【交大亥客书院】
首创资安技术实务课程，与一般校内学分学程不同的是，亥客书院的课程设计更强调资安
决策管理实务、分析工具的操练与网络攻防技术的演练。本书院密切注意国内外资讯安全
的发展趋势，并邀请国内外专家学者针对热门议题，提供相关课程与实际操作训练，期能
适时地提供国内资安人员最新的知识与实务经验。
【课程名称】
进阶网页渗透测试
【课程讲师】
Jpeanut
【课程简介】
渗透测试是由资通安全专家模拟骇客的攻击行为，以找出企业资讯网络或系统中的漏洞，
并提供修补建议以完善整体网络安全。 本课程将延续基础渗透测试的知识与技能，提供
近年来重大漏洞的实务渗透经验分享、错误的程式修补、以及防御绕过与漏洞利用的技巧
，透过实务工具操作与练习，让学员身历其境了解网页安全漏洞之理论与实务。
【课程大纲】
进阶网页渗透测试(上午)
-网页安全常见威胁简介
-渗透测试流程简介
-渗透测试各阶段方法说明
-渗透测试自修资源分享
进阶网页渗透测试(下午)
-渗透测试工具操作
-实务漏洞利用练习
-渗透测试测资产生
本学院课程提供务实的技术演练，课程中将进行虚拟软件模拟演练，教导学员安装软件及
实务案例操演，使学员于课后能够持续使用与练习。
★ 本课程提供一人一机笔记型电脑上课使用。如欲自备自备笔记型电脑，电脑软硬件需
求: i3以上CPU、4G以上内存、40G可用硬盘空间、安装64-bits作业系统、VirtualBox
5.1.10以上版本。
【招收对象】资安人员、网管人员、网页开发人员
【建议具备的背景知识、专业能力】
熟悉网页漏洞 OWASP TOP 10、具备网页程式语言开发经验尤佳
【授课时间】2020/05/30，周六09：30-16：30（12：00-13：00休息）共6小时
(天灾顺延，另行通知)
【授课地点】国立交通大学 新竹校区
【课程费用】8000元 (PTT版友享95折)
【报名方式】线上报名 : http://tinyurl.com/une2vgq
★更多课程讯息详见交大亥客书院网页 : https://hackercollege.nctu.edu.tw/
【主办单位】国立交通大学资通安全研究与教学中心
【课程网址】https://hackercollege.nctu.edu.tw/
【联络方式】张小姐 03-5712121分机54750 ; [email protected]