- 加入/移除至我喜爱的课程
- 列印
网页程式渗透测试证书
香港资讯科技学院
课程编号
IT524055Q
课程范畴
资讯科技
课程程度
证书
開辦院校
香港资讯科技学院
上课时数
60
资历级别
4
资历学分
30
资历名册登记号码
24/000112/L4
资历名册登记有效期
2024.02.01-2026.08.31
有关课程开课日期资料，请联络2835 7403 | 香港资讯科技学院
课程提供了对网页程式安全和其渗透测试的全面理解。 内容包括：
- 网页应用基础：概览网页技术、Cookies、Session、HTTP请求以及常见的网页框架。
- 常见网页漏洞：SQL注入、远端档案包含（RFI）、本地档案包含（LFI）、命令注入、跨站脚本攻击（XSS）、不安全的网页逻辑、任意档案上传和网页后门。
- 网页应用渗透测试工具：熟悉用于网页环境中的检测、扫描、攻击和代理工具。
- 基础侦察：用于检测的工具以发掘伺服器上运行的服务类型。
- 伺服器漏洞：识别网页伺服器漏洞的工具和技巧。
- 漏洞利用代码基础：理解漏洞概念、Payloads以及基本漏洞利用代码的修改。
- 后期渗透：维持访问的技术和反向Shell方法。
- 网页应用加固：设置网页应用防火墙（WAF）和安全编码实践。
暫定時間表
-
- 上課時間: -
- 一般需6個月完成。
入学条件
香港中学文凭试五科成绩达第二级或以上，包括英国语文、中国语文，及具一年相关工作经验; 或
香港中学会考五科成绩达E级 / 第二级或以上，包括英国语文及中国语文或同等学歴，及具两年相关工作经验; 或
完成获「课程委员会」认可的「资历架构」第3级别之相关证书课程，及具一年或以上相关的工作经验; 或
持有「资历架构」第3级别或以上「过往资历认可」资格并通过面试或笔试; 或
最少具两年或以上相关的工作经验，及其他持有认可及可核证之过往学习并通过面试或笔试
截止报名日期: -
请按上面的 '网上申请' 按钮
注意事项
⦁ 符合入学资格的申请人，将稍后收到缴费通知，现阶段暂无须缴交学费。
⦁ 一般情况下，课程以先到先得形式接受申请。
⦁ 如报读的班别已额满，申请人将收到通知入读其他仍有空缺的班别。
⦁ 如需更改班别，只会安排在轮候名单内。
网上电邮查询
课程推介
课程特点图示
课程特点图示:
网上报名
持续专业发展课程
新型工业化及科技培训计划
普通话课程
非华语人士中文课程- 最新课程/研讨会
持续进修基金课程
职业英语课程
国家普通话水平测试
Vplus 工程专才- Vplus 创意专才
Vplus 健康及生命科学专才