LUMIFY ԱՇԽԱՏԱՆՔ WEB-200 Հիմնադրամ Web Դիմումների գնահատումներ Kali Linux Օգտագործողի ուղեցույցով

Դասընթացն ավարտված էview
Այն WEB-200 դասընթացը նախատեսված է սովորողներին սովորեցնելու հիմքերը web հավելվածների գնահատումներ՝ օգտագործելով Kali Linux: Այն կենտրոնանում է ընդհանուրի հայտնաբերման և շահագործման վրա web խոցելիություններ և թիրախից զգայուն տվյալների արտազատում web հավելվածներ։ Ավարտելով դասընթացը և հանձնելով քննությունը՝ սովորողները կստանան OffSec Web Գնահատողի (OSWA) սերտիֆիկացում, որը ցույց է տալիս լծակ օգտագործելու նրանց կարողությունը web շահագործման տեխնիկան ժամանակակից կիրառությունների վրա:

Դասընթացի բովանդակություն
Դասընթացը ներառում է հետևյալ թեմաները.

Գործիքներ համար Web Գնահատող

Cross-Site Scripting (XSS) ներածություն, հայտնաբերում, շահագործում և դեպքի ուսումնասիրություն
Cross-site Request Forgery (CSRF)՝ շահագործելով CORS սխալ կազմաձևումները

Տվյալների բազայի թվարկում
SQL ներարկում (SQLi)

Գրացուցակի անցում
XML Արտաքին կազմակերպություն (XXE) մշակում

Սերվերի կողմից կաղապարի ներարկում (SSTI)
Սերվերի կողմից հարցումների կեղծում (SSRF)

Հրամանի ներարկում
Անապահով ուղղակի օբյեկտների հղում

Կտորների հավաքում. Web Դիմումի գնահատման բաշխում

Դասընթացի ռեսուրսներ
Ինքնավար դասընթացը ներառում է հետևյալ ռեսուրսները.

Ավելի քան 7 ժամ տեսանյութ
492 էջ PDF դասընթացի ուղեցույց

Ակտիվ սովորողների ֆորումներ
Մասնավոր լաբորատոր միջավայր

OSWA քննության վաուչեր
Փակ ենթագրերը հասանելի են այս դասընթացի համար

Քննության տեղեկատվությունը
OSWA քննությունը պրոեկտորային քննություն է, որը ստուգում է դրանից ստացված գիտելիքներն ու հմտությունները WEB-200 դասընթաց և առցանց լաբորատորիա: Քննության հաջող ավարտը հանգեցնում է OSWA սերտիֆիկացմանը: Քննության մասին լրացուցիչ տեղեկությունների համար այցելեք պաշտոնական webկայք.

Առաջարկվող հաջորդ դասընթացը
Ավարտելուց հետո WEB-200 դասընթաց, խորհուրդ է տրվում անցնել WEB-300 Ընդլայնված Web Attacks and Exploitation (OSWE) դասընթաց՝ հետագայում ձեր հմտությունները զարգացնելու համար web հավելվածի անվտանգություն:

ԻՆՉՈՒ ՍՈՎՈՐԵԼ ԱՅՍ ԴԱՍԸՆԹԱՑԸ

Իմացեք հիմքերը web հայտի գնահատումներ Հիմնադրամի հետ Web Դիմումների գնահատում Kali Linux-ով (WEB-200):
Այս դասընթացը սովորողներին սովորեցնում է, թե ինչպես բացահայտել և օգտագործել ընդհանուրը web խոցելիությունները և ինչպես հեռացնել զգայուն տվյալները թիրախից web հավելվածներ։ Սովորողները ձեռք կբերեն հմտությունների և կարողությունների լայն տեսականի web հավելվածի գնահատականները:

Դասընթացը ավարտած և քննությունը հանձնած սովորողները կստանան OffSec Web Գնահատողի (OSWA) սերտիֆիկացում, որը ցույց է տալիս լծակ օգտագործելու նրանց կարողությունը web շահագործման տեխնիկան ժամանակակից կիրառությունների վրա:

Այս ինքնավար դասընթացը ներառում է

Ավելի քան 7 ժամ տեսանյութ
492 էջ PDF դասընթացի ուղեցույց
Ակտիվ սովորողների ֆորումներ
Մասնավոր լաբորատոր միջավայր
OSWA քննության վաուչեր
Փակ ենթագրերը հասանելի են այս դասընթացի համար

OSWA քննության մասին.

