LUMIFY TÖÖ WEB-200 Põhiline Web Rakenduse hindamised Kali Linuxi kasutusjuhendiga

Kursus läbiview
The WEB-200 kursuse eesmärk on õpetada õppijatele aluseid web rakenduste hindamine Kali Linuxi abil. See keskendub ühise avastamisele ja ärakasutamisele web haavatavused ja tundlike andmete väljafiltreerimine sihtmärgist web rakendusi. Kursuse läbimisel ja eksami sooritamisel teenivad õppijad OffSeci Web Assessor (OSWA) sertifikaat, mis näitab nende võimet kasutada web kasutustehnikaid kaasaegsetes rakendustes.

Kursuse sisu
Kursus hõlmab järgmisi teemasid:

Tööriistad Web Hindaja

Saidiülese skriptimise (XSS) tutvustus, avastamine, kasutamine ja juhtumiuuring
Saidiülene päringu võltsimine (CSRF), mis kasutab CORS-i väärkonfiguratsioone

Andmebaasi loendus
SQL-i süstimine (SQLi)

Kataloogi läbimine
XML-välise olemi (XXE) töötlemine

Serveripoolne malli sisestamine (SSTI)
Serveripoolne päringu võltsimine (SSRF)

Käsk süstimine
Ebaturvaline otseobjektiviide

Osade kokkupanek: Web Rakenduse hindamise jaotus

Kursuse ressursid
Iseseisev kursus sisaldab järgmisi ressursse:

Üle 7 tunni videot
492-leheküljeline PDF-kursuse juhend

Aktiivsete õppijate foorumid
Privaatne laborikeskkond

OSWA eksami vautšer
Selle kursuse jaoks on saadaval subtiitrid

Eksamiteave
OSWA eksam on kontrollitud eksam, mis paneb proovile selle käigus omandatud teadmised ja oskused WEB-200 kursust ja veebilaborit. Eksami edukas sooritamine annab OSWA sertifikaadi. Eksami kohta lisateabe saamiseks külastage aadressi ametnik websaidile.

Soovitatav järgmine kursus
Pärast täitmist WEB-200 kursust, on soovitatav läbida WEB-300 edasijõudnutele Web Rünnakute ja ekspluateerimise (OSWE) kursus, et oma oskusi veelgi täiustada web rakenduse turvalisus.

MIKS SEE KURSUS ÕPIDA

Õppige aluseid web taotluste hindamine Foundationaliga Web Rakenduste hindamised Kali Linuxiga (WEB-200).
See kursus õpetab õppijatele, kuidas avastada ja ära kasutada ühist web haavatavused ja tundlikud andmed sihtmärgist välja filtreerida web rakendusi. Õppijad saavad laia valikut oskusi ja pädevusi web rakenduste hinnangud.

Kursuse läbinud ja eksami sooritanud õppijad teenivad OffSeci Web Assessor (OSWA) sertifikaat, mis näitab nende võimet kasutada web kasutustehnikaid kaasaegsetes rakendustes.

See iseseisva tempoga kursus sisaldab

Üle 7 tunni videot
492-leheküljeline PDF-kursuse juhend
Aktiivsete õppijate foorumid
Privaatne laborikeskkond
OSWA eksami vautšer
Selle kursuse jaoks on saadaval subtiitrid

OSWA eksami kohta:

The WEB-200 kursust ja veebilaborit valmistavad teid ette OSWA sertifikaadi saamiseks
Protesteeritud eksam

OFFSEC LUMIFY TÖÖL
Tipporganisatsioonide turvaspetsialistid loodavad oma töötajate koolitamiseks ja sertifitseerimiseks OffSecile. Lumify Work on OffSeci ametlik koolituspartner.

MIDA SA ÕPPID

Lai valik oskusi ja pädevusi Web Rakenduste hinnangud
Põhilised musta kasti loendamise ja kasutamise tehnikad
Kasutage kaasaegset web kasutustehnikaid kaasaegsetes rakendustes
Loetlege web rakendusi ja nelja ühist andmebaasihaldussüsteemi
Avastage ja kasutage tavalist käsitsi web rakenduse haavatavused
Minge kaugemale alert()-st ja kasutage saidiülese skriptimise abil teisi kasutajaid
Kasutage kuut erinevat mallimootorit, mis sageli viivad RCE-ni

Minu juhendaja oli suurepärane, kui suutis panna stsenaariume reaalsetesse juhtumitesse, mis olid seotud minu konkreetse olukorraga.
Kohale jõudes tundsin mind teretulnud ning võimalus istuda rühmana väljaspool klassiruumi, et arutada oma olukordi ja eesmärke, oli äärmiselt väärtuslik.
Õppisin palju ja tundsin, et on oluline, et minu eesmärgid sellel kursusel osaledes saaks täidetud. Tubli töö Lumify töömeeskond.

