LUMIFY WORK WEB-200 საძირკველი Web განაცხადის შეფასებები Kali Linux-ის მომხმარებლის სახელმძღვანელოთი

კურსი დასრულდაview
The WEB-200 კურსი შექმნილია იმისთვის, რომ ასწავლოს მოსწავლეებს საფუძვლები web აპლიკაციის შეფასებები Kali Linux-ის გამოყენებით. ის ფოკუსირებულია საერთოს აღმოჩენასა და გამოყენებაზე web დაუცველობა და მგრძნობიარე მონაცემების ამოღება სამიზნედან web აპლიკაციები. კურსის გავლისა და გამოცდის ჩაბარებით მოსწავლეები მიიღებენ OffSec-ს Web შემფასებლის (OSWA) სერთიფიკატი, რომელიც აჩვენებს მათ უნარს ბერკეტი web ექსპლუატაციის ტექნიკა თანამედროვე აპლიკაციებზე.

კურსის შინაარსი
კურსი მოიცავს შემდეგ თემებს:

ინსტრუმენტები Web შემფასებელი

Cross-Site Scripting (XSS) შესავალი, აღმოჩენა, ექსპლუატაცია და შემთხვევის შესწავლა
Cross-Site Request Forgery (CSRF) CORS არასწორი კონფიგურაციების გამოყენება

მონაცემთა ბაზის აღრიცხვა
SQL ინექცია (SQLi)

დირექტორია გავლა
XML გარე ერთეული (XXE) დამუშავება

სერვერის მხარეს შაბლონის ინექცია (SSTI)
სერვერის მხრიდან მოთხოვნის გაყალბება (SSRF)

ბრძანების ინექცია
დაუცველი პირდაპირი ობიექტის მითითება

ნაჭრების აწყობა: Web განაცხადის შეფასების დაშლა

კურსის რესურსები
თვითნაკეთი კურსი მოიცავს შემდეგ რესურსებს:

7 საათზე მეტი ვიდეო
492 გვერდიანი PDF კურსის სახელმძღვანელო

აქტიური მოსწავლეთა ფორუმები
კერძო ლაბორატორიის გარემო

OSWA საგამოცდო ვაუჩერი
ამ კურსისთვის ხელმისაწვდომია დახურული წარწერები

გამოცდის ინფორმაცია
OSWA გამოცდა არის პროქტორული გამოცდა, რომელიც ამოწმებს მიღებული ცოდნასა და უნარებს WEB-200 კურსი და ონლაინ ლაბორატორია. გამოცდის წარმატებით დასრულება იწვევს OSWA სერთიფიკატს. გამოცდის შესახებ დამატებითი ინფორმაციისთვის ეწვიეთ ოფიციალური webსაიტი.

რეკომენდებული შემდეგი კურსი
დასრულების შემდეგ WEB-200 კურსი, რეკომენდირებულია გაიარო WEB-300 გაფართოებული Web თავდასხმების და ექსპლუატაციის (OSWE) კურსი თქვენი უნარების შემდგომი გაზრდისთვის web განაცხადის უსაფრთხოება.

რატომ შეისწავლეთ ეს კურსი

ისწავლეთ საფუძვლები web განაცხადის შეფასებები Foundational-თან ერთად Web აპლიკაციის შეფასება Kali Linux-ით (WEB-200).
ეს კურსი ასწავლის მსმენელებს როგორ აღმოაჩინონ და გამოიყენონ საერთო web დაუცველობა და როგორ ამოიღოთ მგრძნობიარე მონაცემები სამიზნედან web აპლიკაციები. მოსწავლეები მიიღებენ მრავალფეროვან უნარებსა და კომპეტენციებს web აპლიკაციის შეფასებები.

მოსწავლეები, რომლებიც დაასრულებენ კურსს და ჩააბარებენ გამოცდას, მიიღებენ OffSec-ს Web შემფასებლის (OSWA) სერთიფიკატი, რომელიც აჩვენებს მათ უნარს ბერკეტი web ექსპლუატაციის ტექნიკა თანამედროვე აპლიკაციებზე.

