LUMIFY کار WEB-300 پیشرفته Web حملات

چرا این دوره را مطالعه کنید

تخصص در web امنیت برنامه با نسخه به روز شده WEB-300. از حملات XSS گرفته تا تزریق‌های پیشرفته SQL و جعل درخواست‌های سمت سرور، نحوه بهره‌برداری و ایمن‌سازی را بیاموزید. web برنامه‌هایی که از روش‌های تست قلم سفید استفاده می‌کنند. این برنامه صدور گواهینامه چالش برانگیز، مهارت های آنها را در محیط جعبه سفید و جعبه سیاه، با بینش و دستورالعمل های رهبران امنیت سایبری ارتقا می دهد. بخش عمده ای از وقت شما صرف تجزیه و تحلیل کد منبع، کامپایل کردن Java®، اشکال زدایی DLL ها، دستکاری درخواست ها و موارد دیگر با استفاده از ابزارهایی مانند Burp Suite، dnSpy، JD-GUI، Visual Studio و ویرایشگر متن مطمئن می شود. دانش‌آموزانی که دوره را کامل می‌کنند و امتحان را پشت سر می‌گذارند OffSec دریافت می‌کنند Web گواهینامه تخصصی (OSWE)، نشان دهنده تسلط در بهره برداری از جلو web برنامه ها OSWE یکی از سه گواهینامه ای است که گواهینامه OSCE³ را به همراه OSEP برای تست نفوذ پیشرفته و OSED برای توسعه بهره برداری تشکیل می دهد.

این دوره خود گام شامل:

• مجموعه ویدیویی 10 ساعته
• راهنمای دوره آموزشی PDF بیش از 410 صفحه آزمایشگاه های خصوصی
• انجمن های دانشجویی فعال
• دسترسی به کوپن آزمون OSWE محیط آزمایشگاه مجازی

OFFSEC در LUMIFY WORK
متخصصان امنیتی از سازمان های برتر برای آموزش و صدور گواهینامه پرسنل خود به OffSec متکی هستند. Lumify Work یک شریک آموزشی رسمی برای OffSec است.

معرفی پیشرفته Web حملات و بهره برداری درباره آزمون OSWE:

• را WEB-300 دوره و آزمایشگاه آنلاین شما را برای گواهینامه OSWE آماده می کند
• امتحان 48 ساعته
• محافظت شده

مربی من بسیار عالی بود که می‌توانست سناریوهایی را در نمونه‌های دنیای واقعی قرار دهد که به موقعیت خاص من مربوط می‌شد. از لحظه ورود به من احساس خوش آمد گویی کرد و توانایی نشستن گروهی بیرون از کلاس برای بحث در مورد موقعیت ها و اهدافمان بسیار ارزشمند بود. من چیزهای زیادی یاد گرفتم و احساس کردم مهم است که اهدافم از حضور در این دوره محقق شود. کار عالی تیم Lumify Work.

در مورد آزمون بیشتر بدانید.

آماندا نیکول
IT SUPPORT SERVICES MANAGER – HEALT H WORLD LIMITE

آنچه شما یاد خواهید گرفت

• انجام پیشرفته web ممیزی کد منبع برنامه
• تجزیه و تحلیل کد، نوشتن اسکریپت، و بهره برداری web آسیب پذیری ها
• پیاده سازی حملات زنجیره ای چند مرحله ای با استفاده از چندین آسیب پذیری
• استفاده از تفکر خلاق و جانبی برای تعیین راه های نوآورانه بهره برداری web آسیب پذیری ها

آماندا نیکول
IT SUPPORT SERVICES MANAGER – HEALT H WORLD LIMITED

موضوعات دوره

این دوره موضوعات زیر را پوشش می دهد:

• اشتراک منبع متقابل (CORS) با آلودگی نمونه اولیه جاوا اسکریپت CSRF و RCE
• جعل درخواست سمت سرور پیشرفته
• Web ابزارها و روش های امنیتی
• تجزیه و تحلیل کد منبع
• اسکریپت نویسی متقابل دائمی
• ربودن جلسه
• سریال زدایی NET
• اجرای کد از راه دور
• تزریق SQL کور
• استخراج داده ها
• دور زدن file محدودیت های آپلود و file فیلترهای پسوندی از نوع پی اچ پی با مقایسه های سست
• پسوند PostgreSQL و توابع تعریف شده توسط کاربر با عبور از محدودیت های REGEX
• هش های جادویی
• دور زدن محدودیت های شخصیت
• پوسته های معکوس UDF
• اشیاء بزرگ PostgreSQL
• اسکریپت بین سایتی مبتنی بر DOM (جعبه سیاه)
• تزریق قالب سمت سرور

آموزش سفارشی Lumify Work
ما همچنین می توانیم این دوره آموزشی را برای گروه های بزرگتر ارائه و سفارشی سازی کنیم و در زمان، هزینه و منابع سازمان شما صرفه جویی کنیم. برای اطلاعات بیشتر، لطفاً با شماره 1 800 853 276 با ما تماس بگیرید.

• تولید توکن تصادفی ضعیف
• تزریق موجودیت خارجی XML
• RCE از طریق توابع پایگاه داده
• تزریق فرمان سیستم عامل از طریق Webسوکت (جعبه سیاه)

View برنامه درسی کامل اینجا

این دوره برای چه کسانی است؟

• تسترهای باتجربه نفوذ که می خواهند جعبه سفید را بهتر درک کنند web برنامه پنالتی
• Web متخصصان امنیت برنامه
• Web متخصصانی که با پایگاه کد و زیرساخت امنیتی a web کاربرد

پیش نیازها

• خواندن و نوشتن حداقل یک زبان برنامه نویسی را راحت کنید
• آشنایی با لینوکس
• توانایی نوشتن اسکریپت های ساده Python / Perl / PHP / Bash
• تجربه با web پروکسی ها
• درک عمومی از web بردارهای حمله برنامه، تئوری و عمل

WEB-200 بنیادی Web ارزیابی کاربرد با کالی لینوکس پیش نیاز این دوره است. ارائه این دوره توسط Lumify Work توسط شرایط و ضوابط رزرو انجام می شود. لطفا قبل از ثبت نام در این دوره، شرایط و ضوابط را به دقت مطالعه کنید، زیرا ثبت نام در دوره منوط به قبول این شرایط و ضوابط می باشد.

• https://www.lumifywork.com/en-au/courses/web-300-advanced-web-attacks-and-exploitation-oswe-self-paced/

با 1800 853 276 تماس بگیرید و همین امروز با یک مشاور کار Lumify صحبت کنید!

• training@lumifywork.com
• lumifywork.com
• facebook.com/LumifyWorkAU
• linkedin.com/company/lumify-work
• twitter.com/LumifyWorkAU
• youtube.com/@lumifywork

اسناد / منابع

LUMIFY کار WEB-300 پیشرفته Web حملات [pdfراهنمای کاربر WEB-300 پیشرفته Web حملات، WEB-300، پیشرفته Web حملات، Web حملات، حملات

مراجع

• راهنمای کاربر