عمل لوميفي WEB-200 تأسيسية Web تقييمات التطبيقات باستخدام دليل مستخدم Kali Linux

انتهى بالطبعview
ال WEB-200 دورة مصممة لتعليم المتعلمين أسس web تقييم التطبيقات باستخدام كالي لينكس. ويركز على اكتشاف واستغلال المشترك web نقاط الضعف وتسلل البيانات الحساسة من الهدف web التطبيقات. من خلال إكمال الدورة واجتياز الاختبار، سيحصل المتعلمون على OffSec Web شهادة المقيم (OSWA)، مما يدل على قدرتهم على الاستفادة web تقنيات الاستغلال على التطبيقات الحديثة.

محتوى الدورة
وتغطي الدورة المواضيع التالية:

أدوات لـ Web المُقيِّم

مقدمة عن البرمجة النصية عبر المواقع (XSS)، والاكتشاف، والاستغلال، ودراسة الحالة
تزوير الطلبات عبر المواقع (CSRF) من خلال استغلال تكوينات CORS الخاطئة

تعداد قاعدة البيانات
حقن SQL (SQLi)

عبور الدليل
معالجة كيان XML الخارجي (XXE).

حقن القالب من جانب الخادم (SSTI)
تزوير الطلب من جانب الخادم (SSRF)

حقن الأوامر
مرجع كائن مباشر غير آمن

تجميع القطع: Web انهيار تقييم التطبيق

موارد الدورة
تتضمن الدورة التدريبية الذاتية الموارد التالية:

أكثر من 7 ساعات من الفيديو
دليل الدورة بصيغة PDF مكون من 492 صفحة

منتديات المتعلم النشط
بيئة معملية خاصة

قسيمة امتحان OSWA
التسميات التوضيحية المغلقة متاحة لهذه الدورة

معلومات عن الامتحان
اختبار OSWA هو اختبار مراقب يختبر المعرفة والمهارات المكتسبة من WEB-200 دورة ومختبر عبر الإنترنت. يؤدي إكمال الاختبار بنجاح إلى الحصول على شهادة OSWA. لمزيد من المعلومات حول الامتحان، يرجى زيارة رسمي webموقع.

الدورة التدريبية التالية الموصى بها
بعد الانتهاء من WEB-200 دورة، فمن المستحسن أن تأخذ WEB-300 متقدم Web دورة الهجمات والاستغلال (OSWE) لتعزيز مهاراتك بشكل أكبر web أمان التطبيق.

لماذا دراسة هذه الدورة

تعرف على أسس web تقييمات التطبيق مع التأسيسية Web تقييمات التطبيقات مع كالي لينكس (WEB-200).
يعلم هذا المقرر الدارسين كيفية اكتشاف واستغلال الأشياء المشتركة web نقاط الضعف وكيفية استخراج البيانات الحساسة من الهدف web التطبيقات. سيحصل المتعلمون على مجموعة واسعة من المهارات والكفاءات اللازمة web تقييمات التطبيق.

المتعلمون الذين يكملون الدورة ويجتازون الاختبار سيحصلون على OffSec Web شهادة المقيم (OSWA)، مما يدل على قدرتهم على الاستفادة web تقنيات الاستغلال على التطبيقات الحديثة.

تتضمن هذه الدورة الذاتية

أكثر من 7 ساعات من الفيديو
دليل الدورة بصيغة PDF مكون من 492 صفحة
منتديات المتعلم النشط
بيئة معملية خاصة
قسيمة امتحان OSWA
التسميات التوضيحية المغلقة متاحة لهذه الدورة

حول امتحان OSWA:

ال WEB-200 دورة ومختبر عبر الإنترنت يؤهلانك للحصول على شهادة OSWA
امتحان راقب

OFFSEC في عمل LUMIFY
يعتمد متخصصو الأمن في المؤسسات الكبرى على OffSec لتدريب موظفيهم واعتمادهم. Lumify Work هو شريك التدريب الرسمي لـ OffSec.

ما الذي سوف تتعلمه

مجموعة واسعة من مجموعات المهارات والكفاءات Web تقييمات التطبيقات
تقنيات التعداد والاستغلال التأسيسية للصندوق الأسود
الاستفادة من الحديث web تقنيات الاستغلال على التطبيقات الحديثة
إحصاء web التطبيقات وأربعة أنظمة مشتركة لإدارة قواعد البيانات
اكتشاف واستغلال الشائع يدويًا web نقاط الضعف في التطبيق
تجاوز التنبيه () واستغل المستخدمين الآخرين من خلال البرمجة النصية عبر المواقع
استغلال ستة محركات نموذجية مختلفة، تؤدي غالبًا إلى RCE

لقد كان معلمي رائعًا في قدرته على وضع السيناريوهات في حالات واقعية تتعلق بوضعي المحدد.
لقد شعرت بالترحيب منذ لحظة وصولي وكانت القدرة على الجلوس كمجموعة خارج الفصل الدراسي لمناقشة مواقفنا وأهدافنا ذات قيمة كبيرة.
لقد تعلمت الكثير وشعرت أنه من المهم تحقيق أهدافي من خلال حضور هذه الدورة. عمل رائع من فريق عمل Lumify.

