网安行业必备证书之CISP-PTE-CSDN博客

本文链接：https://blog.csdn.net/weixin_46428928/article/details/131913655

前言

《网络安全法》第三条提出“国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。”因此，培养“高素质的网络安全和信息化人才队伍”的工作刻不容缓！

2017年8月21日，中国信息安全测评中心与奇安信集团共同成立了CISP渗透测试、应急响应方向的运营机构，同时正式发布“注册信息安全专业人员渗透测试工程师”（简称CISP-PTE）专项注册考试。从此，我国网络安全渗透测试领域首次拥有了国家级人才培训、评估及注册资质。同时CISP-PTE认证也获得业内众多企业的一致认可。

CISP-PTE

注册信息安全专业人员

渗透测试工程师

CISP-PTE——国家注册信息安全渗透测试工程师认证。作为中国信息安全测评中心颁发的渗透测试领域证书，其持有人员不仅更容易得到更多企业的认可，同时具备从事信息安全技术领域网站渗透测试工作能力，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

CISP-PTE

基础知识

HTTP请求
常见渗透工具使用
内网渗透

WEB安全漏洞

信息泄露
信息收集
SQL注入漏洞
注入漏洞其他利用方式
文件上传
文件上传利用方式
XSS漏洞
CSRF漏洞
SSRF漏洞
命令执行漏洞
RCE常见利用方式
文件处理漏洞
XXE漏洞
PHP函数安全

数据库安全

MsSQL数据库安全
MySQL数据库安全
Oracle数据库安全
Redis数据库安全

中间件安全

Apache安全
IIS安全
JBoss安全
Tomcat安全
WebLogic安全
Web应用服务器安全加固

操作系统安全

Windows操作系统安全
Linux操作系统安全

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）