Winows系统安装与基本配置、用户和组的管理、NTFS文件系统管理、本地安全策略、本地组策略、磁盘管理

文件共享服务、FTP服务、DHCP服务、IIS Web服务、WDS服务、VPN远程访问服务

多域间访问、操作主机管理、AD数据备份与恢复

windows常用网络命令、日志分析、Windows防火墙配置、Windows系统安全加固、Windows Server Backup实现数据备份与恢复

考核（理论+实践）、总结（PPT、知识文档整理）

Linux系统概述与Linux系统安装、Linux系统文件与目录管理（文件管理命令、Vim编辑器）、Linux系统用户、组和权限的管理（用户与组、ACL、SUID、SGID、SBIT、umask）、常见的Linux系统日志分析（系统日志、故障排错）、Linux的基础性能分析和测试

磁盘管理（基本磁盘、动态磁盘、LVM逻辑卷、RAID、磁盘配额、Swap分区）与文件系统管理、Linux系统软件包管理（文件打包与压缩、软件安装）、服务与进程管理、系统引导过程与故障排除

Linux网络设置、Samba文件共享服务、FTP文件传输服务、DNS域名解析服务

Shell编程规范与变量、条件语句（test、if)、case语句与循环语句

正则表达式、Awk工具、Sed工具、shell脚本编写实现自动化运维项目实战

考核（理论+实践）、总结（PPT、知识文档整理）

firewalld防火墙区域的概念、字符管理工具、字符管理工具、snort入侵检测系统介绍、安装部署与策略配置

Web基础与HTTP协议、部署LAMP平台、Apache配置与应用、Apache网页与安全优化、Nginx服务与LNMP部署、LNMP应用部署与动静分离、Nginx优化

部署Tomcat及其负载均衡、LVS负载均衡群集、LVS+Keepalived高可用群集

Squid缓存服务器、高性能内存对象缓存Memcached

rsyn远程同步、MFS分布式文件系统

考核（理论+实践）、总结（PPT、知识文档整理）

大型网站架构、自动化运维（Ansible、SaltStack、Puppet)

