易霖博信息安全培訓(xùn)

Linux滲透與安全培訓(xùn)課程簡介：

一、課程介紹 高效使用Linux，在Linux環(huán)境中使用指令、shell腳本執(zhí)行繁雜的系統(tǒng)管理任務(wù),能快速的解決Linux系統(tǒng)下出現(xiàn)的各種疑難故障，并利用Linux在企業(yè)現(xiàn)有環(huán)境中配置和搭建各類服務(wù)器，提供高校安全的解決方案。
二、課程優(yōu)勢：
    安全人才也是各大企業(yè)爭先搶要的人才，有的企業(yè)為聘請一個安全人才，不甚花費重金聘請，但最后還是一才難求，為培養(yǎng)人才，易霖博的安全培訓(xùn)，結(jié)合企業(yè)用人特點與技術(shù)需求；
    綜合企業(yè)招聘需求和人才期望，量身定制企業(yè)的實用技術(shù)人才；
    綜合我們學(xué)員的特點挖掘企業(yè)崗位，做到學(xué)員適才適崗；每日實戰(zhàn)，理論與實際相結(jié)合、為企業(yè)培養(yǎng)內(nèi)核級的安全人才。
三、適合群體：
    有電腦使用或windows基礎(chǔ)，想進(jìn)一步提升技能，或?qū)inux感興趣，支持開源精神、想從事Linux/UNIX等相關(guān)工作的人或正在從事Linux相關(guān)工作的系統(tǒng)集成商，未來從事Linux高級工程師、系統(tǒng)架構(gòu)師、系統(tǒng)安全領(lǐng)域的學(xué)員。
四、課程大綱：

