【交大亥客书院】
首创资安技术实务课程，与一般校内学分学程不同的是，亥客书院的课程设计更强调资安
决策管理实务、分析工具的操练与网络攻防技术的演练。本书院密切注意国内外资讯安全
的发展趋势，并邀请国内外专家学者针对热门议题，提供相关课程与实际操作训练，期能
适时地提供国内资安人员最新的知识与实务经验。
【课程名称】
基础网页安全与渗透测试
【课程讲师】
Po-Hsing Wu
【课程简介】
渗透测试是一种检验系统安全强度的技术，透过各种专家知识和最佳法则(best
practices)所研拟的流程方法，由一组安全技术团队，以探察、分析、验证到记录的流程
，模拟骇客的行为找出系统上逻辑性错误或更深层次的漏洞。
目前企业对外联通管道主要以网页与电子邮件为主，因此本课程将先说明基本渗透测试的
知识与技能，了解目前国内外常见的网页弱点，并实际操作具有弱点的虚拟网站，探讨实
务上的测试方式，了解潜在的安全威胁与问题。
【课程大纲】
基础网页安全(上午)
Web应用程式安全趋势
网页安全常见威胁
-OWASP Top 10
-CWE/SANS Top 25
CVSS与常见网页攻击手法
基础网页渗透测试(下午)
渗透测试简介
常用之渗透测试方法论
网页渗透测试框架
网页渗透测试流程与细节
网站应用程式弱点实作
本学院课程提供务实的技术演练，课程中将进行虚拟软件模拟演练，教导学员安装软件及
实务案例操演，使学员于课后能够持续使用与练习。
★ 本课程提供一人一机笔记型电脑上课使用。如欲自备自备笔记型电脑，电脑软硬件需
求: i3以上CPU、4G以上内存、40G可用硬盘空间、安装64-bits作业系统、VirtualBox
5.1.10以上版本。
【招收对象】程式开发人员、系统管理人员、资安工程师
【授课时间】2019/9/28，周六09：30-16：30（12：00-13：00休息）共6小时
(天灾顺延，另行通知)
【授课地点】国立交通大学 台北校区
【课程费用】8000元 (PTT版友享95折)
【报名方式】线上报名 : http://tinyurl.com/y5uzg2py
★更多课程讯息详见交大亥客书院网页 : https://hackercollege.nctu.edu.tw/
【主办单位】国立交通大学资通安全研究与教学中心
【课程网址】https://hackercollege.nctu.edu.tw/
【联络方式】张小姐 03-5712121分机54750 ; [email protected]