网络安全行业新晋者 | IITC工信人才能力提升证书
2025年的网络安全战场已成为企业数字化生存的核心防线。全球网络攻击量同比激增44%，医疗行业因勒索软件单年损失超24亿美元，金融、能源等关键领域的供应链漏洞事件频发。这种背景下，国内网络安全人才缺口逼近330万，市场规模突破千亿并保持5%年增速——这意味着，每3个网络安全岗位，就有1个虚位以待。
对于新人而言，入门薪资已展现吸引力：1-3年经验的安全工程师，85%岗位年薪在7-18万区间（职友集数据），一线城市大厂起薪可达15-25万。随着经验积累，7年以上专家月薪普遍30-60k，顶级CISO年薪破百万。更关键的是，金融、互联网行业因攻防压力大，薪资普遍高于行业均值20%以上。
建议新进入网络安全行业的从业者从以下三点入手：
- 扎实掌握Linux、Python、渗透测试基础，通过CTF比赛积累实战经验（如护网杯、强网杯）
- 考取网络安全相关的证书，例如工信人才能力提升证书IITC渗透测试方向，持证者平均薪资提升30%
- 从安全运维、驻场服务切入，优先选择医疗、金融等受政策驱动的行业（如某三甲医院安全岗，新人可接触真实勒索攻击处置）
工信人才能力提升证书
渗透测试工程师（高级）
工信人才能力提升证书:“渗透测试工程师(高级)专业能力提升认证课程”是由工业和信息化部人才交流中心颁发的证书，属于工业和信息化人才能力提升证书。此证书无需年审，终身有效，并且每张证书都有唯一的编码。工业和信息化部人才交流中心是经中央机构编制委员会办公室批准成立、在国家事业单位登记管理局登记、隶属于工业和信息化部的公益二类事业单位(正局级)。
持有IITC工信人才能力提升证书-渗透测试工程师（高级）证书，表明持有者在渗透测试计划制定、漏洞扫描与评估、网络渗透攻击模拟、漏洞利用验证、风险评估及报告撰写、修复加固建议等方面能力突出，能够在多领域发挥关键作用，为从业者在网络安全领域的职业发展提供有力支撑，在岗位聘任、加薪调级等方面往往能得到各级机关、企事业单位的承认与优先考虑 。
开班时间
- 6月30日开班10天晚课
适用人群
网络安全从业者
已从事网络安全领域工作
技术管理人员
负责网络安全团队管理、项目统筹的管理者
在校相关专业学生
计算机科学与技术、网络安全、信息安全等专业的高校学生
转行求职者
具备一定计算机基础，想要从其他行业转行至网络安全领域，从事渗透测试工作的人员
企业 IT 部门人员
企业内部 IT 部门负责系统维护、网络安全保障的员工，通过考取证书提升渗透测试能力
自由技术顾问
为不同企业或机构提供网络安全咨询、技术支持的自由职业者
证书价值
就业竞争力
作为众多企业招聘渗透测试岗位时的优先筛选条件，帮助求职者在应聘中脱颖而出，获取更多优质工作机会，让持证人在人才市场中更具吸引力。
职业晋升
在岗位聘任、加薪调级等方面，被各级机关、企事业单位承认并给予优先考虑。助力从业者突破职业瓶颈，向管理岗位或高级技术专家方向迈进，为职业发展开辟上升通道。
专业能力证明
有力证明持证人在渗透测试计划制定、漏洞扫描评估、网络渗透模拟等核心工作环节具备卓越能力，彰显专业素养。是对个人在渗透测试领域专业知识与技能深度和广度的高度认可。
职业领域拓展
持证者可在企业安全评估、政府与金融机构安全保障、电商及互联网安全防护、医疗数据隐私保护、物联网与智能硬件安全检测、云计算平台安全维护等多领域发挥关键作用，拓宽职业发展边界，涉足更多前沿及重要行业安全领域。
颁发机构
工业和信息化人才能力提升证书。此证书无需年审，终身有效，并且每张证书都有唯一的编码。工业和信息化部人才交流中心是经中央机构编制委员会办公室批准成立、在国家事业单位登记管理局登记、隶属于工业和信息化部的公益二类事业单位(正局级)。
课程大纲
| 课程大纲 | 课程内容 |
| 初窥渗透测试 | 关于漏洞挖掘的技巧分享 |
| 渗透测试的常规流程 | |
| 渗透测试的分类 | |
| 认识木马、后门、肉鸡等等专业名词 | |
| 了解计算机常见编码及加密方式 | |
| 信息收集 | 网站基本信息收集 |
| 爆破子域名、目录、旁站、端口 | |
| 谷歌hack语法 | |
| 社会工程学 | |
| 其他高级技巧讲解 | |
| 本机搭建靶场环境 | HTTP基础知识讲解 |
| 使用burp对数据包进行分析 | |
| 通过OSI模型分析互联网访问过程 | |
| 黑客必知的几种网络协议 | |
| wireshark进行协议数据包分析 | |
| sql注入 | 深度剖析sql注入产生原理以及mysql工作原理 |
| sql注入实战靶场练习（基础） | |