Այն WEB-200 դասընթացը և առցանց լաբորատորիան պատրաստում են ձեզ OSWA սերտիֆիկացմանը
Պաշտպանված քննություն

OFFSEC LUMIFY WORK-ում
Լավագույն կազմակերպությունների անվտանգության մասնագետները վստահում են OffSec-ին՝ իրենց անձնակազմին վերապատրաստելու և հավաստագրելու համար: Lumify Work-ը OffSec-ի վերապատրաստման պաշտոնական գործընկեր է:

ԻՆՉ ԿՍՈՎՈՐԵՔ

Հմտությունների և կարողությունների լայն տեսականի Web Հավելվածի գնահատումներ
Հիմնական սև արկղերի թվարկում և շահագործման տեխնիկա
Լծակներ ժամանակակից web շահագործման տեխնիկան ժամանակակից կիրառությունների վրա
Թվարկել web հավելվածներ և տվյալների բազայի կառավարման չորս ընդհանուր համակարգեր
Ձեռքով հայտնաբերել և օգտագործել ընդհանուրը web հավելվածի խոցելիությունները
Անցեք alert()-ի սահմաններից և շահագործեք այլ օգտվողներին միջկայքային սկրիպտներով
Օգտագործեք վեց տարբեր կաղապարային շարժիչներ, որոնք հաճախ հանգեցնում են RCE-ի

Իմ հրահանգիչը հիանալի էր, որ կարողացավ սցենարներ դնել իրական աշխարհի դեպքերի մեջ, որոնք վերաբերում էին իմ կոնկրետ իրավիճակին:
Իմ ժամանման պահից ինձ ողջունելի էին զգում, և դասարանից դուրս խմբով նստելու կարողությունը՝ քննարկելու մեր իրավիճակներն ու մեր նպատակները, չափազանց արժեքավոր էր:
Ես շատ բան սովորեցի և զգացի, որ կարևոր է, որ այս դասընթացին մասնակցելով իմ նպատակներն իրականացվեն: Հիանալի աշխատանք Lumify Work թիմ:

ԱՄԱՆԴԱ ՆԻԿՈԼ
IT SUPPORT SERVICES MANAGER – HEALTH WORLD LIMIT ED

ԴԱՍԸՆԹԱՑԻ ԱՌԱՐԿԱՆԵՐ

Դասընթացը ներառում է հետևյալ թեմաները.

View ուսումնական պլանն ամբողջությամբ՝ այստեղ։
Գործիքներ համար Web Գնահատող
Cross-Site Scripting (XSS) Ներածություն, հայտնաբերում, շահագործում և

Case Study
Միջտեղային հարցումների կեղծում (CSRF)
CORS-ի սխալ կազմաձևումների օգտագործում

Տվյալների բազայի թվարկում
SQL ներարկում (SQLi)
Գրացուցակի անցում

XML Արտաքին կազմակերպություն (XXE) մշակում
Սերվերի կողմից կաղապարի ներարկում (SSTI)
Սերվերի կողմից հարցումների կեղծում (SSRF)

Հրամանի ներարկում
Անապահով ուղղակի օբյեկտների հղում
Կտորների հավաքում. Web Դիմումի գնահատման բաշխում

Lumify Work

Անհատականացված ուսուցում
Մենք կարող ենք նաև մատուցել և հարմարեցնել այս վերապատրաստման դասընթացը, որը նախատեսված է ավելի մեծ խմբերի համար՝ խնայելով ձեր կազմակերպության ժամանակը, գումարը և ռեսուրսները:

Լրացուցիչ տեղեկությունների համար խնդրում ենք կապվել մեզ հետ 02 8286 9429 հեռախոսահամարով:

ՈՎ Է ԴԱՍԸՆԹԱՑԸ

Աշխատանքային դերեր, ինչպիսիք են.