（一）、系統(tǒng)管理	適用于Linux的新使用者，他們希望了解并掌握Linux基本知識，該課程將介紹關(guān)鍵的命令行概念，為計劃成為全職Linux系統(tǒng)管理員的學(xué)員奠定基礎(chǔ)；能夠執(zhí)行安裝操作，建立網(wǎng)絡(luò)連接，管理物理存儲器，并執(zhí)行基礎(chǔ)的安全管理。 1，Linux的圖形化安裝 2，管理物理存儲器 3，命令行介紹 4，通過命令行執(zhí)行基本的Linux指令 5，學(xué)習(xí)如何安裝和配置本地組件與服務(wù) 6，建立網(wǎng)絡(luò)，并保證網(wǎng)絡(luò)服務(wù)的安全 7，管理和保證文件的安全 8，管理用戶和用戶組 9，部署文件共享服務(wù)
（二）、系統(tǒng)管理	在系統(tǒng)管理I基礎(chǔ)上深入學(xué)習(xí)企業(yè)Linux，能夠?qū)ξ募到y(tǒng)和分區(qū)進(jìn)行管理和故障排除，邏輯卷管理、接入控制和程序包管理：網(wǎng)絡(luò)配置與故障排除、管理文件系統(tǒng)和邏輯卷、控制用戶和文件訪問、安裝和管理服務(wù)與流程、基本命令行操作、故障排除。 1，以交互的方式或Kickstart方式Linux 2，學(xué)習(xí)linux下神奇工具shell 3，控制常用的系統(tǒng)硬件；管理打印子系統(tǒng) 4，創(chuàng)建和維護(hù)Linux文件系統(tǒng) 5，執(zhí)行用戶和組管理 6，將工作站與現(xiàn)有網(wǎng)絡(luò)集成 7，工作站配置NIS、DNS和DHCP服務(wù)的客戶端 8，用at、cron和anacron實現(xiàn)任務(wù)自動化管理 9，將文件系統(tǒng)備份到磁帶和tar歸檔文件 10，用RPM操作軟件包 11，配置X Window系統(tǒng)和GNOME、KDE桌面環(huán)境 12，配置基本的主機(jī)安全
（三）、系統(tǒng)管理	通過本課程學(xué)習(xí)可以安全配置部署與管理Linux網(wǎng)絡(luò)服務(wù)，包含DNS、Apache、SMTP和網(wǎng)絡(luò)文件共享；此外本課程注重安全性，包括監(jiān)控、數(shù)據(jù)包過濾、接入控制和SELinux。本課程學(xué)完可以參加RHCSA和RHCE考試。本課程學(xué)習(xí)紅帽企業(yè)Linux服務(wù)器以及簡單配置常用的網(wǎng)絡(luò)服務(wù)和安全設(shè)置。 課程大綱：紅帽Linux服務(wù)器端設(shè)置、網(wǎng)絡(luò)服務(wù)基本管理。常用的網(wǎng)絡(luò)服務(wù)包括DNS、NIS、Apache、SMB、DHCP、SELinux、FTP、tftp、pppd、proxy。 1，使用紅帽Linux進(jìn)行安全性管理 2，制定安全性策略 3，本機(jī)安全 4，安全性簡介 5，文件和文件系統(tǒng)的安全性 6，密碼的安全性 7，內(nèi)核的安全性 8，防火墻的基本要素 9，基于紅帽Linux的安全性工具 10，如何應(yīng)對入侵（break-in） 11，安全資源和方法 12，OSS安全性工具概述
（四）、Linux企業(yè)存儲管理	適合人群：RHCA培訓(xùn)企業(yè)存儲管理，課程適合已經(jīng)具備LINUX中級水平的專業(yè)人士，想進(jìn)一步提升在該領(lǐng)域的技能和競爭力；正在從事Linux等相關(guān)工作的系統(tǒng)集成商或Linux高級工程師、系統(tǒng)架構(gòu)師。 1，企業(yè)存儲管理培訓(xùn)目標(biāo)： 2，使用紅帽集群套件和全局文件系統(tǒng)?（GFS） 3，在集群計算環(huán)境中實施高可用性（故障切換）服務(wù)如何在大型網(wǎng)絡(luò)中心布署企業(yè)級共享的文件系統(tǒng)。 4，數(shù)據(jù)管理、存儲及集群技術(shù) 5，Udev 6，ISCSI配置 7，高級RAID 8，設(shè)備映射和多路徑 9，紅帽集群套件總覽 10，集群節(jié)點選舉和集群管理 11，隔離和故障轉(zhuǎn)移 12，仲裁盤 13，Rgmanager 14，全局文件系統(tǒng)和集群邏輯卷管理 15，Linux綜合企業(yè)部署實戰(zhàn)
（五）、LINUX滲透入侵與防范	1，Backtrack5 kali 等pentest系統(tǒng)的安裝和基本使用方法 2，常見的虛擬機(jī)軟件的使用vmware和vbox 3，LINUX企業(yè)管理系統(tǒng)與黑客系統(tǒng)的指令區(qū)別
（六）、信息收集	1. DNS分析 2. 主機(jī)存活識別 3. 服務(wù)指紋識別 4. 流量分析 5. 路由分析 6. 網(wǎng)絡(luò)掃描 7. 系統(tǒng)指紋識別 8. SMB分析 9. SNMP分析 10. SSL分析
（七）、漏洞評估	1. Nessus的使用 2. Open VAS的使用
（八）、漏洞攻擊	1. Metasploit 、Armitage的使用 2. 瀏覽器攻擊 3. 安卓手機(jī)入侵
（九）、維持訪問、權(quán)限提升	1. 社會工程學(xué) 2. 中間人攻擊 3. 創(chuàng)建隱秘后門
（十）、密碼攻擊	1. 在線破解 2. 離線破解
（十一）、無線滲透與防護(hù)	1、Backtrack5，kali工具搭建 2、 WEP破解 3、 WPA2破解
（十二）、漏洞攻擊	1、Metasploit 、Armitage的使用 2、瀏覽器攻擊 3、安卓手機(jī)入侵