LUMIFY WORK WEB-200 Foundation Web Procjena aplikacija sa Kali Linux korisničkim vodičem

Course Overview
The WEB-200 kurs je dizajniran da nauči polaznike osnovama web procjene aplikacija koristeći Kali Linux. Fokusira se na otkrivanje i iskorištavanje zajedničkog web ranjivosti i eksfiltriranje osjetljivih podataka iz cilja web aplikacije. Završetkom kursa i polaganjem ispita, polaznici će steći OffSec Web Certifikat ocjenjivača (OSWA), koji demonstrira njihovu sposobnost da iskoriste web tehnike eksploatacije na modernim aplikacijama.

Sadržaj kursa
Kurs pokriva sljedeće teme:

Alati za Web Procjenitelj

Cross-Site Scripting (XSS) Uvod, otkrivanje, eksploatacija i studija slučaja
Falsifikovanje zahteva na više lokacija (CSRF) iskorišćavanje pogrešnih konfiguracija CORS-a

Nabrajanje baze podataka
SQL injekcija (SQLi)

Prelazak preko imenika
Obrada XML eksternog entiteta (XXE).

Injekcija šablona na strani servera (SSTI)
Falsifikovanje zahtjeva na strani servera (SSRF)

Command Injection
Nesigurno direktno referenciranje objekata

Sastavljanje delova: Web Analiza procjene aplikacija

Resursi predmeta
Samostalni kurs uključuje sljedeće resurse:

Preko 7 sati videa
PDF vodič za kurs od 492 stranice

Aktivni forumi za učenike
Privatno laboratorijsko okruženje

OSWA vaučer za ispit
Za ovaj kurs su dostupni titlovi

Informacije o ispitu
OSWA ispit je proktorski ispit koji testira znanje i vještine stečene WEB-200 kurseva i online laboratorija. Uspješan završetak ispita vodi do OSWA certifikata. Za više informacija o ispitu posjetite službeni website.

Preporučeni sljedeći kurs
Nakon završetka WEB-200 kursa, preporučuje se polaganje WEB-300 Napredno Web Kurs o napadima i eksploataciji (OSWE) kako biste dodatno unaprijedili svoje vještine web sigurnost aplikacija.

ZAŠTO UČITI OVAJ KURS

Naučite osnove web ocjenjivanje aplikacija sa Foundation Web Procjene aplikacija s Kali Linuxom (WEB-200).
Ovaj kurs uči polaznike kako da otkriju i iskoriste zajedničko web ranjivosti i kako eksfiltrirati osjetljive podatke iz cilja web aplikacije. Učenici će steći širok izbor skupova vještina i kompetencija za web procjene aplikacija.

Učenici koji završe kurs i polože ispit će zaraditi OffSec Web Certifikat ocjenjivača (OSWA), koji demonstrira njihovu sposobnost da iskoriste web tehnike eksploatacije na modernim aplikacijama.

Ovaj samostalni kurs uključuje

Preko 7 sati videa
PDF vodič za kurs od 492 stranice
Aktivni forumi za učenike
Privatno laboratorijsko okruženje
OSWA vaučer za ispit
Za ovaj kurs su dostupni titlovi

O OSWA ispitu:

The WEB-200 kurseva i online laboratorija pripremaju vas za OSWA certifikaciju
Proctored exam

OFFSEC NA LUMIFY RADU
Stručnjaci za sigurnost iz vrhunskih organizacija oslanjaju se na OffSec za obuku i certifikaciju svog osoblja. Lumify Work je zvanični partner za obuku za OffSec.

ŠTA ĆETE NAUČITI

Širok izbor skupova vještina i kompetencija za Web App Assessments
Temeljne tehnike popisivanja i eksploatacije crne kutije
Iskoristite moderno web tehnike eksploatacije na modernim aplikacijama
Enumerate web aplikacije i četiri zajednička sistema za upravljanje bazama podataka
Ručno otkrijte i iskoristite uobičajeno web ranjivosti aplikacija
Idite dalje od alert() i iskoristite druge korisnike skriptiranjem na više lokacija
Iskoristite šest različitih šablonskih mehanizama, koji često vode do RCE

Moj instruktor je bio sjajan što je mogao staviti scenarije u stvarne slučajeve koji se odnose na moju specifičnu situaciju.
Osjećao sam se dobrodošlo od trenutka kada sam stigao, a mogućnost da sjedim kao grupa izvan učionice i razgovaramo o našim situacijama i našim ciljevima je bila izuzetno vrijedna.
Naučila sam mnogo i osjećala sam da je važno da su moji ciljevi pohađanjem ovog kursa ostvareni. Odličan posao Lumify Work tim.

