01
支付卡安全概述
PCI DSS简介 · 支付卡类型与交易流程 · 攻击面分析
基础合规
02
磁条卡与EMV芯片卡原理
磁条数据结构与克隆 · EMV交易流程 · 安全对比
硬件芯片
03
POS终端渗透测试
固件分析 · 物理接口攻击 · 内存抓取与转储
渗透终端
04
支付卡数据窃取技术
RAM Scraper · 键盘记录器 · 网络嗅探与MITM
窃取内存
05
Web支付接口漏洞
OWASP Top 10 · SQL注入 · XSS与CSRF
Web注入
06
API安全与支付网关
认证绕过 · 参数篡改 · 回调漏洞
API网关
07
移动支付安全
SDK逆向 · Root检测绕过 · SSL Pinning绕过
移动逆向
08
NFC与近场通信攻击
NFC读取/重放 · 中继攻击 · 非接触克隆
NFC近场
09
支付卡数据泄露案例分析
Target · Equifax · 国内平台案例
案例泄露
10
社会工程学与支付欺诈
钓鱼攻击 · 电话诈骗 · 虚假商户
社工欺诈
11
支付卡密码学基础
AES/DES · RSA/ECC · TLS/SSL
密码学加密
12
令牌化技术与安全
Token生成 · 令牌化vs加密 · 移动支付令牌
令牌Token
13
3D Secure协议分析
1.0 vs 2.0 · 认证流程漏洞 · SMS OTP绕过
3DS认证
14
支付卡BIN攻击
BIN结构 · 攻击原理与工具 · 防御策略
BIN枚举
15
支付卡暴力破解
Luhn算法 · 速率限制绕过 · 账户枚举
暴力枚举
16
支付卡欺诈检测绕过
对抗攻击 · 特征工程绕过 · 风控绕过
AI绕过
17
支付卡数据存储安全
PCI DSS存储要求 · 加密与密钥管理 · 内存清除
存储加密
18
支付卡日志与监控
日志最佳实践 · 异常检测 · SIEM应用
日志监控
19
支付卡合规审计
PCI DSS合规 · SAQ填写 · 审计常见问题
合规审计
20
支付卡渗透测试方法论
PTES · OSSTMM · 自定义测试框架
方法论标准
21
支付卡漏洞扫描工具
Nmap · Nessus/OpenVAS · Burp Suite
工具扫描
22
支付卡专用测试工具
MagSpoof · Proxmark3 · ChameleonMini
硬件模拟器
23
支付卡代码审计
Java · PHP · Python SDK审计
代码审计
24
支付卡供应链安全
第三方SDK风险 · 开源漏洞 · 供应商评估
供应链第三方
25
支付卡云安全
云环境支付 · 容器化安全 · Serverless安全
云容器
26
支付卡物联网安全
IoT支付终端 · 智能POS · 车联网支付
IoT终端
27
支付卡区块链与加密货币
区块链支付 · 智能合约漏洞 · 钱包安全
区块链加密货币
28
支付卡量子计算威胁
量子威胁 · 后量子密码 · 量子安全协议
量子前沿
29
支付卡安全未来趋势
无密码支付 · 生物识别 · AI驱动安全
趋势生物识别
30
支付卡安全实战演练
搭建测试环境 · 模拟攻击链 · 编写报告
实战演练