中培IT学院
CISP-PTS注册信息安全渗透测试专家认证

CISP-PTS注册信息安全渗透测试专家认证

授课方式:面授/直播/录播

课程时长:7天

免费赠送:超全教辅、海量题库、视频回放、考前冲刺

服务保障:多维度教学、全程伴学、一站式服务、不过免费重学、终身续证一站式服务。

课程价格:¥19800.00

课程介绍 开班计划 证书介绍 报名考试

课程介绍

CISP-PTS证书简介

CISP-PTS注册信息安全专业人员-渗透测试专家由中国信息安全测评中心颁发,是国内渗透测试领域认可度极高的国家级认证。面向网络安全攻防场景,聚焦锻炼从业者实际解决网络安全问题的能力,证书持有者需具备漏洞研究、代码分析、各类攻击技术运用及网络安全解决方案策划能力,是政府、国企及重点行业渗透测试岗位从业,企业获取信息安全服务资质、参与网络安全项目的核心凭证。

该认证旨在弥补网络安全人才缺口,强化企事业单位网络安全防御能力,为我国网络安全建设培养专业的渗透测试实战型人才。

在整个注册信息安全专业人员-渗透测试(CISP-PTS)的知识体系结构中,共包括高级Web安全、中间件安全、操作系统安全、数据库安全、渗透测试这五个知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每个知识域由一个或多个知识子域组成。

CISP-PTS培训对象

高级渗透测试工程师                               红队攻防工程师/技术负责人

漏洞挖掘工程师                                      渗透/攻防方向安全研究员

代码审计工程师                                      逆向分析工程师

渗透测试方向安全架构师                         网络安全/安全技术专家

安全运营中心SOC高级威胁分析师           应急响应高级工程师

攻防对抗测试方向安全产品专家              云安全/工控安全渗透测试工程师

政企安全攻防演练技术负责人                  网络安全攻防讲师等人员

 

CISP-PTS培训收益

1、国内渗透测试领域权威认证

CISP-PTS由中国信息安全测评中心颁发,是国家对信息安全人员技术能力的最高级别认证之一,具有极高的权威性与公信力。

2、行业准入合规竞标

在政府、金融、能源、运营商、央企国企等关键行业,该证书为招投标、等保测评、安全服务外包的核心人员必备资质,也是企业参与攻防演练、承接重大安全项目的重要凭证;企业配备持证团队,可满足监管合规与客户能力核验要求,显著提升项目竞标优势与行业竞争力。

3、强化就业竞争力

持证人员在渗透测试、红队攻防、安全评估、漏洞挖掘等岗位招聘中优先录用,有效提升简历竞争力与面试通过率,是入行与职业进阶的重要加分项。

4、体系化提升实战能力

认证覆盖信息收集、漏洞利用、内网渗透、权限维持、代码审计、应急响应等全流程实战技能,助力从业者由基础操作岗向专业渗透测试专家晋升。

5、薪资与职业晋升双提升

持证人员薪资水平普遍高于同岗无证人员,同时作为岗位定级、职称评定、技术晋升的重要依据,为向安全专家、项目负责人、技术管理岗发展提供有力支撑。

 

CISP-PTS课程大纲

公开课7天(每天6小时),录播课25课时,企业内训可定制。

CISP-PTS知识体系结构共包含五个知识类,分别为:

1、高级Web安全:主要包括HTTP协议分析、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2、中间件安全:主要包括Apache、IIS、Tomcat、WebLogic、WebSphere、JBoss等相关的技术知识和实践。

3、操作系统安全:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4、数据库安全:主要包括MSsql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。

5、渗透测试:主要包括信息收集,漏洞发现,漏洞利用,代码审计,流量分析,内网安全等相关技术知识和实践。

 知识体系结构.png

 

 培训共计7天,每天6小时,课程体系严格遵照中国信息安全测评中心的课程大纲要求,具体培训课程设置如下:

时间

章节

内容

第一天

初窥渗透测试

漏洞挖掘的技巧分享

渗透测试的常规流程

渗透测试的分类

信息收集技术

网站基本信息收集

爆破子域名、目录、旁站、端口

谷歌hack语法

社会工程学应用

其他高级技巧讲解

安全专业名词

认识木马、后门、肉鸡等专业名词

编码及加密

计算机常见编码格式

常见加密方式

实战:演示黑客如何攻击网站并获取管理员权限

本机搭建靶场环境

HTTP基础知识讲解

使用Burp对数据包进行分析

暴力破解实操

通过OSI模型分析互联网访问过程

黑客必知的几种网络协议

Wireshark进行协议数据包分析

sql注入基础

深度剖析sql注入产生原理以及Mysql工作原理

sql注入实战靶场练习(基础)

