LUMIFY RAD WEB-200 Temeljni Web Procjene aplikacija s korisničkim priručnikom za Kali Linux

Tečaj završenview
The WEB-200 tečaj osmišljen je za podučavanje polaznika osnovama web procjene aplikacija pomoću Kali Linuxa. Usredotočuje se na otkrivanje i iskorištavanje zajedničkog web ranjivosti i izvlačenje osjetljivih podataka iz cilja web aplikacije. Završetkom tečaja i polaganjem ispita polaznici će steći OffSec Web Certifikat ocjenjivača (OSWA), koji pokazuje njihovu sposobnost iskorištavanja web tehnike eksploatacije na suvremenim aplikacijama.

Sadržaj tečaja
Tečaj pokriva sljedeće teme:

Alati za Web Procjenitelj

Cross-Site Scripting (XSS) Uvod, otkriće, iskorištavanje i studija slučaja
Cross-Site Request Forgery (CSRF) iskorištavanje pogrešnih konfiguracija CORS-a

Popisivanje baze podataka
SQL injekcija (SQLi)

Putovanje imenikom
Obrada XML vanjskog entiteta (XXE).

Uvođenje predloška na strani poslužitelja (SSTI)
Krivotvorenje zahtjeva na strani poslužitelja (SSRF)

Ubrizgavanje naredbe
Nesigurno izravno pozivanje na objekte

Sastavljanje dijelova: Web Raščlamba procjene prijave

Resursi tečaja
Tečaj za vlastiti tempo uključuje sljedeće resurse:

Preko 7 sati videa
PDF vodič za tečaj na 492 stranice

Forumi za aktivne učenike
Okruženje privatnog laboratorija

OSWA ispitni vaučer
Zatvoreni titlovi dostupni su za ovaj tečaj

Informacije o ispitu
OSWA ispit je nadzorni ispit koji provjerava znanje i vještine stečene na WEB-200 tečajeva i online laboratorija. Uspješno položen ispit vodi do OSWA certifikata. Za više informacija o ispitu posjetite službeni webmjesto.

Preporučeni sljedeći tečaj
Nakon završetka WEB-200 tečaj, preporučuje se uzeti WEB-300 Napredno Web Tečaj o napadima i iskorištavanju (OSWE) za daljnje poboljšanje vaših vještina web sigurnost aplikacije.

ZAŠTO UČITI OVAJ TEČAJ

Naučite temelje web procjene zahtjeva s Foundationalom Web Procjene aplikacija s Kali Linuxom (WEB-200).
Ovaj tečaj uči učenike kako otkriti i iskoristiti uobičajene web ranjivosti i kako izvući osjetljive podatke iz cilja web aplikacije. Učenici će steći širok izbor skupova vještina i kompetencija za web procjene aplikacija.

Polaznici koji završe tečaj i polože ispit dobit će OffSec Web Certifikat ocjenjivača (OSWA), koji pokazuje njihovu sposobnost iskorištavanja web tehnike eksploatacije na suvremenim aplikacijama.

Ovaj tečaj samostalnog tempa uključuje

Preko 7 sati videa
PDF vodič za tečaj na 492 stranice
Forumi za aktivne učenike
Okruženje privatnog laboratorija
OSWA ispitni vaučer
Zatvoreni titlovi dostupni su za ovaj tečaj

O OSWA ispitu:

The WEB-200 tečaj i online laboratorij pripremaju vas za OSWA certifikaciju
Kontrolirani ispit

OFFSEC NA LUMIFY RADU
Stručnjaci za sigurnost iz vrhunskih organizacija oslanjaju se na OffSec za obuku i certificiranje svog osoblja. Lumify Work je službeni partner za obuku za OffSec.

ŠTO ĆETE NAUČITI

Širok izbor skupova vještina i kompetencija za Web Procjene aplikacija
Temeljne tehnike popisivanja i iskorištavanja crne kutije
Iskoristite moderno web tehnike eksploatacije na suvremenim aplikacijama
Nabrojati web aplikacije i četiri uobičajena sustava za upravljanje bazom podataka
Ručno otkrijte i iskoristite uobičajene web ranjivosti aplikacije
Idite dalje od alert() i iskorištavajte druge korisnike skriptiranjem na različitim mjestima
Iskoristite šest različitih mehanizama za izradu predložaka, što često dovodi do RCE-a

Moj je instruktor bio sjajan jer je mogao staviti scenarije u stvarne primjere koji su se odnosili na moju specifičnu situaciju.
Osjećao sam se dobrodošlo od trenutka kada sam stigao, a mogućnost da sjedimo kao grupa izvan učionice i razgovaramo o našim situacijama i ciljevima bila je iznimno vrijedna.
Puno sam naučio i smatrao sam važnim da su moji ciljevi pohađanjem ovog tečaja ispunjeni. Sjajan posao Lumify Radni tim.

