IITC工信人才专业能力提升证书—渗透测试工程师（高级）

工业和信息化部人才交流中心创立于1985年1月，是中央机构编制委员会办公室批准成立、国家事业单位登记管理局登记、工业和信息化部直属的公益二类事业单位，是工业和信息化部从事人才研究、人才培训、人才评价、人才服务、国际合作等方面工作的专业机构。

中心坚持“打造工业和信息化领域国际化、专业化的权威人才服务机构”为发展定位，以“为制造强国和网络强国建设提供人才服务支撑”为使命。
中心承担着工业和信息化人才公共服务平台、国家专业技术人才继续教育基地、国家中小企业公共服务示范平台、专业技术人才知识更新工程协调小组办公室、企业经营管理人才素质提升工程协调小组办公室、产业人才需求预测工作办公室等多重职能。
中心支撑政府、服务行业，锐意进取，开拓前行，取得了长足发展，先后获评为中央国家机关和首都精神文明“双文明”单位、北京市人力资源诚信服务示范单位。

工信人才能力提升证书

渗透测试工程师（高级）

工信人才能力提升证书:“渗透测试工程师(高级)专业能力提升认证课程”是由工业和信息化部人才交流中心颁发的证书，属于工业和信息化人才能力提升证书。此证书无需年审，终身有效，并且每张证书都有唯一的编码。工业和信息化部人才交流中心是经中央机构编制委员会办公室批准成立、在国家事业单位登记管理局登记、隶属于工业和信息化部的公益二类事业单位(正局级)。

持有IITC工信人才能力提升证书-渗透测试工程师（高级）证书，表明持有者在渗透测试计划制定、漏洞扫描与评估、网络渗透攻击模拟、漏洞利用验证、风险评估及报告撰写、修复加固建议等方面能力突出，能够在多领域发挥关键作用，为从业者在网络安全领域的职业发展提供有力支撑，在岗位聘任、加薪调级等方面往往能得到各级机关、企事业单位的承认与优先考虑。

适用人群

网络安全从业者

已从事网络安全领域工作

技术管理人员

负责网络安全团队管理、项目统筹的管理者

在校相关专业学生

计算机科学与技术、网络安全、信息安全等专业的高校学生

转行求职者

具备一定计算机基础，想要从其他行业转行至网络安全领域，从事渗透测试工作的人员

企业 IT 部门人员

企业内部 IT 部门负责系统维护、网络安全保障的员工，通过考取证书提升渗透测试能力

自由技术顾问

为不同企业或机构提供网络安全咨询、技术支持的自由职业者

证书价值

就业竞争力

作为众多企业招聘渗透测试岗位时的优先筛选条件，帮助求职者在应聘中脱颖而出，获取更多优质工作机会，让持证人在人才市场中更具吸引力。

职业晋升

在岗位聘任、加薪调级等方面，被各级机关、企事业单位承认并给予优先考虑。助力从业者突破职业瓶颈，向管理岗位或高级技术专家方向迈进，为职业发展开辟上升通道。

专业能力证明

有力证明持证人在渗透测试计划制定、漏洞扫描评估、网络渗透模拟等核心工作环节具备卓越能力，彰显专业素养。是对个人在渗透测试领域专业知识与技能深度和广度的高度认可。

职业领域拓展

持证者可在企业安全评估、政府与金融机构安全保障、电商及互联网安全防护、医疗数据隐私保护、物联网与智能硬件安全检测、云计算平台安全维护等多领域发挥关键作用，拓宽职业发展边界，涉足更多前沿及重要行业安全领域。

颁发机构

工业和信息化人才能力提升证书。此证书无需年审，终身有效，并且每张证书都有唯一的编码。工业和信息化部人才交流中心是经中央机构编制委员会办公室批准成立、在国家事业单位登记管理局登记、隶属于工业和信息化部的公益二类事业单位(正局级)。

