LUMIFY РАБОТА WEB-200 Основни Web Оценки на приложения с ръководство за потребителя на Kali Linux

Курсът приключиview
The WEBКурсът -200 е предназначен да научи учащите на основите на web оценки на приложения с помощта на Kali Linux. Фокусира се върху откриването и използването на общите web уязвимости и ексфилтриране на чувствителни данни от целта web приложения. Като завършат курса и издържат изпита, обучаемите ще спечелят OffSec Web Сертификация за оценител (OSWA), демонстрираща способността им да се възползват web техники за използване на съвременни приложения.

Съдържание на курса
Курсът обхваща следните теми:

Инструменти за Web оценител

Cross-Site Scripting (XSS) Въведение, откриване, експлоатация и казус
Фалшифициране на заявки между сайтове (CSRF) Използване на неправилни конфигурации на CORS

Изброяване на база данни
SQL инжекция (SQLi)

Обхождане на директория
Обработка на външен обект на XML (XXE).

Инжектиране на шаблон от страна на сървъра (SSTI)
Фалшифициране на заявка от страна на сървъра (SSRF)

Инжектиране на команди
Несигурно директно препращане към обект

Сглобяване на частите: Web Разбивка на оценката на приложението

Ресурси на курса
Самостоятелният курс включва следните ресурси:

Над 7 часа видео
492 страници PDF ръководство за курса

Форуми за активни учащи
Частна лабораторна среда

Ваучер за изпит OSWA
Скрити надписи са налични за този курс

Информация за изпита
Изпитът OSWA е контролиран изпит, който тества знанията и уменията, придобити от WEB-200 курс и онлайн лаборатория. Успешното полагане на изпита води до сертифициране на OSWA. За повече информация относно изпита, моля посетете официален webсайт.

Препоръчителен следващ курс
След завършване на WEB-200 курс, препоръчително е да вземете WEB-300 напреднали Web Курс за атаки и експлоатация (OSWE), за да подобрите допълнително уменията си web сигурност на приложението.

ЗАЩО ДА ИЗУЧАВАТЕ ТОЗИ КУРС

Научете основите на web оценки на приложението с Foundational Web Оценки на приложения с Kali Linux (WEB-200).
Този курс учи обучаемите как да откриват и използват общи web уязвимости и как да ексфилтрирате чувствителни данни от целта web приложения. Обучаемите ще придобият голямо разнообразие от набори от умения и компетенции за web оценки на приложението.

Учениците, които завършат курса и издържат изпита, ще спечелят OffSec Web Сертификация за оценител (OSWA), демонстрираща способността им да се възползват web техники за използване на съвременни приложения.

Този самостоятелен курс включва

Над 7 часа видео
492 страници PDF ръководство за курса
Форуми за активни учащи
Частна лабораторна среда
Ваучер за изпит OSWA
Скрити надписи са налични за този курс

Относно изпита OSWA:

The WEB-200 курс и онлайн лаборатория ви подготвят за сертифициране на OSWA
Контролиран изпит

OFFSEC ПРИ LUMIFY РАБОТА
Професионалистите по сигурността от водещи организации разчитат на OffSec за обучение и сертифициране на техния персонал. Lumify Work е официален партньор за обучение на OffSec.

КАКВО ЩЕ НАУЧИТЕ

Голямо разнообразие от набори от умения и компетенции за Web Оценки на приложението
Основни техники за изброяване и използване на черна кутия
Използвайте модерен web техники за използване на съвременни приложения
Избройте web приложения и четири общи системи за управление на бази данни
Ръчно открийте и използвайте общи web уязвимости на приложението
Преминете отвъд alert() и експлоатирайте други потребители със скриптове между сайтове
Използвайте шест различни машини за шаблони, което често води до RCE

Моят инструктор беше страхотен, че успя да постави сценарии в случаи от реалния свят, които са свързани с моята конкретна ситуация.
Бях накаран да се почувствам добре дошъл от момента, в който пристигнах и възможността да седнем като група извън класната стая, за да обсъдим нашите ситуации и нашите цели, беше изключително ценна.
Научих много и почувствах, че е важно целите ми, посещавайки този курс, да бъдат постигнати. Страхотна работа на работния екип на Lumify.