ეს თვითნაკეთი კურსი მოიცავს

7 საათზე მეტი ვიდეო
492 გვერდიანი PDF კურსის სახელმძღვანელო
აქტიური მოსწავლეთა ფორუმები
კერძო ლაბორატორიის გარემო
OSWA საგამოცდო ვაუჩერი
ამ კურსისთვის ხელმისაწვდომია დახურული წარწერები

OSWA გამოცდის შესახებ:

The WEB-200 კურსი და ონლაინ ლაბორატორია ამზადებთ OSWA სერთიფიკაციისთვის
პროქტორული გამოცდა

OFFSEC AT LUMIFY WORK-ში
ტოპ ორგანიზაციების უსაფრთხოების პროფესიონალები ეყრდნობიან OffSec-ს მათი პერსონალის ტრენინგისა და სერტიფიცირების მიზნით. Lumify Work არის ოფიციალური ტრენინგის პარტნიორი OffSec-ისთვის.

რას ისწავლით

მრავალფეროვანი უნარების ნაკრები და კომპეტენციები Web აპლიკაციის შეფასებები
ძირითადი შავი ყუთის ჩამოთვლა და ექსპლუატაციის ტექნიკა
ბერკეტი თანამედროვე web ექსპლუატაციის ტექნიკა თანამედროვე აპლიკაციებზე
ჩამოთვალეთ web აპლიკაციები და მონაცემთა ბაზის მართვის ოთხი საერთო სისტემა
ხელით აღმოაჩინე და გამოიყენე საერთო web განაცხადის ხარვეზები
გადადით alert()-ს მიღმა და გამოიყენეთ სხვა მომხმარებლები ჯვარედინი სკრიპტირებით
გამოიყენეთ ექვსი განსხვავებული შაბლონის ძრავა, რაც ხშირად იწვევს RCE-ს

ჩემმა ინსტრუქტორმა შესანიშნავად შეძლო სცენარების დაყენება რეალურ სამყაროში, რომლებიც დაკავშირებულია ჩემს კონკრეტულ სიტუაციასთან.
მე მივაღწიე თავს მისასალმებლად ჩამოსვლის მომენტიდან და ჯგუფურად ჯდომის შესაძლებლობა კლასის გარეთ, რათა განეხილათ ჩვენი სიტუაციები და ჩვენი მიზნები, ძალიან ღირებული იყო.
ბევრი რამ ვისწავლე და ვიგრძენი, რომ მნიშვნელოვანია, რომ ჩემი მიზნები ამ კურსზე დასწრებით მიღწეულიყო. შესანიშნავი სამუშაო Lumify Work გუნდი.

ამანდა ნიკოლ
IT SUPPORT SERVICES MANAGER – HEALTH WORLD LIMIT ED

კურსის საგნები

კურსი მოიცავს შემდეგ თემებს:

View სრული სილაბუსი აქ.
ინსტრუმენტები Web შემფასებელი
Cross-Site Scripting (XSS) შესავალი, აღმოჩენა, ექსპლუატაცია და

საქმის შესწავლა
ჯვარედინი მოთხოვნის გაყალბება (CSRF)
CORS არასწორი კონფიგურაციების გამოყენება

მონაცემთა ბაზის აღრიცხვა
SQL ინექცია (SQLi)
დირექტორია გავლა

XML გარე ერთეული (XXE) დამუშავება
სერვერის მხარეს შაბლონის ინექცია (SSTI)
სერვერის მხრიდან მოთხოვნის გაყალბება (SSRF)

ბრძანების ინექცია
დაუცველი პირდაპირი ობიექტის მითითება
ნაჭრების აწყობა: Web განაცხადის შეფასების დაშლა

Lumify სამუშაო

მორგებული ტრენინგი
ჩვენ ასევე შეგვიძლია მივაწოდოთ და დავაკონფიგურიროთ ეს სასწავლო კურსი უფრო დიდი ჯგუფებისთვის და დაზოგავს თქვენი ორგანიზაციის დროს, ფულს და რესურსებს.

