自強課程
課程名稱
【勞動部勞動力發展署補助80%課程】網路安全技術及實務訓練進階班第01期
熱烈招生中
[報名須上職訓局人才投資網站代碼 171430 ]。補助及報名詳情如下【注意事項】
本課程使學員了解社交工程與資訊情蒐(OSINT)之基本原理與工具應用,認識釣魚攻擊與 APT 攻擊手法,並熟悉網站應用程式常見弱點(如 Injection、XSS、CSRF)及其攻擊原理。同時學習網路封包分析與掃描工具(Wireshark、Nmap、hping3)的使用,建立對網頁與網路攻擊行為的辨識與分析能力。
課程代碼:
15Q354
上課時間:
2026/12/05~12/26,每星期六,共四週,09:00~12:00;13:00~16:00
上課時數:
24 小時
課程費用:
4690元
(符合超值優惠價格者需送出報名表後,系統發出報名成功回函確認金額。)
課程目標:
本課程旨在透過實務導向的訓練,全面強化學員的資通安全意識與技術防護能量。針對網頁應用安全,課程將深入探討安全程式開發規範,協助學員建立從設計階段即納入資安考量的開發思維,並具備程式碼安全性查驗的實作能力。此外,藉由剖析真實攻防案例,學員將能掌握駭客攻擊邏輯與防禦視角,在面對各類資安威脅情境時,能迅速判斷風險並採取精準的補救策略與預防措施,從而建構出堅韌的資安防護網,成為具備即戰力的進階資安技術人才。
課程特色:
本課程可培養學員具備資訊情蒐(OSINT)與社交工程攻擊辨識能力,能操作基本情資蒐集與釣魚測試工具,理解 APT 攻擊模式;並具備分析網站應用程式弱點(Injection、XSS、CSRF)與密碼安全風險的能力,同時能運用 Wireshark 進行封包分析,並以 Nmap、hping3 進行網路掃描與攻擊行為判讀,提升整體資安分析與防禦實務技能。
修課條件:
1.須具備網路基礎架構等相關概念。
2.適合欲培育第二專長者。
3.欲從事網路安全相關工作者。
2.適合欲培育第二專長者。
3.欲從事網路安全相關工作者。
課程大綱:
1.社交工程與資訊情蒐(上) ‐OSINT 介紹 - 情資蒐集工具介紹 ‐ 釣魚工具 SET 介紹與演練 ‐ APT攻擊介紹:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
1.社交工程與資訊情蒐(下) ‐OSINT 介紹 - 情資蒐集工具介紹 ‐ 釣魚工具 SET 介紹與演練 ‐ APT攻擊介紹:著重於工具實作與情境演練
2.網頁安全與注入攻擊(上) ‐OWASP TOP 10介紹 ‐ Injection介紹與實務演練:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
2.網頁安全與注入攻擊(下) ‐OWASP TOP 10介紹 ‐ Injection介紹與實務演練:著重於工具實作與情境演練
3.網站應用程式與密碼安全(上) ‐XSS ‐CSRF ‐Hydra實務演練:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
3.網站應用程式與密碼安全(下) ‐XSS ‐CSRF ‐Hydra實務演練:著重於工具實作與情境演練
4.網路安全(上) -Wireshark 介紹與惡意封包分析 ‐Nmap 介紹與演練 - hping3 介紹與演練:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
4.網路安全(下) ‐Wireshark 介紹與惡意封包分析 ‐Nmap 介紹與演練 - hping3 介紹與演練:著重於工具實作與情境演練
1.社交工程與資訊情蒐(下) ‐OSINT 介紹 - 情資蒐集工具介紹 ‐ 釣魚工具 SET 介紹與演練 ‐ APT攻擊介紹:著重於工具實作與情境演練
2.網頁安全與注入攻擊(上) ‐OWASP TOP 10介紹 ‐ Injection介紹與實務演練:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
2.網頁安全與注入攻擊(下) ‐OWASP TOP 10介紹 ‐ Injection介紹與實務演練:著重於工具實作與情境演練
3.網站應用程式與密碼安全(上) ‐XSS ‐CSRF ‐Hydra實務演練:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
3.網站應用程式與密碼安全(下) ‐XSS ‐CSRF ‐Hydra實務演練:著重於工具實作與情境演練
4.網路安全(上) -Wireshark 介紹與惡意封包分析 ‐Nmap 介紹與演練 - hping3 介紹與演練:主要聚焦於資安理論基礎、攻擊手法解析與防禦觀念建立
4.網路安全(下) ‐Wireshark 介紹與惡意封包分析 ‐Nmap 介紹與演練 - hping3 介紹與演練:著重於工具實作與情境演練
課程師資:
自強基金會專業師資
主辦單位:
勞動部勞動力發展署桃竹苗分署
執行單位:
財團法人自強工業科學基金會
學員須知:
注意事項
一、課程詳情請點「在職訓練網」,進入後點選「課程查詢報名」、「課程查詢」,再依下列四步驟查詢(請留意:課程代碼為171430),即可進入該課程介面。

二、自108年起新增「即時比對課程報名時段重疊」功能,民眾報名時,如與已報名或參訓中的課程有時段重疊情形,只能擇一參訓(與已報名課程重疊,應取消已報名課程,才能完成新課程報名;與參訓中課程重疊,即不得報名)。敬請於課程報名前,留意欲報名課程是否與其他已報名及參訓中之課程有時段重疊情形,以有效利用訓練資源。
三、其他事項提醒:
(一)報名「產業人才投資方案」課程時,應具備台灣就業通會員資格,若無台灣就業通會員資格的民眾,請先至台灣就業通網加入會員。
(二)參訓前請務必閱讀產業人才投資方案參訓學員須知說明;其他報名注意事項,請參酌Q&A
若遇不可預測之突發因素,基金會保有相關課程調整、取消及講師之變動權。
無紙化環境,輕鬆達到減碳救地球,即日起16小時以上課程結業證書或未達16小時課程上課證明皆以電子方式提供。
本課程不適用廠商VIP折扣優惠
課前請詳閱簡章之課程內容或利用課程諮詢電話。
課程嚴禁旁聽,亦不可攜眷參與。
優惠方案擇一使用。

二、自108年起新增「即時比對課程報名時段重疊」功能,民眾報名時,如與已報名或參訓中的課程有時段重疊情形,只能擇一參訓(與已報名課程重疊,應取消已報名課程,才能完成新課程報名;與參訓中課程重疊,即不得報名)。敬請於課程報名前,留意欲報名課程是否與其他已報名及參訓中之課程有時段重疊情形,以有效利用訓練資源。
三、其他事項提醒:
(一)報名「產業人才投資方案」課程時,應具備台灣就業通會員資格,若無台灣就業通會員資格的民眾,請先至台灣就業通網加入會員。
(二)參訓前請務必閱讀產業人才投資方案參訓學員須知說明;其他報名注意事項,請參酌Q&A



