网络安全培训详解——CISP-PTE/PTS(注册渗透测试工程师/ 注册渗透测试专家)

发布日期:2022-03-23
CISP-PTE/PTS

 注册信息安全专业人员渗透测试工程师英文为Certified InformationSecurity Professional - Penetration Testing Engineer ,简称CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作,具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

 

注册信息安全专业人员渗透测试专家,英文为Certified InformationSecurity Professional - Penetration Testing Specialist 简称CISP-PTS。证书持有人员主要从事漏洞研究、代码分析工作,最新网络安全动态跟踪研究以及策划解决方案能力。

图片
图片

发证机构

 

发证机构是中国信息安全测评中心。证书专注于培养考核高级应用安全人才,是业界首个理论与实践相结合的技能水平注册考试,国内唯一认可的渗透测试认证 ,专业性强,技能要求高。

国内职业教育、技能人才缺乏,用人单位薪酬高于求职者预期,如果你想在政府、国企及重点行业从业,以及企业获取信息安全服务资质,参与网络安全项目,这个认证是非常重要的。

 

 

CISP-PTE /PTS   

 
 
 
 
 
图片

认证人群

无学历与工作经验要求,有意向从事渗透测试的人员,包含信息安全相关专业高校生,均可报名了解!

 

图片

培训内容

图片

图片
图片

 

从渗透测试知识体系结构图中,可以看到不论CISP-PTE还是CISP-PTS,都包括WEB安全、中间件安全、操作系统安全、数据库安全以及渗透测试五个知识类,如下所示:

图片
图片

 

图片

WEB 安全:

主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞,代码审计等相关的技术知识和实践。

图片

中间件安全:

主要包括 ApacheIISTomcatweblogicwebsphereJboss 等相关的技术知识和实践。

图片

操作系统安全:

主要包括 Windows 操作系统、Linux操作系统相关技术知识和实践。

 

图片

数据库安全:

主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis 数据库相关技术知识和实践。

 

图片

渗透测试:

主要包括信息收集,漏洞发现,漏洞利用相关技术知识和实践

 

 

 

图片
图片

▼不同之处

除了知识体系有所差异,两者考试的试题结构也大不一致,与CISP-PTE(注册渗透测试工程师)相比,CISP-PTS(注册渗透测试专家)对考生的知识掌握深度、广度与实际操作经验与能力的要求更高,考试难度也明显加大。

CISP-PTS除了要有CISP-PTE所要求的全部知识与能力以外,在内网安全数据库安全中间件安全方面提出了全新的要求。

图片
图片

 

图片

内网安全

▶内网横向移动

▶内网权限维持

 

图片

数据库安全

▶Oracle关系型数据库安全

Redis非关系型数据库安全

 

图片

中间件安全

中间件作为当前网络应用体系架构中不可缺少的一部分,其安全的重要性不言而喻。CISP-PTS注册考试要求考生除了需要掌握Apache、IIS、Tomcat等常见中间件的安全知识以外,还需要掌握在Java环境下重要中间件的安全知识。其考察知识内容包括:Weblogic、Websphere、Jboss等中间件的安全设置、日志审计、漏洞利用与防范方法

 

 

图片

课程安排

 

1天

上午  9:00-11:30  

▼渗透测试基础

▷渗透流程

▷环境搭建

▷信息收集

▷漏洞扫描

▷社会工程学

▼Windows 系统安全

▷账户安全

▷文件系统安全

下午  13:00-17:30 

▼Windows 系统安全

▷日志分析

▼Linux 系统安全

▷账户安全

▷文件系统安全

▷日志分析

 

2

上午9:00-11:30   

▼Web 安全

▷HTTP 协议

▷注入漏洞

▷跨站脚本(XSS)漏洞

下午13:00-17:30  

▼Web 安全

▷请求伪造漏洞漏洞

▷文件处理漏洞

▷访问控制漏洞

▷会话管理漏洞

 

 

第3天

上午9:00-11:30

数据库安全

▷关系型数据库Mysql 

下午13:00-17:30

数据库安全

 ▷关系型数据库Mysql

 ▷关系型数据库(PTS 要求部分)

 ▷非关系型数据库(PTS 要求部分)

 

 

第4天

上午9:00-11:30

▷中间件安全

▷Apache

下午13:00-17:30

▷中间件安全(PTS 要求) 

▷IIS 

 

 

5天

上午9:00-11:30

▼中间件安全

▷Tomcat

下午13:00-17:30

▼中间件安全(PTS 要求部分) 

▷Weblogic

▷Websphere

▷Jboss 

 

 

第6天

上午9:00-11:30 

▷渗透实战演练

下午13:00-17:30

▷渗透实战演练

 

 

第7天

上午9:00-11:30

▷渗透综合实战演练(PTS 要求部分)

下午13:00-17:30 

▷渗透综合实战演练(PTS 要求部分) 

 

 

 

最后三天

上午9:00-11:30

▷渗透综合实战演练

下午13:00-17:30 

 

▷渗透综合实战演练

 

 

 

图片

培训时间及形式

 

课程

4月

5月

6月

培训形式

CISP-PTE

23-30

21-28

18-25

线上直播

CISP-PTS

23-30

21-28

18-25

线上直播

报名线上班的同学都可以赠送本课程的线下课程。

 

图片

考试形式

 

本地考试

CISP-PTE 考试题型为选择题与实操题,总分共 100 分,其中选择题 20道共20 分,实操题8道共 80 分,得到 70 分以上(含 70 分)为通过。

CISP-PTS 考试题型全部为10道实操题,总分共 100 分,得到 70 分以上(含 70 分)为通过。

 

图片

培训费用

PTE培训报价:19800元/人

1.培训费:14800元/人;

2.培训管理费:5000元/人(含考试费、注册费、3年年金);  

有一次免费补考机会,第二次补考收取补考费2500元/人。

PTS培训报价:27800元/人

1.培训费:19800元/人;

2.培训管理费:7000元/人(含考试费、注册费、3年年金);  

有一次免费补考机会,第二次补考收取补考费4000元/人。

 

报名联系人

 

马老师:15823299700

刘老师:15523121005