课程大纲

课程大纲	课程内容
初窥渗透测试	关于漏洞挖掘的技巧分享
	渗透测试的常规流程
	渗透测试的分类
	认识木马、后门、肉鸡等等专业名词
	了解计算机常见编码及加密方式
信息收集	网站基本信息收集
	爆破子域名、目录、旁站、端口
	谷歌hack语法
	社会工程学
	其他高级技巧讲解
本机搭建靶场环境	HTTP基础知识讲解
	使用burp对数据包进行分析
	通过OSI模型分析互联网访问过程
	黑客必知的几种网络协议
	wireshark进行协议数据包分析
sql注入	深度剖析sql注入产生原理以及mysql工作原理
	sql注入实战靶场练习（基础）
	手工基础union注入练习
	sqlmap自动化工具的使用
	剖析基于时间/布尔类型的盲注
	结合php代码以及mysql数据库特性分析报错注入
	通过gbk/utf-8编码讲解宽字节注入
	实例分析二次注入的利用过程以及产生原因
	代码审计sql注入
	万能密码
XSS跨站脚本攻击	实例XSS相关代码讲解
	XSS漏洞成因深度剖析
	XSS基础payload挖掘技巧
	XSS进阶bypass技巧
	实战练习社会工程学结合XSS漏洞进行盗取管理员cookie
	XSS漏洞如何修复
代码审计/RCE	弱类型
	变量覆盖
	伪随机数
	正则匹配在ctf中常考点
	php中存在风险的函数绕过总结
	常规命令执行和文件读取的函数
	剖析代码审计在web中考点与解题技巧
文件上传漏洞深入剖析	文件上传漏洞原理深入剖析
	分析木马以及变种木马
	文件上传getshell练习
	文件上传的常见bypass技巧
	绕过黑名单的ctf题目练习、讲解
	结合中间件Apache/nginx如何getshell
	中间件题目练习
	通过条件竞争getshell
暴力破解	学习如何使用burpsuite及其高级用法
	认识暴力破解及扩展其利用点
	利用burp进行暴力破解
	burp高级用法-编码数据进行爆破
	401页面、日期、纯数字爆破
SSRF漏洞	深度剖析SSRF产生原因
	实战中SSRF漏洞挖掘技巧
	如何利用SSRF进行内网探测
	利用gopher协议对内网中的mysql与redis漏洞利用
	网络安全竞赛考点-利用SSRF漏洞对内网发起SQL注入攻击
	往年大赛SSRF漏洞赛题练习+讲解
文件包含漏洞深入剖析	文件包含漏洞原理深入剖析
	伪协议在文件包含漏洞中的使用
	文件包含进行读取敏感文件
	配合文件上传getshell
	文件包含日志文件getshell
	漏洞赛题练习+讲解
反序列化漏洞	初识反序列化漏洞
	反序列化漏洞考点剖析
	代码审计构造exp
windows系统安全	文件系统安全(ftp）
	日志分析
	关于windows下的内网信息收集命令
	windows下的提权手段（sqlserver提权）
linux系统安全	日志分析
	linux下的提权手段（suid提权）
	缓冲区溢出安全
数据库安全	mysql数据库特性以及版本特性
	mysql数据库语法介绍
	mysql安全配置
中间件安全	apache下的安全配置
	IIS下的安全配置
	WebLogic下的安全配置
	Websphere下的安全配置
权限提升	介绍windows提权与linux提权
	实战提权相关靶场
	windows下提权神器-CVE集合
	Linux提权实战dirtycow、suid提权
内网渗透基础	windows渗透命令讲解
	linux渗透命令讲解
	域结构分析讲解
	如何构造一个域环境
	powershell、wmic命令介绍
木马免杀	常见msf/CS木马工作原理讲解
	分离免杀、加壳、静态免杀等等技术讲解
	好用的免杀框架、工具学习利用
	如何使用C#实现分离（免杀代码书写）
	Shellcode编码、钓鱼邮件免杀
	自研免杀工具分享
内网横向渗透-隧道篇	隐蔽隧道
	Dns隧道
	Icmp隧道
	端口复用
	https隧道
	socks隧道