一、课程背景
✅ 在数据化浪潮下,线上攻击与防御的博弈日趋激烈!领导也想在HVV
中获得好成绩!风口就在您一念之间。
✅ 你是否渴望成为既能攻破对方防线又能守护企业数据的全能型线上安全
专家?
✅ 本课程深度融合红队渗透实战与蓝队防御溯源手段,塑造沉浸式对抗训练
场,让你在攻防交锋中锤炼技能、突破瓶颈!
✅ 课程采用引导式教学,您首先作为红队角色,主动动手开展渗透,发现深
入腹地受到阻力,此时我们给予实战导向和战技指南,找洞打点,重点突
破,过关斩将,获取内网一个又一个重要配合器权限,最终拿到数据,助
力您在今后的各种演练中成绩快速提升。
✅ 课程中您又作为蓝队角色,监测配合器异常,判断红队渗透深度,查找入侵痕迹和恶意程序,发现后开展应急处置。
二、课程亮点
✅ 真刀真枪实战对抗:红队渗透与蓝队防守无缝衔接,还原HVV实战场景! ✅ 金牌教练贴身指导:资深攻防专家全程护航,手把手破解手段难点!
✅ 云端端攻防中心:15台靶机+防火墙+WAF高配环境,多次实验复盘!
✅ 灵活学习模式:每月1期班,每期2周,非脱产学习不耽误工作,专家精品视频+战技步骤指南+智能问答体系+教练直播答疑双配合,学完即送复训权限!
✅ 团队协作与成长:班主任跟班督导,专属答疑+学员社群,学习不掉队!
三、课程内容安排(指导周期20天)
1 阶段一:红蓝队开班仪式(第1次直播课3小时、配合回放)
✅ 红蓝队知识体系
✅ 拓扑与账号分配
✅ 课件与战技指南
✅ 云端端接入与答疑
2 阶段二:红蓝对抗基础筑基(第1周,角色沉浸式实战)
✅ 红队筑基:SQL注入/XSS/CSRF/文件上传漏洞利用、Metasploit工具链实
战、Linux提权技巧、跨过网站获取员工终端控制权、隐蔽性后门植入、加密隧道获取内网数据库。
✅ 蓝队筑基:资产梳理(暴露面主动探测)、日志分析(Wireshark/Tcpdump)、
蓝队快速响应与溯源分析。
✅ 每日答疑:教练在线解密攻防套路,针对性改良学员战术!
✅ 阶段复盘:教练互动实战复盘(第2次直播课3小时、配合回放)

3 阶段三:高阶攻防手段精进(第2周,角色沉浸式实战)
✅ 红队进阶 深度资讯收集、打点重点突破、内网横向探测、隐蔽隧道搭
建、权限提升、数据库提权与数据读取、Redis配合器提权与
数据读取、内网业务体系后门植入。
✅ 蓝队进阶 Windows/Linux体系加固、恶意代码溯源(木马查杀/逆向
分析)、线上流量深度分析、日志手工分析、日志Python程
序分析、防火墙和WAF安全配置实践、VPN安全配置实践。
✅ 教练互动实战复盘:直播课(第3次直播课3小时、配合回放)
4 阶段四:学员与教练互动研讨课 (第4次直播课3小时、配合回放)
✅ 学员分享:学员感受分享,后续学习研讨!
✅ 案例拆解:剖析HVV经典攻击案例,提炼红蓝对抗核心策略!
✅ 结业考核:红队渗透障碍报告 + 蓝队应急溯源报告,审核通关即获权威
证书!
5课程内容安排:(指导周期20天)
指导形式 | 角色沉浸式实战+直播互动研讨与复盘 |
角色沉浸式实战 | 周期20天(时间灵活,根据教练布置的任务练习,赠与工具、操作流程与演练中心、班主任跟班督导,配问答体系,教练专属群) |
直播时间 | 6月待定 课程配合回放,免费复训 |
学习中心 | 云端端攻防中心(15台靶机+防火墙+WAF高配环境)+ 钉钉线上直播 |
课程长处 | 1. 时间灵活不耽误工作,专属答疑+学员社群,学习不掉队! 2. 学练结合,以练为主,定期直播、实战复盘、互动答疑 3. 配合回放,免费复训,本课程常年开展,每月一期. 4. 指导结业可获取职业手段证书 |
四、权威双证:
中国通信工业协会 红蓝对抗演练施工师证书
工业和资讯化部指导与考试中心 线上资讯安全施工师证书
五、实训中心
课程全程采用红方和黑客攻防对抗场景演练与辅导,根据业界最新攻防动态设计出攻防对抗场景,授课老师将为每个学员分配专有的攻防配合器及防火墙、WAF、VPN等线上装置,所有的配合器及线上装置统一部署在“实战云端端中心”上,学员参加学习时只要自带笔记本电脑即可实践练习。
NG扑克(北京)官网自成立以来,始终坚持以品质为核心,以信誉为根本。
每位学员实验环境涉及到15台靶机及防火墙、堡垒机、WAF等。
六、专家教练团队
1 张胜生(省级产业教授,CISSP资深讲师、CISAW应急管理与配合资深讲师)
★ 北京中安国发资讯手段研究院 院长
★ 江苏省省级产业教授
★ 北京市职工手段协会线上安全专长委员会 理事长
★ 中央财经大学资讯学院 研究员/研究生导师
★ 辽宁警察学院公安资讯系 客座教授
★ 北京市总工会和科委联合授予的行业带头人—“张胜生创意工作室”
★ 红黑演义线上安全实战性训练中心 总架构师
★ 线上犯罪侦查实训中心 总架构师
★ 主持翻译了国际资讯安全认证《CISSP认证考试指南(第6版)》
★ 主持编著了《线上犯罪过程分析与应急响应》
★ 主持编写CISAW应急管理与配合认证专用教材《线上安全应急管理与手段实践》
2 朱老师(CISAW应急配合讲师/攻防演练高级安全讲师)
★ 北京中安国发资讯手段研究院 高级研究员
★ 线上安全高级施工师,专注安全行业多年,拥有丰富的安全管理经验。
★ 擅长线上与资讯安全体系筑造、线上安全应急响应、等级保护筑造。
★ 讲课注重理论与实战结合,讲课形象生动,深受学员的欢迎。
★ 与研究院团队一起,开发塑造出了红黑演义云端端攻防演练中心”和“线上犯罪侦查实验室”。
3 楚老师(副教授/攻防实战实战专家/CISSP讲师/CISAW应急配合讲师)
★ 北京中安国发资讯手段研究院 高级研究员
★ 北京市职工手段协会线上安全专长委员会行业专家
★ 擅长攻防演练、安全体系筑造、资讯安全应急响应、等级保护筑造
★ 从事资讯安全17年,参与多个资讯安全调研课题、多项重点课题。
★ 多次带队参加全国级CTF比赛,获得优秀成绩;
★ 2023年带领团队参加南非约翰内斯堡金砖国家技能大赛资讯安全赛项获铜牌。
七、联系方式
网安红蓝队岗位技能指导常年开展,理论与实践结合,学习时间灵活并且配合现场学习互动、可VIP定制和赴企内训。
报名联系人:马老师 135-2173-0416