手工基础union注入练习

sqlmap自动化工具的使用

第二天

sql注入进阶

剖析基于时间/布尔类型的盲注

结合PHP代码以及Mysql数据库特性分析报错注入

通过GBK/UTF-8编码讲解宽字节注入

实例分析二次注入的利用过程以及产生原因

万能密码原理与利用

代码审计sql注入

代码层 SQL 注入漏洞挖掘

实战漏洞审计练习

第三天

文件上传漏洞

深入剖析

文件上传漏洞原理深入剖析

分析木马以及变种木马

文件上传get shell练习

文件上传的常见bypass技巧

绕过黑名单的CTF题目练习、讲解

结合中间件Apache/Nginx如何get shell

中间件题目练习

通过条件竞争get shell

漏洞赛题练习+讲解

文件包含漏洞

深入剖析

文件包含漏洞原理深入剖析

伪协议在文件包含漏洞中的使用

文件包含进行读取敏感文件

配合文件上传get shell

文件包含日志文件get shell

漏洞赛题练习+讲解

第四天

XSS跨站脚本攻击

实例XSS相关代码讲解

XSS漏洞成因深度剖析

XSS基础payload挖掘技巧

XSS进阶bypass技巧

实战练习社会工程学结合XSS漏洞进行盗取管理员cookie

XSS漏洞如何修复

SSRF漏洞

深度剖析SSRF产生原因

实战中SSRF漏洞挖掘技巧

如何利用SSRF进行内网探测

利用gopher协议对内网中的Mysql与Redis漏洞利用

网络安全竞赛考点-利用SSRF漏洞对内网发起sql注入攻击

往年大赛SSRF漏洞赛题练习+讲解

第五天

命令执行漏洞

命令执行bypass

RCE代码审计

Linux/Windows提权

Windows系统安全

文件系统安全(FTP)

日志分析

关于Windows下的内网信息收集命令

Windows下的提权手段(SQL Server提权)

Linux系统安全

Linux下的提权手段(SUID提权)

数据库安全

Mysql数据库特性以及版本特性

Mysql数据库语法介绍

Mysql安全配置

XXE漏洞

原理剖析

Payload书写逻辑

XXE伪协议命令执行

Redis非关系型数据库与基础介绍

实战Redis未授权攻击手法三种:

利用Redis未授权漏洞写webshell

利用Redis未授权漏洞写SSH公钥

利用Redis未授权漏洞写定时任务反弹shell

框架/模板漏洞以及常见CVE漏洞介绍

Shiro、WebLogic、Struts2 RCE方法介绍

PHPmyadmin Tomcat 经典漏洞介绍

Laravel Debug mode RCE(CVE-2021-3129)漏洞利用

Docker逃逸常见利用场景与逃逸方式介绍

温馨提示:第一阶段渗透测试核心技术课程结束,请大家认真梳理、消化吸收相关知识点,后续2天课程将结合学习进度安排,择期开展第二阶段PTS专项实操内容。

第六天

实战

综合靶机实战

内网渗透概念剖析

内网信息收集实战

隧道、代理学习

meterpreter/CS后渗透模块介绍及使用

Msfvenom生成木马配置及多次编码
如何迁移Shell至Meterpreter-shell
Msf常见高效payload
Meterpreter路由、隧道、转发
Meterpreter读取操作系统明文
Meterpreter令牌操作、哈希利用
CS常见用法详解(功能类似msf)

提权实战

介绍Windows提权与Linux提权
实战提权相关靶场
Windows下提权神器-CVE集合
Linux提权实战Dirty COW、SUID提权

第七天

PTS考试重难点

综合靶场实战

靶场实战1:Web安全综合攻防

靶场实战2:操作系统与中间件安全渗透

靶场实战3:内网渗透综合实战

靶场实战4:CISP-PTS全考点综合压轴实战

 

CISP-PTS讲师介绍

徐老师 国内某Top10安全公司特聘安全讲师

徐老师拥有十二年信息安全领域工作经验,具有丰富的教学和实践经验,安全领域多项资质认证,如CISI、CISP、CISP-PTE、CISP-PTS、CISAW、CISSP、CISA、Security+等,现任某985高校信息中心副主任,北京某大型企业的信息安全高级顾问。授课过程理论与实践并重,深入浅出,讲课诙谐幽默、气氛活跃,深受广大学员好评。擅长课程有Web、渗透测试、安全研究、漏洞挖掘、代码审计,热爱CTF和AWD。在Web方向的PHP代码审计尤为擅长,曾参与审计某司自研项目并审计到高危漏洞。有丰富的政府,内网、外网项目渗透经验。多次在CTF比赛中获取名次,并担任出题者和裁判。发表过关于《基于网页脚本的XSS攻击的分析与防御》的期刊,并被收录中国科技期刊数据库。

开班计划

开课时间 授课形式 培训类型 上课城市 在线报名
2026-05-27 面授+直播 精品班 成都 在线报名
2026-07-23 面授+直播 精品班 西安 在线报名
2026-09-19 面授+直播 精品班 成都 在线报名
2026-11-25 面授+直播 精品班 杭州 在线报名
随报随学 录播 特惠班 IT云课 在线报名

证书介绍

CISP-PTS证书样本

证书2.jpg

CISP-PTS证书样本

报名考试

cisp-pts.png