【课程简介】
本课程理解讲解和实验操作相结合，按照渗透测试的步骤和流程，讲解了从信息收集、主机漏洞挖掘及利用、后渗透过程、进入内网渗透、终端渗透相关技术和防御方法，几乎覆盖了渗透中所有的知识点。本课程通过理论讲解+实战相结合，帮助初学者快速掌握渗透攻防具体方法、流程和技术。分别从攻防对抗、最终溯源、安全检测、安全加固等方面系统性学习，让大家走向渗透、攻防等安全岗位。

【课程特色】 
循序渐进的路线化学习、扎实基础、通过项目实战演练，把技术知识点和项目应用相结合，大量的实际操作可以锻炼我们的实际动手能力。 

【课程大纲】


【为什么要学习渗透】 

推荐理由一：前辈带你入行少跳坑，入职资源更多，学习更全面体系 

对于Web安全新人来说，要进入Web安全行业必须要有前辈带你入行、跳坑、同时给你学习体系、学习方向、配套的实战环境，课程配置N个实战案例，手把手教你，专业系统供你实战训练。那么今天把这门 渗透攻防实战公开课推荐给大家 。 

 
 
推荐理由二：网络安全人才需求缺口大，招聘岗位多 

随着网络信息技术的飞速发展和全面普及，国家及企业对网络安全人才求贤若渴。而网络安全职位中，Web安全相关职位占比更高， 所以这就决定了Web安全人才在市场上拥有令人眼红的薪资水平 ，在 招聘网站上1-3年的Web安全人员薪资基本都在15-20k左右，3年以上能达到25k-50k以上。 截至2020年，中国网络安全人才需求量将达到160万人，每年网络安全专业毕业生人数仅为1万 人，巨大的需求缺口需要通过专业的安全人才培训机构填补。  

推荐理由三：web应用程序攻击在常见攻击类型中占比最高，web安全岗位紧缺 
 

Web应用安全现状

1. 超过半数的网站Web应用数据遭受泄露、造成重大财务损失；
2. 企业网站安全事件频发、遭黑客勒索与竞争对手恶意攻击；
3. 越来越多的网站开始将业务接入到云计算服务中、充分利用云的计算优势和便利；
4. 网站的管理者都开始关注网站安全，会使用安全产品进行防护。

推荐理由四：web安全相关岗位薪资可观，职场晋升大 

 
【学习收获】