ការងារ LUMIFY WEB- មូលនិធិ ២០០ Web ការវាយតម្លៃកម្មវិធីជាមួយការណែនាំអ្នកប្រើប្រាស់ Kali Linux

វគ្គសិក្សាចប់view
នេះ។ WEB-200 វគ្គសិក្សាត្រូវបានរៀបចំឡើងដើម្បីបង្រៀនអ្នកសិក្សាពីមូលដ្ឋានគ្រឹះនៃ web ការវាយតម្លៃកម្មវិធីដោយប្រើ Kali Linux ។ វាផ្តោតលើការស្វែងរក និងការកេងប្រវ័ញ្ចទូទៅ web ភាពងាយរងគ្រោះ និងការទាញយកទិន្នន័យរសើបចេញពីគោលដៅ web កម្មវិធី។ តាមរយៈការបញ្ចប់វគ្គសិក្សា និងឆ្លងកាត់ការប្រឡង អ្នកសិក្សានឹងទទួលបាន OffSec Web វិញ្ញាបនប័ត្រអ្នកវាយតម្លៃ (OSWA) ដែលបង្ហាញពីសមត្ថភាពរបស់ពួកគេក្នុងការបង្កើនឥទ្ធិពល web បច្ចេកទេសកេងប្រវ័ញ្ចលើកម្មវិធីទំនើប។

ខ្លឹមសារនៃវគ្គសិក្សា
វគ្គសិក្សានេះគ្របដណ្តប់លើប្រធានបទដូចខាងក្រោមៈ

ឧបករណ៍សម្រាប់ Web អ្នកវាយតម្លៃ

Cross-Site Scripting (XSS) ការណែនាំ ការរកឃើញ ការកេងប្រវ័ញ្ច និងករណីសិក្សា
ការក្លែងបន្លំសំណើឆ្លងគេហទំព័រ (CSRF) ការកេងប្រវ័ញ្ចការកំណត់រចនាសម្ព័ន្ធ CORS មិនត្រឹមត្រូវ

ការគណនាមូលដ្ឋានទិន្នន័យ
SQL Injection (SQLi)

ថតចម្លង
ដំណើរការអង្គភាពខាងក្រៅ XML (XXE)

ការចាក់បញ្ចូលគំរូផ្នែកខាងម៉ាស៊ីនមេ (SSTI)
ការក្លែងបន្លំការស្នើសុំផ្នែកខាងម៉ាស៊ីនមេ (SSRF)

ការចាក់ពាក្យបញ្ជា
ការយោងវត្ថុផ្ទាល់មិនសុវត្ថិភាព

ការប្រមូលផ្តុំបំណែក៖ Web ការវិភាគការវាយតម្លៃកម្មវិធី

ធនធានវគ្គសិក្សា
វគ្គសិក្សាដោយខ្លួនឯងរួមមានធនធានដូចខាងក្រោមៈ

វីដេអូជាង 7 ម៉ោង។
មគ្គុទ្ទេសក៍វគ្គសិក្សា 492 ទំព័រ PDF

វេទិកាសិក្សាសកម្ម
បរិយាកាសមន្ទីរពិសោធន៍ឯកជន

ប័ណ្ណប្រឡង OSWA
Closed Captioning មានសម្រាប់វគ្គសិក្សានេះ។

ព័ត៌មានប្រឡង
ការប្រឡង OSWA គឺជាការប្រឡង proctored ដែលសាកល្បងចំណេះដឹង និងជំនាញដែលទទួលបានពី WEB- វគ្គសិក្សា ២០០ និងមន្ទីរពិសោធន៍អនឡាញ។ ការបញ្ចប់ការប្រឡងដោយជោគជ័យនាំទៅរកការបញ្ជាក់របស់ OSWA ។ សម្រាប់ព័ត៌មានបន្ថែមអំពីការប្រឡង សូមចូលទៅកាន់គេហទំព័រ ផ្លូវការ webគេហទំព័រ.

វគ្គសិក្សាបន្ទាប់ត្រូវបានណែនាំ
បន្ទាប់ពីបញ្ចប់ ស WEB-200 វគ្គសិក្សា វាត្រូវបានណែនាំឱ្យយក WEB-៣០០ កម្រិតខ្ពស់ Web វគ្គ Attack and Exploitation (OSWE) ដើម្បីបង្កើនជំនាញរបស់អ្នកនៅក្នុង web សុវត្ថិភាពកម្មវិធី។