AMANDA NICOL
VODITELJ USLUGA IT PODRŠKE – HEALTH WORLD LIMIT ED

NASTAVNI PREDMETI

Tečaj pokriva sljedeće teme:

View cijeli nastavni plan i program ovdje.
Alati za Web Procjenitelj
Cross-Site Scripting (XSS) Uvod, otkrivanje, iskorištavanje i

Studija slučaja
Krivotvorenje zahtjeva između web-mjesta (CSRF)
Iskorištavanje pogrešnih konfiguracija CORS-a

Popisivanje baze podataka
SQL injekcija (SQLi)
Putovanje imenikom

Obrada XML vanjskog entiteta (XXE).
Uvođenje predloška na strani poslužitelja (SSTI)
Krivotvorenje zahtjeva na strani poslužitelja (SSRF)

Ubrizgavanje naredbe
Nesigurno izravno pozivanje na objekte
Sastavljanje dijelova: Web Raščlamba procjene prijave

Lumify Work

Prilagođena obuka
Također možemo isporučiti i prilagoditi ovaj tečaj obuke za veće grupe štedeći vašoj organizaciji vrijeme, novac i resurse.

Za više informacija kontaktirajte nas na 02 8286 9429.

ZA KOGA JE TEČAJ

Poslovne uloge kao što su:

ZA KOGA JE TEČAJ? Poslovne uloge kao što su:

Web Ispitivači penetracije
Pentesteri
Web Programeri aplikacija

Analitičari sigurnosti aplikacija
Arhitekti za sigurnost aplikacija
SOC analitičari i drugi članovi plavog tima Svatko tko je zainteresiran za proširenje svog razumijevanja o Web Napadi na aplikacije i/ili Infra pentesteri koji žele proširiti svoje vještine i Web Stručnost za aplikacije.

Svatko tko želi proširiti svoje razumijevanje Web Napadi na aplikacije i/ili Infra pentesteri koji žele proširiti svoje vještine i Web Stručnost za aplikacije.

PREDUVJETI
Svi preduvjeti za WEB-200 može se pronaći unutar programa OffSec Fundamentals, uključenog u pretplatu Learn Fundamentals.

Preduvjetne teme uključuju:

WEB-100: Web Osnove primjene
WEB-100: Osnove Linuxa 1 i 2
WEB-100: Osnove umrežavanja

Opskrba ovog tečaja od strane Lumify Work-a regulirana je odredbama i uvjetima rezervacije. Molimo vas da pažljivo pročitate uvjete i odredbe prije nego što se upišete na ovaj tečaj, jer je upis na tečajeve uvjetovan prihvaćanjem ovih uvjeta i odredbi.

(FAQ)

Često postavljana pitanja (FAQ)

P: Može li se ovaj trening prilagoditi za veće grupe?

O: Da, Lumify Work nudi prilagođene mogućnosti obuke za veće grupe, što vašoj organizaciji može uštedjeti vrijeme, novac i resurse. Za više informacija kontaktirajte Lumify Work na 02 8286 9429.
P: Koliko je dugo razdoblje pristupa za WEB-200 tečaj?
O: Razdoblje pristupa za WEB-200 tečaj je 90 dana.

P: Jesu li zatvoreni titlovi dostupni za videozapise tečaja?
O: Da, titlovi su dostupni za WEB-200 videozapisa tečajeva.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Dokumenti / Resursi

LUMIFY RAD WEB-200 Temeljni Web Procjene aplikacija s Kali Linuxom [pdf] Korisnički priručnik
WEB-200, WEB-200 Temeljni Web Ocjenjivanje aplikacija s Kali Linuxom, temeljno Web Procjene aplikacija s Kali Linuxom, Web Ocjenjivanje aplikacija s Kali Linuxom, Ocjenjivanje aplikacija s Kali Linuxom, Ocjenjivanje s Kali Linuxom, Kali Linuxom, Linuxom

Reference

korisnički priručnik

LUMIFY RAD WEB-200 Temeljni Web Procjene aplikacija s Kali Linuxom

Tehnički podaci

Upute za uporabu proizvoda