AMANDA NICOL
IT-TUETEENUSTE JUHT – HEALTH WORLD LIMIT ED

KURSUSE AINED

Kursus hõlmab järgmisi teemasid:

View täielik õppekava siin.
Tööriistad Web Hindaja
Saididevaheline skriptimine (XSS) Sissejuhatus, avastamine, kasutamine ja

Juhtumiuuring
Saidiülene päringu võltsimine (CSRF)
CORS-i väärkonfiguratsioonide ärakasutamine

Andmebaasi loendus
SQL-i süstimine (SQLi)
Kataloogi läbimine

XML-välise olemi (XXE) töötlemine
Serveripoolne malli sisestamine (SSTI)
Serveripoolne päringu võltsimine (SSRF)

Käsk süstimine
Ebaturvaline otseobjektiviide
Osade kokkupanek: Web Rakenduse hindamise jaotus

Lumify töö

Kohandatud koolitus
Samuti saame pakkuda ja kohandada seda koolitust suurematele gruppidele, säästes teie organisatsiooni aega, raha ja ressursse.

Lisateabe saamiseks võtke meiega ühendust telefonil 02 8286 9429.

KELLELE KURSUS ON

Töörollid nagu:

KELLELE KURSUS ON? Töörollid nagu:

Web Tungimise testijad
Pentestrid
Web Rakenduste arendajad

Rakenduste turvaanalüütikud
Rakenduste turbearhitektid
SOC Analüütikud ja teised sinise meeskonna liikmed Kõik, kes on huvitatud oma arusaama laiendamisest Web Rakenduste rünnakud ja/või Infrapentesterid, kes soovivad oma oskusi laiendada ja Web Rakenduse asjatundlikkus.

Kõik, kes on huvitatud oma arusaama laiendamisest Web Rakenduste rünnakud ja/või Infrapentesterid, kes soovivad oma oskusi laiendada ja Web Rakenduse asjatundlikkus.

EESMÄRGID
Kõik eeldused selleks WEB-200 leiate programmist OffSec Fundamentals, mis on kaasas Learn Fundamentalsi tellimusega.

Eelduseks on järgmised teemad:

WEB-100: Web Rakenduse põhitõed
WEB-100: Linuxi põhitõed 1 ja 2
WEB-100: Võrgustiku loomise põhitõed

Selle kursuse pakkumist Lumify Worki poolt reguleerivad broneerimistingimused. Palun lugege tingimused hoolikalt läbi enne sellele kursusele registreerumist, kuna kursustele e registreerumine sõltub nende tingimustega nõustumisest.

(KKK)

Korduma kippuvad küsimused (KKK)

K: Kas seda koolitust saab kohandada suurematele gruppidele?

V: Jah, Lumify Work pakub kohandatud koolitusvõimalusi suurematele gruppidele, mis võib säästa teie organisatsiooni aega, raha ja ressursse. Lisateabe saamiseks võtke ühendust Lumify Workiga numbril 02 8286 9429.
K: Kui pikk on juurdepääsuperiood WEB-200 kursust?
V: juurdepääsuperiood WEB-200 kursus on 90 päeva.

K: Kas kursuse videote jaoks on subtiitrid saadaval?
V: Jah, subtiitrid on saadaval WEB-200 kursuse videot.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Dokumendid / Ressursid

LUMIFY TÖÖ WEB-200 Põhiline Web Rakenduste hindamised Kali Linuxiga [pdfKasutusjuhend
WEB-200, WEB-200 Põhiline Web Rakenduste hindamised Kali Linuxiga, põhiline Web Rakenduste hindamine Kali Linuxiga, Web Rakenduste hindamised Kali Linuxiga, rakenduste hinnangud Kali Linuxiga, hinnangud Kali Linuxiga, Kali Linux, Linux

Viited

Kasutusjuhend

LUMIFY TÖÖ WEB-200 Põhiline Web Rakenduste hindamised Kali Linuxiga

Tehnilised andmed

Toote kasutusjuhised