АМАНДА НИКОЛ
МЕНИДЖЪР НА ИТ ПОДДЪРЖАЩИ УСЛУГИ – HEALTH WORLD LIMIT ED

УЧЕБНИ ПРЕДМЕТИ

Курсът обхваща следните теми:

View пълната учебна програма тук.
Инструменти за Web оценител
Cross-Site Scripting (XSS) Въведение, откриване, експлоатация и

Казус от практиката
Фалшифициране на заявки между сайтове (CSRF)
Използване на неправилни конфигурации на CORS

Изброяване на база данни
SQL инжекция (SQLi)
Обхождане на директория

Обработка на външен обект на XML (XXE).
Инжектиране на шаблон от страна на сървъра (SSTI)
Фалшифициране на заявка от страна на сървъра (SSRF)

Инжектиране на команди
Несигурно директно препращане към обект
Сглобяване на частите: Web Разбивка на оценката на приложението

Lumify Работа

Персонализирано обучение
Можем също така да предоставим и персонализираме този курс за обучение за по-големи групи, спестявайки време, пари и ресурси на вашата организация.

За повече информация, моля свържете се с нас на 02 8286 9429.

ЗА КОГО Е КУРСЪТ

Работни роли като:

ЗА КОГО Е КУРСЪТ? Работни роли като:

Web Тестери за проникване
Пентестъри
Web Разработчици на приложения

Анализатори по сигурността на приложенията
Архитекти по сигурността на приложенията
SOC анализатори и други членове на синия екип Всеки, който се интересува от разширяване на разбирането си за Web Атаки на приложения и/или Infra Pentesters, които искат да разширят своите набори от умения и Web Експертиза в приложението.

Всеки, който се интересува от разширяване на разбирането си за Web Атаки на приложения и/или Infra Pentesters, които искат да разширят своите набори от умения и Web Експертиза в приложението.

ПРЕДПОСТАВКИ
Всички предпоставки за WEB-200 може да се намери в рамките на програмата OffSec Fundamentals, включена в абонамент за Learn Fundamentals.

Задължителните теми включват:

WEB-100: Web Основи на приложението
WEB-100: Основи на Linux 1 и 2
WEB-100: Основи на работата в мрежа

Предоставянето на този курс от Lumify Work се урежда от правилата и условията за резервация. Моля, прочетете внимателно правилата и условията, преди да се запишете в този курс, тъй като записването в курса зависи от приемането на тези правила и условия.

(ЧЗВ)

Често задавани въпроси (FAQ)

Въпрос: Може ли това обучение да бъде персонализирано за по-големи групи?

О: Да, Lumify Work предлага персонализирани опции за обучение за по-големи групи, което може да спести време, пари и ресурси на вашата организация. За повече информация, моля, свържете се с Lumify Work на 02 8286 9429.
В: Колко дълъг е периодът на достъп за WEB-200 курс?
О: Периодът на достъп за WEB-200 курс е 90 дни.

Въпрос: Налични ли са надписи за видеоклиповете на курса?
О: Да, скрити надписи са налични за WEB-200 видеоклипа за курсове.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Документи / Ресурси

LUMIFY РАБОТА WEB-200 Основни Web Оценки на приложения с Kali Linux [pdf] Ръководство за потребителя
WEB-200, WEB-200 Основни Web Оценки на приложения с Kali Linux, основни Web Оценки на приложения с Kali Linux, Web Оценки на приложения с Kali Linux, Оценки на приложения с Kali Linux, Оценки с Kali Linux, Kali Linux, Linux

Референции

Ръководство за потребителя

LUMIFY РАБОТА WEB-200 Основни Web Оценки на приложения с Kali Linux

Спецификации

Инструкции за употреба на продукта