部署KVM虚拟化平台、Docker架构、镜像及容器、Docker数据管理与网络通信、构建Docker镜像实战、Marathon+Mesos+Docker

容器日志实战、Citrix实现桌面虚拟化、服务器监控Cacti、Nagios监控系统、部署Zabbix集中监控系统

OpenStack搭建企业私有云、云存储

Fuel安装OpenStack、大数据Hadoop

系统集成及服务架构项目：项目汇报PPT、项目文档、答辩、总结

数据库安全基础、概念、存储、完整性、约束、安全威胁来源及对策

数据库安装、基本库表操作、危险语句与危险函数

数据库访问控制、数据库系统安全机制概述、身份验证模式、密码策略、权限、角色与架构、权限管理

数据库备份与恢复、数据迁移、数据加密与审核、大数据安全

主从复制、读写分离、日志分析，入侵排查、取证分析

考核（理论+实践）、总结（PPT、知识文档整理）

渗透测试流程（PTES)、渗透测试方法、目标锁定与情报刺探实战

Google hacking敏感信息刺探、信息收集（主机发现、探索网络、指纹识别、防火墙逃逸）

Nessus、Openvas漏洞扫描与信息收集

域内本地主机信息收集实战

域内远程主机信息收集实战

考核（理论+实践）、总结（PPT、知识文档整理）

HTML、基础、标签、元素、属性、段落、样式、链接、框架、实体、URL编码、字符集、语言代码，钓鱼网页制作

JS、数据类型、函数、对象、DOM、AJAX、JSON、危险函数应用、内置函数/事件应用

PHP、语法、函数、循环、表单、超级全局变量、危险函数

PHP文件、打开\读取、cookie、sessions、PHP XML、AJAX、对象

代码审计、编辑器使用、审计工具应用

考核（理论+实践）、总结（PPT、知识文档整理）

概念、Web架构、http包分析、HTTP/HTTPS讲解、加密解密、编码解码

Burp、SQLMAP、AWVS、Appscan、w3af、渗透环境部署

信息收集技术、基本信息、CDN绕过、CMS判断、google hacking、fofa、敏感信息、旁站、服务类型、端口

SQL注入、手工探测、联合查询、报错、

时间盲注、布尔盲注、head头注入、堆叠注入

考核（理论+实践）、总结（PPT、知识文档整理）

二次注入、加解码注入、JSON注入

DNSlog注入、LADP注入

跨库注入、文件读写、命令执行、注册表读取

大小写混合绕过、双写绕过、更改提交、编码绕过、宽字符绕过、等价函数替换、特殊符号混用、数据库特征绕过、注释符混用、HTTP参数渲染、垃圾数据溢出

sqlmap基本使用、sqlmap高级使用、tamper编写

考核（理论+实践）、总结（PPT、知识文档整理）

SQL注入修复、WAF介绍、WAF特征、WAF类型、WAF策略、过滤函数、自定义函数、PDO预编译

Webshell、webshell原理、大马、小马、一句话木马、木马编写、木马特征、木马免杀处理

上传绕过、后端验证(黑名单)绕过、后端验证(白名单)绕过、内容验证绕过、WAF绕过、安全修复

XSS、反射型、存储型、DOM型、防御绕过、Beef-XSS、安全修复

CSRF/SSRF漏洞、漏洞原理、漏洞利用、漏洞修复

考核（理论+实践）、总结（PPT、知识文档整理）

逻辑漏洞、越权、代码执行、命令执行、任意文件下载、漏洞修复

未授权访问、XXE漏洞、漏洞修复

反序列化、漏洞修复

代码审计实例、代码审计报告

web渗透测试流程、渗透测试报告、web渗透测试工程化

web渗透测试项目：项目汇报PPT、项目文档、答辩、总结

搜索引擎信息收集技术应用、攻击框架与入侵实战

工具库/恶意代码/漏洞库等信息收集技术手段与应用、Cobalt Strike攻击框架与入侵实战

后渗透技术-PowerShell、PowerSploit、Empire、Nishang、 提权：数据库提权、SUID提权、第三方软件提权

网站渗透基础知识熟悉与了解、后渗透技术-Meterpreter、NC、木马（制做、植入、自启、加壳与脱壳）

部署一套包含内网的环境项目1：漏洞不限，靶机数量在10个以上 （其中包含web3个，内网6个题目）

考核（理论+实践）、总结（PPT、知识文档整理）

社会工程学谋略应用

提权：系统溢出提权、本地权限提升、脏牛提权、域渗透基础与实战

基于webshell/服务器/账号的网站控制技术应用、主流服务与协议应用控制技术

匿名与虚拟化技术应用、日志清除与攻击后环境还原技术、针对攻击行为和免杀的反检测技术应用

部署一套包含内网的环境项目2：漏洞不限，靶机数量不低于30台主机 （web漏洞15个，内网漏洞15个）

考核（理论+实践）、总结（PPT、知识文档整理）

隐蔽讲解1：流量隐蔽、隧道隐蔽等

隐蔽讲解2：伪装欺骗、代理欺骗等

内网渗透测试靶机环境部署与设计1

内网渗透测试靶机环境部署与设计2

选取企业靶机实战项目3，组织学员红蓝对抗/内网渗透/取证溯源/攻防渗透比赛。

渗透项目实战：项目汇报PPT、项目文档、答辩、总结

测试理论、测试流程、测试方法论

黑盒测试、白盒俄式、灰盒测试、测试环境部署

代码安全测试、API接口测试、参数安全测试

性能测试、压力测试、测试报告

测试工具：findbug、postman、Mercury测试工具，Rational测试工具，Segue测试工具，qtp自动化测试工具和AutoRunner工具

安全测试项目：项目汇报PPT、项目文档、答辩、总结

信息安全行业介绍、网络安全概论、网络安全相关法律法规、标准体系、安全人员职业道德、安全管理制度制定、机房安全建设规范

威胁网络安全的因素、黑客的基本概念及攻击动机分析、情报分析技术、取证技术

信息收集技术、漏洞扫描技术、后门添加及检测技术、隐蔽隧道防护技术、恶意代码检测及分析、日志分析技术

等级保护、风险评估、应急响应、等保3.0网络安全防护体系架构

云安全防护技术、大数据安全、物联网安全

安全服务项目：项目汇报PPT、项目文档、答辩、总结

Metsploit攻击框架与入侵实战

Cobalt Strike攻击框架与入侵实战

后渗透技术-PowerShell、PowerSploit、Empire、Nishang

后渗透技术-Meterpreter、NC、木马（制做、植入、自启、加壳与脱壳）

提权：数据库提权、SUID提权、第三方软件提权

提权：系统溢出提权、本地权限提升、脏牛提权

域渗透基础与实战

跨域攻击基础与实战

蜜罐、APT攻击基础与实战

项目实战

tcp/udp/经典POC脚本：正向木马/反向木马/数据回传/数据采集/隐蔽回传

http/ws协议POC脚本：Webshell/摄像头监控/键盘监控/屏幕监控/浏览器外挂型木马

经典爬虫脚本/内网渗透工具箱项目实战：扫描，抓包，分析，攻击

自动化渗透测试工具包实战：sql注入检测，信息收集报告工具，自动化服务监听运维工具

木马伪装、免杀技术、木马投递、鱼叉邮件、现场投递、水坑攻击