LUMIFY WORK WEB-200 Θεμελιώδη Web Οδηγός χρήσης για αξιολογήσεις εφαρμογών με Kali Linux

Ολοκληρώθηκε η πορείαview
Ο WEBΤο μάθημα -200 έχει σχεδιαστεί για να διδάξει στους μαθητές τα θεμέλια του web αξιολογήσεις εφαρμογών χρησιμοποιώντας Kali Linux. Επικεντρώνεται στην ανακάλυψη και εκμετάλλευση κοινών web τρωτά σημεία και την εξαγωγή ευαίσθητων δεδομένων από τον στόχο web εφαρμογές. Ολοκληρώνοντας το μάθημα και περνώντας την εξέταση, οι μαθητές θα κερδίσουν το OffSec Web Πιστοποίηση αξιολογητή (OSWA), που αποδεικνύει την ικανότητά τους να αξιοποιούν web τεχνικές εκμετάλλευσης σε σύγχρονες εφαρμογές.

Περιεχόμενο Μαθήματος
Το μάθημα καλύπτει τα ακόλουθα θέματα:

Εργαλεία για την Web Εκτιμητής

Εισαγωγή, Ανακάλυψη, Εκμετάλλευση και Περιπτωσιολογική Μελέτη του Cross-Site Scripting (XSS)
Παραχάραξη αιτημάτων μεταξύ τοποθεσιών (CSRF) που εκμεταλλεύεται εσφαλμένες διαμορφώσεις CORS

Απαρίθμηση Βάσεων Δεδομένων
SQL Injection (SQLi)

Διέλευση καταλόγου
Επεξεργασία εξωτερικής οντότητας XML (XXE).

Έγχυση προτύπου από την πλευρά του διακομιστή (SSTI)
Παραχάραξη αιτημάτων από την πλευρά του διακομιστή (SSRF)

Έγχυση εντολών
Μη ασφαλής άμεση αναφορά αντικειμένων

Συναρμολόγηση των τεμαχίων: Web Ανάλυση Αξιολόγησης Εφαρμογής

Πόροι μαθήματος
Το μάθημα αυτόνομα περιλαμβάνει τους ακόλουθους πόρους:

Πάνω από 7 ώρες βίντεο
Οδηγός μαθημάτων PDF 492 σελίδων

Φόρουμ ενεργών μαθητών
Περιβάλλον ιδιωτικού εργαστηρίου

Κουπόνι εξέτασης OSWA
Οι κλειστοί υπότιτλοι είναι διαθέσιμοι για αυτό το μάθημα

Πληροφορίες Εξετάσεων
Η εξέταση OSWA είναι μια δοκιμαστική εξέταση που δοκιμάζει τις γνώσεις και τις δεξιότητες που αποκτήθηκαν από το WEB-200 μαθήματα και διαδικτυακό εργαστήριο. Η επιτυχής ολοκλήρωση της εξέτασης οδηγεί στην πιστοποίηση OSWA. Για περισσότερες πληροφορίες σχετικά με την εξέταση, επισκεφθείτε τη διεύθυνση επίσημος ανώτερος υπάλληλος webτοποθεσία.

Προτεινόμενο επόμενο μάθημα
Μετά την ολοκλήρωση του WEB-200 μαθήματα, συνιστάται να πάρετε το WEB-300 Προηγμένες Web Μάθημα Attacks and Exploitation (OSWE) για να βελτιώσετε περαιτέρω τις δεξιότητές σας web ασφάλεια εφαρμογών.

ΓΙΑΤΙ ΝΑ ΜΕΛΕΤΗΣΕΤΕ ΑΥΤΟ ΤΟ ΜΑΘΗΜΑ

Μάθετε τα θεμέλια του web αξιολογήσεις εφαρμογών με το Foundational Web Αξιολογήσεις εφαρμογών με Kali Linux (WEB-200).
Αυτό το μάθημα διδάσκει στους μαθητές πώς να ανακαλύπτουν και να εκμεταλλεύονται κοινά web τρωτά σημεία και πώς να διεγείρετε ευαίσθητα δεδομένα από τον στόχο web εφαρμογές. Οι εκπαιδευόμενοι θα αποκτήσουν μια μεγάλη ποικιλία συνόλων δεξιοτήτων και ικανοτήτων για web αξιολογήσεις εφαρμογών.