AMANDA NICOL
MANAGER USLUGA IT PODRŠKE – HEALTH WORLD LIMIT ED

PREDMETI PREDMETA

Kurs pokriva sljedeće teme:

View kompletan nastavni plan i program ovdje.
Alati za Web Procjenitelj
Cross-Site Scripting (XSS) Uvod, otkrivanje, eksploatacija i

Studija slučaja
Krivotvorenje zahtjeva na više lokacija (CSRF)
Iskorištavanje pogrešnih konfiguracija CORS-a

Nabrajanje baze podataka
SQL injekcija (SQLi)
Prelazak preko imenika

Obrada XML eksternog entiteta (XXE).
Injekcija šablona na strani servera (SSTI)
Falsifikovanje zahtjeva na strani servera (SSRF)

Command Injection
Nesigurno direktno referenciranje objekata
Sastavljanje delova: Web Analiza procjene aplikacija

Lumify Work

Customized Training
Također možemo isporučiti i prilagoditi ovaj kurs obuke za veće grupe, štedeći vaše vrijeme, novac i resurse.

Za više informacija kontaktirajte nas na 02 8286 9429.

ZA KOGA JE KURS

Poslovne uloge kao što su:

KOM JE KURS ZA? Poslovne uloge kao što su:

Web Testeri penetracije
Pentesteri
Web Programeri aplikacija

Analitičari sigurnosti aplikacija
Application Security Architects
Analitičari SOC-a i drugi članovi plavog tima Svi koji su zainteresovani da prošire svoje razumevanje Web Application Attacks, i/ili Infra Pentesters koji žele da prošire svoje skupove vještina i Web Stručnost za aplikacije.

Svako ko je zainteresovan da proširi svoje razumevanje Web Application Attacks, i/ili Infra Pentesters koji žele da prošire svoje skupove vještina i Web Stručnost za aplikacije.

PREDUVJETI
Svi preduslovi za WEB-200 se može naći u okviru programa OffSec Fundamentals, uključen u pretplatu na Learn Fundamentals.

Preduvjetne teme uključuju:

WEB-100: Web Osnove primjene
WEB-100: Osnove Linuxa 1 i 2
WEB-100: Osnove umrežavanja

Isporuka ovog kursa od strane Lumify Work-a je regulisana odredbama i uslovima rezervacije. Molimo vas da pažljivo pročitate odredbe i uslove prije upisa na ove kurseve, jer je upis na kurs uslovljen prihvatanjem ovih uslova.

(FAQ)

Često postavljana pitanja (FAQ)

P: Može li se ovaj trening prilagoditi za veće grupe?

O: Da, Lumify Work nudi prilagođene opcije obuke za veće grupe, što vašoj organizaciji može uštedjeti vrijeme, novac i resurse. Za više informacija kontaktirajte Lumify Work na 02 8286 9429.
P: Koliko dugo traje period pristupa za WEB-200 kursa?
O: Period pristupa za WEB-200 kurs je 90 dana.

P: Da li su titlovi dostupni za videozapise o kursu?
O: Da, titlovi su dostupni za WEB-200 video zapisa sa kurseva.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Dokumenti / Resursi

LUMIFY WORK WEB-200 Foundation Web Procjena aplikacija s Kali Linuxom [pdf] Korisnički priručnik
WEB-200, WEB-200 Foundation Web Procjene aplikacija s Kali Linuxom, Foundational Web Procjena aplikacija s Kali Linuxom, Web Procjene aplikacija sa Kali Linuxom, Procjene aplikacija sa Kali Linuxom, Procjene sa Kali Linuxom, Kali Linux, Linux

Reference

Uputstvo za upotrebu

LUMIFY WORK WEB-200 Foundation Web Procjena aplikacija s Kali Linuxom

Specifikacije

Upute za upotrebu proizvoda