受新冠疫情影响，第三届信息安全铁人三项赛（以下简称“铁三赛”）报名截止时间也随之延期至4月底，大赛组委会为了报名学员能够充分利用假期时间，夯实基础，特把铁三训练营提前开启，秘书处授权“西普学苑”和“知了堂”进行赛前直播培训。各参赛学员可免费参训，之前已经PO出前十六场的内容，接下来将预告第三季的内容。

铁三训练营直播已连续开办两届，有了足够的内容积累，第三季进入实战阶段，利用理论+实践的方式来讲解渗透攻防里的小知识点，能够对渗透攻防有一个基本的认识概念，知道渗透基础的技术及方法、了解漏洞挖掘思路和技术实战。为后期web安全、主机渗透、内网渗透、终端渗透的技术打下基础。具体安排如下：

第十七讲

直播时间：2020年5月8日（19:00-20:30）

内容介绍：webshell攻防实战

第十八讲

直播时间：2020年5月12日（19:00-20:30）

内容介绍：系统提权实战

第十九讲

直播时间：2020年5月15日（19:00-20:30）

内容介绍：漏洞挖掘实战

第二十讲

直播时间：2020年5月19日（19:00-20:30）

内容介绍：Cookie窃取与欺骗

第二十一讲

直播时间：2020年5月22日（19:00-20:30）

内容介绍：利用sql注入漏洞拿下目标服务器——sqlmap

第二十二讲

直播时间：2020年5月26日（19:00-20:30）

内容介绍：让你的下载行为无处遁形——流量监控

第二十三讲

直播时间：2020年5月29日（19:00-20:30）

内容介绍：网络攻防常备工具箱及就业&职业分析推荐

>>更多内容请关注公众号推文>>

讲师介绍

☞1.冯万忠

知了堂禁卫安全实验室负责人

12年网络安全行业经验，SRC提交多个大型企业漏洞，曾任职于大型上市公司及国企，从事渗透攻防及安全架构工作。主导大型企业如中石油、国家电网渗透测试、风险评估、等级保护，省公安厅应急响应等工作。具有CCNA、CCNP、CCIE、RHCE、CISP、CISP-PTE、CISI等资格认证。擅长网络安全架构、Web安全、渗透、漏洞挖掘等；

☞2.张洪

10年以上安全行业工作经验，曾任职于大型上市公司及国企，从事网络安全及安全培训等工作。擅长网络安全架构及云安全架构设计；精通路由交换技术；精通Linux、KVM、Openstack、Zabbix等云计算技术；精通渗透测试、漏洞挖掘、入侵检测、病毒防护等企业技术应用；具有CCNA、CCNP、RHCE、CISP等资格认证。

☞3.余南坤

CTF大赛个人赛第二名；

SRC如补天、漏洞银行提交多个漏洞报告；

精通渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；

熟练掌握WEB安全和漏洞挖掘，精通漏洞的原理、方法、利用手段及解决方案。

熟悉HTML、XML、ASP、PHP、JSP，python等脚本语言及Poc和EXP编写。