Οι μαθητές που θα ολοκληρώσουν το μάθημα και θα περάσουν την εξέταση θα κερδίσουν το OffSec Web Πιστοποίηση αξιολογητή (OSWA), που αποδεικνύει την ικανότητά τους να αξιοποιούν web τεχνικές εκμετάλλευσης σε σύγχρονες εφαρμογές.

Αυτό το αυτοδύναμο μάθημα περιλαμβάνει

Πάνω από 7 ώρες βίντεο
Οδηγός μαθημάτων PDF 492 σελίδων
Φόρουμ ενεργών μαθητών
Περιβάλλον ιδιωτικού εργαστηρίου
Κουπόνι εξέτασης OSWA
Οι κλειστοί υπότιτλοι είναι διαθέσιμοι για αυτό το μάθημα

Σχετικά με την εξέταση OSWA:

Ο WEB-200 μαθήματα και το διαδικτυακό εργαστήριο σας προετοιμάζουν για την πιστοποίηση OSWA
Προστατευόμενη εξέταση

OFFSEC ΣΤΟ LUMIFY WORK
Οι επαγγελματίες ασφαλείας από κορυφαίους οργανισμούς βασίζονται στην OffSec για την εκπαίδευση και την πιστοποίηση του προσωπικού τους. Το Lumify Work είναι επίσημος συνεργάτης εκπαίδευσης για την OffSec.

ΤΙ ΘΑ ΜΑΘΕΙΣ

Μια μεγάλη ποικιλία συνόλων δεξιοτήτων και ικανοτήτων για Web Αξιολογήσεις εφαρμογών
Θεμελιώδεις τεχνικές απαρίθμησης και εκμετάλλευσης του Black Box
Αξιοποιήστε το σύγχρονο web τεχνικές εκμετάλλευσης σε σύγχρονες εφαρμογές
Απαριθμώ web εφαρμογές και τέσσερα κοινά συστήματα διαχείρισης βάσεων δεδομένων
Ανακαλύψτε και εκμεταλλευτείτε τα κοινά με μη αυτόματο τρόπο web τρωτά σημεία εφαρμογής
Πηγαίνετε πέρα από το alert() και εκμεταλλευτείτε άλλους χρήστες με δέσμες ενεργειών μεταξύ τοποθεσιών
Εκμεταλλευτείτε έξι διαφορετικούς κινητήρες προτύπων, που συχνά οδηγούν σε RCE

Ο εκπαιδευτής μου ήταν υπέροχος που μπορούσε να βάλει σενάρια σε πραγματικές περιπτώσεις που σχετίζονταν με τη συγκεκριμένη κατάστασή μου.
Με έκαναν να νιώθω ευπρόσδεκτος από τη στιγμή που έφτασα και η ικανότητα να καθίσω ως ομάδα έξω από την τάξη για να συζητήσουμε τις καταστάσεις και τους στόχους μας ήταν εξαιρετικά πολύτιμη.
Έμαθα πολλά και ένιωσα ότι ήταν σημαντικό να επιτευχθούν οι στόχοι μου παρακολουθώντας αυτό το μάθημα. Εξαιρετική δουλειά η ομάδα Lumify Work.

AMANDA NICOL
IT SUPPORT SERVICES MANAGER – HEALTH WORLD LIMIT ΕΚΔ

ΘΕΜΑΤΑ ΜΑΘΗΜΑΤΟΣ

Το μάθημα καλύπτει τα ακόλουθα θέματα:

View το πλήρες αναλυτικό πρόγραμμα εδώ.
Εργαλεία για την Web Εκτιμητής
Cross-Site Scripting (XSS) Εισαγωγή, Ανακάλυψη, Εκμετάλλευση και

Μελέτη περίπτωσης
Παραχάραξη αιτημάτων μεταξύ τοποθεσιών (CSRF)
Εκμετάλλευση εσφαλμένων διαμορφώσεων CORS

Απαρίθμηση Βάσεων Δεδομένων
SQL Injection (SQLi)
Διέλευση καταλόγου

Επεξεργασία εξωτερικής οντότητας XML (XXE).
Έγχυση προτύπου από την πλευρά του διακομιστή (SSTI)
Παραχάραξη αιτημάτων από την πλευρά του διακομιστή (SSRF)

Έγχυση εντολών
Μη ασφαλής άμεση αναφορά αντικειμένων
Συναρμολόγηση των τεμαχίων: Web Ανάλυση Αξιολόγησης Εφαρμογής

Lumify Work

Προσαρμοσμένη Εκπαίδευση
Μπορούμε επίσης να παραδώσουμε και να προσαρμόσουμε αυτό το εκπαιδευτικό σεμινάριο για μεγαλύτερες ομάδες εξοικονομώντας χρόνο, χρήματα και πόρους στον οργανισμό σας.