أماندا نيكول
مدير خدمات دعم تكنولوجيا المعلومات - HEALTH WORLD LIMIT ED

موضوعات الدورة

وتغطي الدورة المواضيع التالية:

View المنهج الكامل هنا.
أدوات لـ Web المُقيِّم
البرمجة النصية عبر المواقع (XSS) مقدمة واكتشافها واستغلالها

دراسة الحالة
تزوير طلب عبر الموقع (CSRF)
استغلال تكوينات CORS الخاطئة

تعداد قاعدة البيانات
حقن SQL (SQLi)
عبور الدليل

معالجة كيان XML الخارجي (XXE).
حقن القالب من جانب الخادم (SSTI)
تزوير الطلب من جانب الخادم (SSRF)

حقن الأوامر
مرجع كائن مباشر غير آمن
تجميع القطع: Web انهيار تقييم التطبيق

عمل لوميفي

التدريب المخصص
يمكننا أيضًا تقديم هذه الدورة التدريبية وتخصيصها للمجموعات الكبيرة مما يوفر الوقت والمال والموارد لمؤسستك.

لمزيد من المعلومات برجاء الاتصال بنا على 02.

الذي هو بطبيعة الحال ل

الأدوار الوظيفية مثل:

الذي هو بطبيعة الحال ل؟ الأدوار الوظيفية مثل:

Web مُختبرو الاختراق
مُختبرو الاختراق
Web مطورو التطبيق

محللو أمن التطبيقات
مهندسي أمن التطبيقات
محللو SOC وأعضاء الفريق الأزرق الآخرون. أي شخص مهتم بتوسيع فهمه لـ Web هجمات التطبيقات و/أو مخترقي الأشعة تحت الحمراء الذين يتطلعون إلى توسيع مجموعات مهاراتهم و Web خبرة التطبيق.

أي شخص مهتم بتوسيع فهمه Web هجمات التطبيقات و/أو مخترقي الأشعة تحت الحمراء الذين يتطلعون إلى توسيع مجموعات مهاراتهم و Web خبرة التطبيق.

الشروط المسبقة
جميع المتطلبات الأساسية ل WEB-200 يمكن العثور عليها ضمن برنامج OffSec Fundamentals، المتضمن مع اشتراك Learn Fundamentals.

تشمل المواضيع المطلوبة مسبقًا ما يلي:

WEB-100: Web أساسيات التطبيق
WEB-100: أساسيات لينكس 1 و 2
WEB-100: أساسيات الشبكات

يخضع توفير هذه الدورة التدريبية بواسطة Lumify Work لشروط وأحكام الحجز. يرجى قراءة الشروط والأحكام بعناية قبل التسجيل في هذه الدورة، حيث أن التسجيل في الدورة مشروط بقبول هذه الشروط والأحكام.

(التعليمات)

الأسئلة الشائعة

س: هل يمكن تخصيص هذا التدريب لمجموعات أكبر؟

ج: نعم، يوفر Lumify Work خيارات تدريب مخصصة للمجموعات الكبيرة، مما يمكن أن يوفر الوقت والمال والموارد لمؤسستك. لمزيد من المعلومات، يرجى الاتصال بـ Lumify Work على الرقم 02.
س: ما هي مدة الوصول إلى WEB-200 دورة؟
ج: فترة الوصول إلى WEB-200 دورة مدتها 90 يومًا.

س: هل التسميات التوضيحية المغلقة متاحة لمقاطع فيديو الدورة التدريبية؟
ج: نعم، التسميات التوضيحية المغلقة متاحة لـ WEB-200 فيديو للدورة.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
LinkedIn.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

المستندات / الموارد

عمل لوميفي WEB-200 تأسيسية Web تقييمات التطبيقات مع كالي لينكس [بي دي اف] دليل المستخدم
WEB-200, WEB-200 تأسيسية Web تقييمات التطبيقات مع كالي لينكس، التأسيسية Web تقييمات التطبيقات مع كالي لينكس Web تقييمات التطبيقات باستخدام Kali Linux، تقييمات التطبيقات باستخدام Kali Linux، التقييمات باستخدام Kali Linux، Kali Linux، Linux

مراجع

دليل المستخدم

عمل لوميفي WEB-200 تأسيسية Web تقييمات التطبيقات مع كالي لينكس

تحديد

تعليمات استخدام المنتج