【交大亥客书院】
首创资安技术实务课程，与一般校内学分学程不同的是，亥客书院的课程设计更强调资安
决策管理实务、分析工具的操练与网络攻防技术的演练。本书院密切注意国内外资讯安全
的发展趋势，并邀请国内外专家学者针对热门议题，提供相关课程与实际操作训练，期能
适时地提供国内资安人员最新的知识与实务经验。
【课程名称】
高阶网页渗透测试
【课程讲师】
Boik Su
【课程简介】
延续进阶网页渗透测试的知识与技能，除了讲解重大漏洞的实务渗透技巧并搭配上机练习
、弱点的成因及修补的方法，并解说及示范近年来一些新起的技术与手法。探讨分享这几
年利用网页技术实作跨平台桌面应用程式的趋势所引进的安全议题，并让学员有实际接触
的实务及经验。
【课程大纲】
‧常用工具介绍
‧OWASP Top 10 2017（10 个类型）
‧第一天 : A1-A6
‧第二天 : A7-A10
‧防御方法分享
‧近年新攻击手法利用
本学院课程提供务实的技术演练，课程中将进行虚拟软件模拟演练，教导学员安装软件及
实务案例操演，使学员于课后能够持续使用与练习。
★ 本课程提供一人一机笔记型电脑上课使用。如欲自备自备笔记型电脑，电脑软硬件需
求: i3以上CPU、4G以上内存、40G可用硬盘空间、安装64-bits作业系统、VirtualBox
5.1.10以上版本。
【招收对象】程式开发人员、系统管理人员、资安工程师
【建议具备的背景知识、专业能力】
理解HTML及JAVAScript基础语法及概念、熟悉HTTP Request & Response、理解或曾经开
发过网页应用程式、大致了解或曾经使用过前端框架，如JQuery
【授课时间】2020/6/13、7/11，周六09：30-16：30（12：00-13：00休息）共12小时
(天灾顺延，另行通知)
【授课地点】国立交通大学 台北校区
【课程费用】15000元 (PTT版友享95折)
【报名方式】线上报名 : http://tinyurl.com/une2vgq
★更多课程讯息详见交大亥客书院网页 : https://hackercollege.nctu.edu.tw/
【主办单位】国立交通大学资通安全研究与教学中心
【课程网址】https://hackercollege.nctu.edu.tw/
【联络方式】张小姐 03-5712121分机54750 ; [email protected]