ហេតុអ្វីត្រូវសិក្សាវគ្គសិក្សានេះ។

ស្វែងយល់ពីមូលដ្ឋានគ្រឹះ web ការវាយតម្លៃកម្មវិធីជាមួយមូលនិធិ Web ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux (WEB-២០០)។
វគ្គសិក្សានេះបង្រៀនអ្នកសិក្សាពីរបៀបស្វែងយល់ និងទាញយកប្រយោជន៍រួម web ភាពងាយរងគ្រោះ និងវិធីដកទិន្នន័យរសើបចេញពីគោលដៅ web កម្មវិធី។ អ្នកសិក្សានឹងទទួលបានសំណុំជំនាញ និងសមត្ថភាពជាច្រើនប្រភេទ web ការវាយតម្លៃកម្មវិធី។

សិស្សដែលបញ្ចប់វគ្គសិក្សា និងប្រឡងជាប់នឹងទទួល បាន OffSec Web វិញ្ញាបនប័ត្រអ្នកវាយតម្លៃ (OSWA) ដែលបង្ហាញពីសមត្ថភាពរបស់ពួកគេក្នុងការបង្កើនឥទ្ធិពល web បច្ចេកទេសកេងប្រវ័ញ្ចលើកម្មវិធីទំនើប។

វគ្គសិក្សាដោយខ្លួនឯងនេះរួមបញ្ចូល

វីដេអូជាង 7 ម៉ោង។
មគ្គុទ្ទេសក៍វគ្គសិក្សា 492 ទំព័រ PDF
វេទិកាសិក្សាសកម្ម
បរិយាកាសមន្ទីរពិសោធន៍ឯកជន
ប័ណ្ណប្រឡង OSWA
Closed Captioning មានសម្រាប់វគ្គសិក្សានេះ។

អំពីការប្រឡង OSWA៖

នេះ។ WEB-200 វគ្គសិក្សានិងមន្ទីរពិសោធន៍អនឡាញរៀបចំអ្នកសម្រាប់ការបញ្ជាក់ OSWA
ការប្រឡងជាប់

OFFSEC នៅ LUMIFY ការងារ
អ្នកជំនាញផ្នែកសន្តិសុខមកពីស្ថាប័នកំពូលពឹងផ្អែកលើ OffSec ដើម្បីបណ្តុះបណ្តាល និងបញ្ជាក់បុគ្គលិករបស់ពួកគេ។ Lumify Work គឺជាដៃគូបណ្តុះបណ្តាលផ្លូវការសម្រាប់ OffSec ។

អ្វីដែលអ្នកនឹងរៀន

សំណុំជំនាញ និងសមត្ថភាពជាច្រើនប្រភេទសម្រាប់ Web ការវាយតម្លៃកម្មវិធី
មូលដ្ឋានគ្រឹះនៃការរាប់បញ្ចូលប្រអប់ខ្មៅ និងបច្ចេកទេសកេងប្រវ័ញ្ច
អានុភាពទំនើប web បច្ចេកទេសកេងប្រវ័ញ្ចលើកម្មវិធីទំនើប
រាប់បញ្ចូល web កម្មវិធី និងប្រព័ន្ធគ្រប់គ្រងមូលដ្ឋានទិន្នន័យទូទៅចំនួនបួន
រកឃើញដោយដៃ និងទាញយកប្រយោជន៍រួម web ភាពងាយរងគ្រោះនៃកម្មវិធី
លើសពីការជូនដំណឹង() និងកេងប្រវ័ញ្ចអ្នកប្រើប្រាស់ផ្សេងទៀតដោយប្រើស្គ្រីបឆ្លងគេហទំព័រ
ទាញយកម៉ាស៊ីនគំរូប្រាំមួយផ្សេងគ្នា ដែលជារឿយៗនាំទៅដល់ RCE

គ្រូរបស់ខ្ញុំគឺអស្ចារ្យណាស់ដែលអាចដាក់សេណារីយ៉ូចូលទៅក្នុងករណីជាក់ស្តែងដែលទាក់ទងនឹងស្ថានភាពជាក់លាក់របស់ខ្ញុំ។
ខ្ញុំត្រូវបានធ្វើឱ្យមានអារម្មណ៍ស្វាគមន៍តាំងពីពេលដែលខ្ញុំមកដល់ ហើយសមត្ថភាពក្នុងការអង្គុយជាក្រុមនៅខាងក្រៅថ្នាក់រៀនដើម្បីពិភាក្សាអំពីស្ថានភាពរបស់យើង ហើយគោលដៅរបស់យើងមានតម្លៃខ្លាំងណាស់។
ខ្ញុំបានរៀនច្រើនហើយមានអារម្មណ៍ថាវាសំខាន់ដែលគោលដៅរបស់ខ្ញុំដោយការចូលរៀនវគ្គនេះត្រូវបានសម្រេច។ ការងារដ៏អស្ចារ្យ ក្រុមការងារ Lumify ។