დამატებითი ინფორმაციისთვის გთხოვთ დაგვიკავშირდეთ 02 8286 9429.

ვისთვის არის კურსი

სამუშაო როლები, როგორიცაა:

ვისთვის არის კურსი? სამუშაო როლები, როგორიცაა:

Web შეღწევადობის ტესტერები
პენტესტრები
Web აპლიკაციის დეველოპერები

აპლიკაციის უსაფრთხოების ანალიტიკოსები
აპლიკაციის უსაფრთხოების არქიტექტორები
SOC ანალიტიკოსები და ლურჯი გუნდის სხვა წევრები, ვინც დაინტერესებულია მათი გაგების გაფართოებით Web აპლიკაციის შეტევები და/ან ინფრა პენტესტერები, რომლებიც ცდილობენ გააფართოვონ თავიანთი უნარების ნაკრები და Web აპლიკაციის ექსპერტიზა.

ვისაც აინტერესებს მათი გაგების გაფართოება Web აპლიკაციის შეტევები და/ან ინფრა პენტესტერები, რომლებიც ცდილობენ გააფართოვონ თავიანთი უნარების ნაკრები და Web აპლიკაციის ექსპერტიზა.

წინაპირობები
ყველა წინაპირობა WEB-200 შეგიძლიათ იხილოთ OffSec Fundamentals პროგრამაში, რომელიც შედის Learn Fundamentals გამოწერაში.

წინაპირობა მოიცავს:

WEB-100: Web განაცხადის საფუძვლები
WEB-100: Linux საფუძვლები 1 და 2
WEB-100: ქსელის საფუძვლები

ამ კურსის მიწოდება Lumify Work-ის მიერ რეგულირდება დაჯავშნის პირობებით. გთხოვთ, ამ კურსზე დარეგისტრირებამდე ყურადღებით გაეცნოთ წესებსა და პირობებს, რადგან კურსზე დარეგისტრირება განპირობებულია წინამდებარე პირობების დათანხმებით.

(FAQ)

ხშირად დასმული კითხვები (FAQ)

Q: შეიძლება თუ არა ამ ტრენინგის მორგება უფრო დიდი ჯგუფებისთვის?

პასუხი: დიახ, Lumify Work გთავაზობთ მორგებულ ტრენინგ ვარიანტებს უფრო დიდი ჯგუფებისთვის, რაც დაზოგავს თქვენს ორგანიზაციას დროს, ფულს და რესურსებს. დამატებითი ინფორმაციისთვის, გთხოვთ, დაუკავშირდეთ Lumify Work ნომერზე 02 8286 9429.
კითხვა: რამდენი ხანია წვდომის პერიოდი WEB-200 კურსი?
A: დაშვების პერიოდი WEB-200 კურსი 90 დღეა.

Q: შესაძლებელია თუ არა დახურული სუბტიტრები კურსის ვიდეოებისთვის?
პასუხი: დიახ, დახურული წარწერები ხელმისაწვდომია WEB-200 კურსის ვიდეო.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

დოკუმენტები / რესურსები

LUMIFY WORK WEB-200 საძირკველი Web აპლიკაციის შეფასება Kali Linux-ით [pdf] მომხმარებლის სახელმძღვანელო
WEB-200, WEB-200 საძირკველი Web განაცხადის შეფასებები Kali Linux-ით, საფუძვლიანი Web აპლიკაციის შეფასება Kali Linux-ით, Web აპლიკაციის შეფასება Kali Linux-ით, აპლიკაციის შეფასება Kali Linux-ით, შეფასებები Kali Linux-ით, Kali Linux, Linux

ცნობები

მომხმარებლის სახელმძღვანელო

LUMIFY WORK WEB-200 საძირკველი Web აპლიკაციის შეფასება Kali Linux-ით

სპეციფიკაციები

პროდუქტის გამოყენების ინსტრუქცია