单元1 初识Web渗透测试

渗透测试是通过模拟黑客恶意攻击的路径来评估计算机网络系统安全的一种方法。在学习相关技术之前，我们需要熟悉网络空间安全相关法律法规和管理办法，树立法律意识，了解破坏网络安全造成的严重后果与需要付出的代价，时刻谨记合法操作，坚守法律底线。

知识目标

（1）了解网络空间安全相关法律法规。

（2）了解OWASP TOP 10漏洞。

（3）了解Web渗透测试的作用。

能力目标

（1）能够描述Web安全的组成。

（2）能够描述Web渗透测试流程中各个步骤的作用。

素质目标

（1）树立信息安全法制意识。

（2）培养遵纪守法的良好习惯。

（3）培养网络安全的全球视野。