Ո՞ւմ համար է դասընթացը: Աշխատանքային դերեր, ինչպիսիք են.

Web Ներթափանցման փորձարկիչներ
Pentesters
Web Հավելվածի մշակողներ

Դիմումների անվտանգության վերլուծաբաններ
Application Security Architects
SOC-ի վերլուծաբաններ և կապույտ թիմի այլ անդամներ Բոլորը, ովքեր հետաքրքրված են ընդլայնել իրենց պատկերացումները Web Հավելվածների հարձակումները և/կամ Ինֆրա Պենտեստորները, ովքեր ցանկանում են ընդլայնել իրենց հմտությունների հավաքածուն և Web Հավելվածի փորձաքննություն:

Յուրաքանչյուր ոք, ով հետաքրքրված է ընդլայնել իրենց հասկացողությունը Web Հավելվածների հարձակումները և/կամ Ինֆրա Պենտեստորները, ովքեր ցանկանում են ընդլայնել իրենց հմտությունների հավաքածուն և Web Հավելվածի փորձաքննություն:

ՊԱՀԱՆՆԵՐ
Բոլոր նախադրյալները WEB-200-ը կարելի է գտնել OffSec Fundamentals ծրագրի շրջանակներում, որը ներառված է Learn Fundamentals բաժանորդագրության հետ:

Նախապայման թեմաները ներառում են.

WEB-100: Web Դիմումի հիմունքներ
WEB-100: Linux-ի հիմունքներ 1 և 2
WEB-100: Ցանցային հիմունքներ

Lumify Work-ի կողմից այս դասընթացի մատակարարումը կարգավորվում է ամրագրման պայմաններով: Խնդրում ենք ուշադիր կարդալ պայմաններն ու պայմանները նախքան այս դասընթացներին գրանցվելը, քանի որ դասընթացներին գրանցվելը պայմանավորված է սույն պայմանների ընդունումով:

(ՀՏՀ)

Հաճախակի տրվող հարցեր (ՀՏՀ)

Հարց. Կարո՞ղ է այս դասընթացը հարմարեցվել ավելի մեծ խմբերի համար:

A: Այո, Lumify Work-ն առաջարկում է հարմարեցված վերապատրաստման տարբերակներ ավելի մեծ խմբերի համար, որոնք կարող են խնայել ձեր կազմակերպության ժամանակը, գումարը և ռեսուրսները: Լրացուցիչ տեղեկությունների համար դիմեք Lumify Work-ին 02 8286 9429 հեռախոսահամարով:
Հարց. Որքա՞ն է տևում մուտքի ժամկետը WEB-200 դասընթաց?
A: Մուտքի ժամկետը համար WEB-200 դասընթացը 90 օր է:

Հարց. Արդյո՞ք փակ ենթագրերը հասանելի են դասընթացի տեսանյութերի համար:
A: Այո, փակ ենթագրերը հասանելի են WEB-200 դասընթացի տեսանյութ:

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Փաստաթղթեր / ռեսուրսներ

LUMIFY ԱՇԽԱՏԱՆՔ WEB-200 Հիմնադրամ Web Դիմումների գնահատում Kali Linux-ով [pdf] Օգտագործողի ուղեցույց
WEB-200, WEB-200 Հիմնադրամ Web Դիմումների գնահատումներ Kali Linux-ով, Հիմնադրամ Web Դիմումների գնահատում Kali Linux-ով, Web Հավելվածների գնահատումներ Kali Linux-ով, Ծրագրերի գնահատումներ Kali Linux-ով, Գնահատումներ Kali Linux-ով, Kali Linux, Linux-ով

Հղումներ

Օգտագործողի ձեռնարկ

LUMIFY ԱՇԽԱՏԱՆՔ WEB-200 Հիմնադրամ Web Դիմումների գնահատում Kali Linux-ով

Տեխնիկական պայմաններ

Ապրանքի օգտագործման հրահանգներ