网络拓扑与账号分配
课件及战技指南学习
云端环境接入与答疑交流
阶段二:基础夯实(第 1 周,沉浸式实战)
红队基础:SQL 注入、XSS、CSRF、文件上传漏洞利用;Metasploit 工具链实战;Linux 提权技巧;跨站获取员工终端控制权;隐蔽后门植入;加密隧道搭建以获取内网数据库。
蓝队基础:资产梳理与暴露面探测、Wireshark/Tcpdump 日志分析;蓝队快速响应与溯源分析。
每日答疑:教练在线剖析攻防套路,优化学员战术。
阶段复盘:教练直播复盘(第二次直播课 3 小时,可回放)。
阶段三:技术精进(第 2 周,沉浸式实战)
红队进阶:深度信息收集、重点突破打点、内网横向探测;隐蔽隧道构建、权限提升;数据库提权与数据读取;Redis 服务器提权与数据读取;内网业务系统后门植入。
蓝队进阶:Windows/Linux 系统加固;恶意代码溯源(木马查杀/逆向分析);网络流量深度分析;日志手工与 Python 程序分析;防火墙和 WAF 安全配置实践;VPN 安全配置实践。
教练复盘:直播课(第三次直播课 3 小时,可回放)。
阶段四:互动研讨(第四次直播课 3 小时,可回放)
学员分享:交流学习感受与后续学习计划。
案例拆解:剖析 HVV 经典攻击案例,总结红蓝对抗核心策略。
结业考核:完成红队渗透挑战报告与蓝队应急溯源报告,通过审核即可获得权威证书。
三、课程详情
培训形式:角色沉浸式实战结合直播互动研讨与复盘。周期 20 天(时间灵活,依据教练任务安排练习,提供完备工具、操作流程、演练平台及班主任督导服务,配备问答系统与教练专属群)。
直播时间:4 月 13 日、20 日、26 日、27 日晚上 19:00 - 22:00,支持回放,免费复训。
学习平台:云端攻防平台(15 台靶机 + 防火墙 + WAF 高配环境)+ 钉钉线上直播。
课程优势:
时间安排灵活,不影响正常工作,专属答疑与学员社群助力学习不掉队。
学练紧密结合,以实战练习为主,定期直播、复盘与互动答疑。
支持回放与免费复训,课程持续开展,每月一期。
培训结业可获职业技术证书。
四、权威双证
中国通信工业协会颁发红蓝对抗演练工程师证书。
工业和信息化部教育与考试中心授予网络信息安全工程师证书。
五、实训平台
课程全程依托红方与黑客攻防对抗场景进行演练与辅导,依据行业最新动态设计对抗场景。授课老师为每位学员分配专用的攻防服务器及防火墙、WAF、VPN 等设备,统一部署于“实战云端平台”。学员仅需携带笔记本电脑即可参与实践练习,实验环境涵盖 15 台靶机及防火墙、堡垒机、WAF 等设备。
六、专家教练团队
张胜生:省级产业教授,CISSP 资深讲师、CISAW 应急管理与服务资深讲师。北京中安国发信息技术研究院院长,江苏省省级产业教授,北京市职工技术协会网络安全专业委员会理事长,中央财经大学信息学院研究员/研究生导师,辽宁警察学院公安信息系客座教授,北京市总工会和科委联合授予的行业带头人——“张胜生创新工作室”负责人,红黑演义网络安全实战性训练平台与网络犯罪侦查实训平台总架构师。主持翻译国际信息安全认证《CISSP 认证考试指南(第 6 版)》,编著《网络犯罪过程分析与应急响应》,编写 CISAW 应急管理与服务认证专用教材《网络安全应急管理与技术实践》。
朱老师:CISAW 应急服务讲师、攻防演练高级安全讲师。北京中安国发信息技术研究院高级研究员,网络安全高级工程师,专注安全行业多年,经验丰富。擅长网络与信息安全体系建设、网络安全应急响应、等级保护建设。讲课生动形象,理论与实战结合,深受学员喜爱。与研究院团队合作开发“红黑演义云端攻防演练平台”和“网络犯罪侦查实验室”。
楚老师:副教
授/攻防实战专家/CISSP 讲师/CISAW 应急服务讲师。北京中安国发信息技术研究院高级研究员,北京市职工技术协会网络安全专业委员会行业专家。精通攻防演练、安全体系建设、信息安全应急响应、等级保护建设等领域。从事信息安全工作 17 年,参与多个信息安全咨询项目和重点课题研究。多次带队参加全国级 CTF 比赛成绩优异,2023 年带领团队参加南非约翰内斯堡金砖国家技能大赛信息安全赛项荣获铜牌。
网安红队蓝队渗透测试岗位,红蓝对抗,通信和信息技术创新人才培养工程(简称CIIT)职业技术水平认证, “网安红蓝对抗实战训练与教练互动指导课”暨《网络信息安全工程师》马老师:135 - 2173 - 0416 / 133 - 9150 - 9126
七、报名详情
学习费:4800 元/人(包含培训费、攻防演练平台使用费、答疑辅导、考核建档及证书费),现场培训学员可统一安排住宿,费用自理。返回搜狐,查看更多