Για περισσότερες πληροφορίες, επικοινωνήστε μαζί μας στο 02 8286 9429.

ΓΙΑ ΠΟΥ ΕΙΝΑΙ ΤΟ ΜΑΘΗΜΑ

Επαγγελματικοί ρόλοι όπως:

ΓΙΑ ΠΟΙΟΥΣ ΕΙΝΑΙ ΤΟ ΜΑΘΗΜΑ; Επαγγελματικοί ρόλοι όπως:

Web Ελεγκτές διείσδυσης
Πεντεστέρ
Web Προγραμματιστές εφαρμογών

Αναλυτές ασφαλείας εφαρμογών
Application Security Architects
Αναλυτές SOC και άλλα μέλη της μπλε ομάδας Όποιος ενδιαφέρεται να διευρύνει την κατανόησή του Web Επιθέσεις εφαρμογών και/ή Πεντάστες υπέρυθρων που θέλουν να διευρύνουν τα σετ δεξιοτήτων τους και Web Εξειδίκευση εφαρμογών.

Όποιος ενδιαφέρεται να διευρύνει την κατανόησή του Web Επιθέσεις εφαρμογών και/ή Πεντάστες υπέρυθρων που θέλουν να διευρύνουν τα σετ δεξιοτήτων τους και Web Εξειδίκευση εφαρμογών.

ΠΡΟΫΠΟΘΕΣΕΙΣ
Όλες οι προϋποθέσεις για WEBΤο -200 μπορεί να βρεθεί στο πρόγραμμα OffSec Fundamentals, που περιλαμβάνεται στη συνδρομή Learn Fundamentals.

Τα προαπαιτούμενα θέματα περιλαμβάνουν:

WEB-100: Web Βασικά στοιχεία εφαρμογής
WEB-100: Βασικά Linux 1 και 2
WEB-100: Βασικά στοιχεία δικτύωσης

Η παροχή αυτού του μαθήματος από την Lumify Work διέπεται από τους όρους και τις προϋποθέσεις κράτησης. Παρακαλούμε να διαβάσετε προσεκτικά τους όρους και τις προϋποθέσεις πριν εγγραφείτε σε αυτό το μάθημα, καθώς η εγγραφή στα μαθήματα e εξαρτάται από την αποδοχή αυτών των όρων και προϋποθέσεων.

(Συχνές Ερωτήσεις)

Συχνές Ερωτήσεις (FAQ)

Ε: Μπορεί αυτή η εκπαίδευση να προσαρμοστεί για μεγαλύτερες ομάδες;

Α: Ναι, το Lumify Work προσφέρει προσαρμοσμένες επιλογές εκπαίδευσης για μεγαλύτερες ομάδες, οι οποίες μπορούν να εξοικονομήσουν χρόνο, χρήματα και πόρους στον οργανισμό σας. Για περισσότερες πληροφορίες, επικοινωνήστε με το Lumify Work στο 02 8286 9429.
Ε: Πόσο διαρκεί η περίοδος πρόσβασης για το WEB-200 μάθημα;
Α: Η περίοδος πρόσβασης για το WEB-Το μάθημα 200 είναι 90 ημέρες.

Ε: Διατίθενται υπότιτλοι για τα βίντεο του μαθήματος;
Α: Ναι, οι υπότιτλοι είναι διαθέσιμοι για το WEB-200 βίντεο μαθημάτων.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
Facebook.com/lumifyworkph
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Έγγραφα / Πόροι

LUMIFY WORK WEB-200 Θεμελιώδη Web Αξιολογήσεις εφαρμογών με Kali Linux [pdf] Οδηγός χρήστη
WEB-200, WEB-200 Θεμελιώδη Web Αξιολογήσεις Εφαρμογών με Kali Linux, Foundational Web Αξιολογήσεις εφαρμογών με Kali Linux, Web Αξιολογήσεις εφαρμογών με Kali Linux, Αξιολογήσεις εφαρμογών με Kali Linux, Αξιολογήσεις με Kali Linux, Kali Linux, Linux

Αναφορές

Εγχειρίδιο χρήστη

LUMIFY WORK WEB-200 Θεμελιώδη Web Αξιολογήσεις εφαρμογών με Kali Linux

Προδιαγραφές

Οδηγίες χρήσης προϊόντος