感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
進階偵察與枚舉
- 使用 Subfinder、Amass 和 Shodan 進行自動化子域名枚舉
- 大規模內容發現與目錄暴力破解
- 技術指紋識別與大型攻擊面映射
使用 Nuclei 與自定義腳本進行自動化
- 建立與自定義 Nuclei 模板
- 在 bash/Python 工作流程中鏈接工具
- 利用自動化尋找易於利用及配置錯誤的資產
繞過過濾器與 WAF
- 編碼技巧與規避技術
- WAF 指紋識別與繞過策略
- 進階 Payload 構建與混淆
獵捕業務邏輯漏洞
- 識別非傳統攻擊向量
- 參數篡改、流程破損及權限提升
- 分析後端邏輯中的錯誤假設
利用認證與訪問控制
- JWT 篡改與令牌重放攻擊
- IDOR(不安全直接對象引用)自動化
- SSRF、開放重定向及 OAuth 誤用
大規模漏洞賞金
- 跨項目管理數百個目標
- 報告工作流程及自動化(模板、PoC 託管)
- 優化生產力並避免職業倦怠
負責任的披露與報告最佳實踐
- 撰寫清晰、可重現的漏洞報告
- 與平台(HackerOne、Bugcrowd、私人項目)協調
- 導航披露政策與法律邊界
總結與下一步
最低要求
- 熟悉 OWASP Top 10 漏洞
- 具備 Burp Suite 實操經驗及基礎漏洞賞金實踐知識
- 了解網頁協議、HTTP 及腳本語言(例如 Bash 或 Python)
適合對象
- 尋求進階方法的老練漏洞賞金獵人
- 安全研究員及滲透測試人員
- 紅隊成員及安全工程師
21 小時
客戶評論 (2)
解釋的清晰度和節奏
Federica Galeazzi - Aethra Telecomunications SRL
課程 - AI-Powered Cybersecurity: Advanced Threat Detection & Response
機器翻譯
它確實給了我所需的洞察力 :) 我開始教授BTEC Level 3課程,並希望拓寬我在這一領域的知識。
Otilia Pasareti - Merthyr College
課程 - Fundamentals of Corporate Cyber Warfare
機器翻譯