【交大亥客書院】
首創資安技術實務課程，與一般校內學分學程不同的是，亥客書院的課程設計更強調資安
決策管理實務、分析工具的操練與網路攻防技術的演練。本書院密切注意國內外資訊安全
的發展趨勢，並邀請國內外專家學者針對熱門議題，提供相關課程與實際操作訓練，期能
適時地提供國內資安人員最新的知識與實務經驗。
【課程名稱】
進階網頁滲透測試
【課程講師】
Jpeanut
【課程簡介】
滲透測試是由資通安全專家模擬駭客的攻擊行為，以找出企業資訊網路或系統中的漏洞，
並提供修補建議以完善整體網路安全。 本課程將延續基礎滲透測試的知識與技能，提供
近年來重大漏洞的實務滲透經驗分享、錯誤的程式修補、以及防禦繞過與漏洞利用的技巧
，透過實務工具操作與練習，讓學員身歷其境了解網頁安全漏洞之理論與實務。
【課程大綱】
進階網頁滲透測試(上午)
-網頁安全常見威脅簡介
-滲透測試流程簡介
-滲透測試各階段方法說明
-滲透測試自修資源分享
進階網頁滲透測試(下午)
-滲透測試工具操作
-實務漏洞利用練習
-滲透測試測資產生
本學院課程提供務實的技術演練，課程中將進行虛擬軟體模擬演練，教導學員安裝軟體及
實務案例操演，使學員於課後能夠持續使用與練習。
★ 本課程提供一人一機筆記型電腦上課使用。如欲自備自備筆記型電腦，電腦軟硬體需
求: i3以上CPU、4G以上記憶體、40G可用硬碟空間、安裝64-bits作業系統、VirtualBox
5.1.10以上版本。
【招收對象】資安人員、網管人員、網頁開發人員
【建議具備的背景知識或專業能力】
熟悉網頁漏洞 OWASP TOP 10、具備網頁程式語言開發經驗尤佳
【授課時間】2020/10/31，週六09：30-16：30（12：00-13：00休息）共6小時
(天災順延，另行通知)
【授課地點】國立交通大學 台北校區
【課程費用】8000元 (PTT版友享95折)
【報名方式】線上報名 : http://tinyurl.com/une2vgq
★更多課程訊息詳見交大亥客書院網頁 : https://hackercollege.nctu.edu.tw/
【主辦單位】國立交通大學資通安全研究與教學中心
【課程網址】https://hackercollege.nctu.edu.tw/
【聯絡方式】張小姐 03-5712121分機54750 ; [email protected]