| 手工基础union注入练习 | |
| sqlmap自动化工具的使用 | |
| 剖析基于时间/布尔类型的盲注 | |
| 结合php代码以及mysql数据库特性分析报错注入 | |
| 通过gbk/utf-8编码讲解宽字节注入 | |
| 实例分析二次注入的利用过程以及产生原因 | |
| 代码审计sql注入 | |
| 万能密码 | |
| XSS跨站脚本攻击 | 实例XSS相关代码讲解 |
| XSS漏洞成因深度剖析 | |
| XSS基础payload挖掘技巧 | |
| XSS进阶bypass技巧 | |
| 实战练习社会工程学结合XSS漏洞进行盗取管理员cookie | |
| XSS漏洞如何修复 | |
| 代码审计/RCE | 弱类型 |
| 变量覆盖 | |
| 伪随机数 | |
| 正则匹配在ctf中常考点 | |
| php中存在风险的函数绕过总结 | |
| 常规命令执行和文件读取的函数 | |
| 剖析代码审计在web中考点与解题技巧 | |
| 文件上传漏洞深入剖析 | 文件上传漏洞原理深入剖析 |
| 分析木马以及变种木马 | |
| 文件上传getshell练习 | |
| 文件上传的常见bypass技巧 | |
| 绕过黑名单的ctf题目练习、讲解 | |
| 结合中间件Apache/nginx如何getshell | |
| 中间件题目练习 | |
| 通过条件竞争getshell | |
| 暴力破解 | 学习如何使用burpsuite及其高级用法 |
| 认识暴力破解及扩展其利用点 | |
| 利用burp进行暴力破解 | |
| burp高级用法-编码数据进行爆破 | |
| 401页面、日期、纯数字爆破 | |
| SSRF漏洞 | 深度剖析SSRF产生原因 |
| 实战中SSRF漏洞挖掘技巧 | |
| 如何利用SSRF进行内网探测 | |
| 利用gopher协议对内网中的mysql与redis漏洞利用 | |
| 网络安全竞赛考点-利用SSRF漏洞对内网发起SQL注入攻击 | |
| 往年大赛SSRF漏洞赛题练习+讲解 | |
| 文件包含漏洞深入剖析 | 文件包含漏洞原理深入剖析 |
| 伪协议在文件包含漏洞中的使用 | |
| 文件包含进行读取敏感文件 | |
| 配合文件上传getshell | |
| 文件包含日志文件getshell | |
| 漏洞赛题练习+讲解 | |
| 反序列化漏洞 | 初识反序列化漏洞 |
| 反序列化漏洞考点剖析 | |
| 代码审计构造exp | |
| windows系统安全 | 文件系统安全(ftp） |
| 日志分析 | |
| 关于windows下的内网信息收集命令 | |
| windows下的提权手段（sqlserver提权） | |
| linux系统安全 | 日志分析 |
| linux下的提权手段（suid提权） | |
| 缓冲区溢出安全 | |
| 数据库安全 | mysql数据库特性以及版本特性 |
| mysql数据库语法介绍 | |
| mysql安全配置 | |
| 中间件安全 | apache下的安全配置 |
| IIS下的安全配置 | |
| WebLogic下的安全配置 | |
| Websphere下的安全配置 | |
| 权限提升 | 介绍windows提权与linux提权 |
| 实战提权相关靶场 | |
| windows下提权神器-CVE集合 | |
| Linux提权实战dirtycow、suid提权 | |
| 内网渗透基础 | windows渗透命令讲解 |
| linux渗透命令讲解 | |
| 域结构分析讲解 | |
| 如何构造一个域环境 | |
| powershell、wmic命令介绍 | |
| 木马免杀 | 常见msf/CS木马工作原理讲解 |
| 分离免杀、加壳、静态免杀等等技术讲解 | |
| 好用的免杀框架、工具学习利用 | |
| 如何使用C#实现分离（免杀代码书写） | |
| Shellcode编码、钓鱼邮件免杀 | |
| 自研免杀工具分享 | |
| 内网横向渗透-隧道篇 | 隐蔽隧道 |
| Dns隧道 | |
| Icmp隧道 | |
| 端口复用 | |
| https隧道 | |
| socks隧道 |
培训安排
- 5天直播课程+录播回放+习题
考试相关
线上考试，考试时长3小时，总计40道单选题，6道实操题，总分100分，70分及以上为通过。
证书样例
证书维持
- 无需维持，永久有效
培训价格
原价：2980元- 早鸟价：2600元/人（仅前20席，先到先得）
