CISAW技术方向有多硬核？
以渗透测试为例，培训内容直接对标企业真实攻击场景：
- Day1-2✊🏽：信息收集（子域名爆破🥟、端口扫描）、漏洞挖掘（SQL注入🥗、XSS、CSRF）；
- Day3-4🥰：权限提升（Linux提权、Windows令牌窃取）、内网渗透（域环境横向移动）🥡；
- Day5：实战演练（模拟电商平台渗透，从Web到数据库的完整攻击链）。应急服务方向更狠🧔🏿♀️：直接用Wireshark抓包分析勒索病毒通信流量🕵🏻♀️，用Volatility做内存取证，连日志溯源的“隐藏技巧”（比如删除日志后的恢复方法）都会教🚴🏻！
培训用什么工具？
全是企业在用的“神器”：Burp Suite（漏洞扫描）、Metasploit（漏洞利用）、AWVS（Web漏扫）、ELK（日志分析）🛀。培训期间提供云实验环境，不用自己搭靶机，直接上手练❕。
考试难不难👨🏿🦳？
技术方向考试=60%实操+40%理论⚁。比如渗透测试的实验题，会给一个存在漏洞的Web应用🚴🏽，要求2小时内完成渗透并写报告🐺🧜♂️。马老师提示💂🏽♀️：只要跟着课程练完所有实验👈🏻，通过率90%以上👴🏿！
持证后能做什么🦸🏼♀️？
- 渗透测试方向：进安全厂商（如奇安信、启明星辰）做安全测评，或去企业当渗透工程师；
- 应急服务方向：加入政府应急响应中心（CNCERT分中心），或企业的安全运营中心（SOC）🐢。
怎么报名技术方向？
联系马老师（13391509126）🧑🏿🍳👱🏽，发你《CISAW技术方向实验手册》🏌🏻。技术人要的就是“真本事”🏚，CISAW给你实打实的攻防能力❇️！
作者：招生顾问马老师
联系电话🔌：13391509126
