC培訓(xùn) PLC培訓(xùn) 三菱PLC培訓(xùn) 西門子PLC培訓(xùn) dcs培訓(xùn) 橫河dcs培訓(xùn) 艾默生培訓(xùn) robot CAD培訓(xùn) eplan培訓(xùn) dcs培訓(xùn) 電路板設(shè)計(jì)培訓(xùn) 浙大dcs培訓(xùn) PCB設(shè)計(jì)培訓(xùn) adams培訓(xùn) fluent培訓(xùn)系列課程培訓(xùn)機(jī)構(gòu)課程短期班培訓(xùn)班系列課程培訓(xùn)機(jī)構(gòu) 長期課程列表班實(shí)踐課程高級課程學(xué)校培訓(xùn)機(jī)構(gòu)周末班培訓(xùn) 南京 NS3培訓(xùn) OpenGL培訓(xùn) FPGA培訓(xùn) PCIE培訓(xùn) MTK培訓(xùn) Cortex訓(xùn) Arduino培訓(xùn) 單片機(jī)培訓(xùn) EMC培訓(xùn) 信號完整性培訓(xùn) 電源設(shè)計(jì)培訓(xùn) 電機(jī)控制培訓(xùn) LabVIEW培訓(xùn) OPENCV培訓(xùn) 集成電路培訓(xùn) UVM驗(yàn)證培訓(xùn) VxWorks培訓(xùn) CST培訓(xùn) PLC培訓(xùn) Python培訓(xùn) ANSYS培訓(xùn) VB語言培訓(xùn) HFSS培訓(xùn) SAS培訓(xùn) Ansys培訓(xùn) 短期班培訓(xùn)班系列課程培訓(xùn)機(jī)構(gòu) 長期課程列表班實(shí)踐課程高級課程學(xué)校培訓(xùn)機(jī)構(gòu)周末班曙海教育企業(yè) 培訓(xùn)課程系列班級長期課程列表班實(shí)踐課程高級課程學(xué)校培訓(xùn)機(jī)構(gòu)周末班短期班培訓(xùn)班系列課程培訓(xùn)機(jī)構(gòu) 曙海教育企業(yè)培訓(xùn)課程系列班級

欧美福利在线播放_免费在线观看羞羞视频_加勒比色老久久爱综合网_性一交一乱一区二区洋洋av_国产麻豆麻豆_国产精品一线天粉嫩av_国产精品天美传媒入口_午夜a一级毛片亚洲欧洲_精品久久久久久久大神国产_四虎影视在线播放

課程簡介