易霖博信息安全培訓

Linux滲透與安全培訓課程簡介：

一、課程介紹 高效使用Linux，在Linux環境中使用指令、shell腳本執行繁雜的系統管理任務,能快速的解決Linux系統下出現的各種疑難故障，并利用Linux在企業現有環境中配置和搭建各類服務器，提供高校安全的解決方案。
二、課程優勢：
    安全人才也是各大企業爭先搶要的人才，有的企業為聘請一個安全人才，不甚花費重金聘請，但最后還是一才難求，為培養人才，易霖博的安全培訓，結合企業用人特點與技術需求；
    綜合企業招聘需求和人才期望，量身定制企業的實用技術人才；
    綜合我們學員的特點挖掘企業崗位，做到學員適才適崗；每日實戰，理論與實際相結合、為企業培養內核級的安全人才。
三、適合群體：
    有電腦使用或windows基礎，想進一步提升技能，或對Linux感興趣，支持開源精神、想從事Linux/UNIX等相關工作的人或正在從事Linux相關工作的系統集成商，未來從事Linux高級工程師、系統架構師、系統安全領域的學員。
四、課程大綱：

（一）、系統管理	適用于Linux的新使用者，他們希望了解并掌握Linux基本知識，該課程將介紹關鍵的命令行概念，為計劃成為全職Linux系統管理員的學員奠定基礎；能夠執行安裝操作，建立網絡連接，管理物理存儲器，并執行基礎的安全管理。 1，Linux的圖形化安裝 2，管理物理存儲器 3，命令行介紹 4，通過命令行執行基本的Linux指令 5，學習如何安裝和配置本地組件與服務 6，建立網絡，并保證網絡服務的安全 7，管理和保證文件的安全 8，管理用戶和用戶組 9，部署文件共享服務
（二）、系統管理	在系統管理I基礎上深入學習企業Linux，能夠對文件系統和分區進行管理和故障排除，邏輯卷管理、接入控制和程序包管理：網絡配置與故障排除、管理文件系統和邏輯卷、控制用戶和文件訪問、安裝和管理服務與流程、基本命令行操作、故障排除。 1，以交互的方式或Kickstart方式Linux 2，學習linux下神奇工具shell 3，控制常用的系統硬件；管理打印子系統 4，創建和維護Linux文件系統 5，執行用戶和組管理 6，將工作站與現有網絡集成 7，工作站配置NIS、DNS和DHCP服務的客戶端 8，用at、cron和anacron實現任務自動化管理 9，將文件系統備份到磁帶和tar歸檔文件 10，用RPM操作軟件包 11，配置X Window系統和GNOME、KDE桌面環境 12，配置基本的主機安全
（三）、系統管理	通過本課程學習可以安全配置部署與管理Linux網絡服務，包含DNS、Apache、SMTP和網絡文件共享；此外本課程注重安全性，包括監控、數據包過濾、接入控制和SELinux。本課程學完可以參加RHCSA和RHCE考試。本課程學習紅帽企業Linux服務器以及簡單配置常用的網絡服務和安全設置。 課程大綱：紅帽Linux服務器端設置、網絡服務基本管理。常用的網絡服務包括DNS、NIS、Apache、SMB、DHCP、SELinux、FTP、tftp、pppd、proxy。 1，使用紅帽Linux進行安全性管理 2，制定安全性策略 3，本機安全 4，安全性簡介 5，文件和文件系統的安全性 6，密碼的安全性 7，內核的安全性 8，防火墻的基本要素 9，基于紅帽Linux的安全性工具 10，如何應對入侵（break-in） 11，安全資源和方法 12，OSS安全性工具概述
（四）、Linux企業存儲管理	適合人群：RHCA培訓企業存儲管理，課程適合已經具備LINUX中級水平的專業人士，想進一步提升在該領域的技能和競爭力；正在從事Linux等相關工作的系統集成商或Linux高級工程師、系統架構師。 1，企業存儲管理培訓目標： 2，使用紅帽集群套件和全局文件系統?（GFS） 3，在集群計算環境中實施高可用性（故障切換）服務如何在大型網絡中心布署企業級共享的文件系統。 4，數據管理、存儲及集群技術 5，Udev 6，ISCSI配置 7，高級RAID 8，設備映射和多路徑 9，紅帽集群套件總覽 10，集群節點選舉和集群管理 11，隔離和故障轉移 12，仲裁盤 13，Rgmanager 14，全局文件系統和集群邏輯卷管理 15，Linux綜合企業部署實戰
（五）、LINUX滲透入侵與防范	1，Backtrack5 kali 等pentest系統的安裝和基本使用方法 2，常見的虛擬機軟件的使用vmware和vbox 3，LINUX企業管理系統與黑客系統的指令區別
（六）、信息收集	1. DNS分析 2. 主機存活識別 3. 服務指紋識別 4. 流量分析 5. 路由分析 6. 網絡掃描 7. 系統指紋識別 8. SMB分析 9. SNMP分析 10. SSL分析
（七）、漏洞評估	1. Nessus的使用 2. Open VAS的使用
（八）、漏洞攻擊	1. Metasploit 、Armitage的使用 2. 瀏覽器攻擊 3. 安卓手機入侵
（九）、維持訪問、權限提升	1. 社會工程學 2. 中間人攻擊 3. 創建隱秘后門
（十）、密碼攻擊	1. 在線破解 2. 離線破解
（十一）、無線滲透與防護	1、Backtrack5，kali工具搭建 2、 WEP破解 3、 WPA2破解
（十二）、漏洞攻擊	1、Metasploit 、Armitage的使用 2、瀏覽器攻擊 3、安卓手機入侵