AMANDA NICOL
IT គាំទ្រអ្នកគ្រប់គ្រងសេវាកម្ម - សុខភាពពិភពលោកដែនកំណត់ ED

មុខវិជ្ជាសិក្សា

វគ្គសិក្សានេះគ្របដណ្តប់លើប្រធានបទដូចខាងក្រោមៈ

View កម្មវិធីសិក្សាពេញលេញនៅទីនេះ។
ឧបករណ៍សម្រាប់ Web អ្នកវាយតម្លៃ
Cross-Site Scripting (XSS) ការណែនាំ ការរកឃើញ ការកេងប្រវ័ញ្ច និង

ករណីសិក្សា
ការក្លែងបន្លំសំណើឆ្លងគេហទំព័រ (CSRF)
កេងប្រវ័ញ្ចការកំណត់រចនាសម្ព័ន្ធ CORS ខុស

ការគណនាមូលដ្ឋានទិន្នន័យ
SQL Injection (SQLi)
ថតចម្លង

ដំណើរការអង្គភាពខាងក្រៅ XML (XXE)
ការចាក់បញ្ចូលគំរូផ្នែកខាងម៉ាស៊ីនមេ (SSTI)
ការក្លែងបន្លំការស្នើសុំផ្នែកខាងម៉ាស៊ីនមេ (SSRF)

ការចាក់ពាក្យបញ្ជា
ការយោងវត្ថុផ្ទាល់មិនសុវត្ថិភាព
ការប្រមូលផ្តុំបំណែក៖ Web ការវិភាគការវាយតម្លៃកម្មវិធី

ការងារ Lumify

ការបណ្តុះបណ្តាលតាមបំណង
យើងក៏អាចផ្តល់ជូន និងប្ដូរតាមបំណងនូវវគ្គបណ្តុះបណ្តាលនេះគឺសម្រាប់ក្រុមធំ ៗ ដែលសន្សំពេលវេលា ថវិកា និងធនធានរបស់ស្ថាប័នអ្នក។

សម្រាប់ព័ត៌មានបន្ថែមសូមទាក់ទងមកកាន់លេខ ០២ ៨២៨៦ ៩៤២៩។

តើអ្នកណាជាវគ្គសិក្សាសម្រាប់

តួនាទីការងារដូចជា៖

តើវគ្គសិក្សាសម្រាប់អ្នកណា? តួនាទីការងារដូចជា៖

Web អ្នកសាកល្បងការជ្រៀតចូល
Pentesters
Web អ្នកអភិវឌ្ឍន៍កម្មវិធី

អ្នកវិភាគសុវត្ថិភាពកម្មវិធី
ស្ថាបត្យករសុវត្ថិភាពកម្មវិធី
អ្នកវិភាគ SOC និងសមាជិកក្រុមពណ៌ខៀវផ្សេងទៀត នរណាម្នាក់ចាប់អារម្មណ៍ក្នុងការពង្រីកការយល់ដឹងរបស់ពួកគេ។ Web ការវាយប្រហាររបស់កម្មវិធី និង/ឬ Infra Pentesters កំពុងស្វែងរកការពង្រីកជំនាញរបស់ពួកគេ និង Web ជំនាញកម្មវិធី។

នរណាម្នាក់ចាប់អារម្មណ៍ក្នុងការពង្រីកការយល់ដឹងរបស់ពួកគេ។ Web ការវាយប្រហាររបស់កម្មវិធី និង/ឬ Infra Pentesters កំពុងស្វែងរកការពង្រីកជំនាញរបស់ពួកគេ និង Web ជំនាញកម្មវិធី។

តម្រូវការជាមុន
តម្រូវការជាមុនទាំងអស់សម្រាប់ WEB-200 អាចត្រូវបានរកឃើញនៅក្នុងកម្មវិធី OffSec Fundamentals រួមបញ្ចូលជាមួយនឹងការជាវ Learn Fundamentals។

ប្រធានបទដែលត្រូវការជាមុនរួមមាន:

WEB-២២០៖ Web មូលដ្ឋានកម្មវិធី
WEB-២២០៖ មូលដ្ឋានគ្រឹះលីនុច 1 និង 2
WEB-២២០៖ មូលដ្ឋានបណ្តាញ

ការផ្គត់ផ្គង់វគ្គសិក្សានេះដោយ Lumify Work ត្រូវបានគ្រប់គ្រងដោយលក្ខខណ្ឌនៃការកក់។ សូមអានលក្ខខណ្ឌនានាដោយប្រុងប្រយ័ត្នមុនពេលចុះឈ្មោះក្នុងវគ្គសិក្សានេះ អ៊ី ដោយសារការចុះឈ្មោះក្នុងវគ្គសិក្សា អ៊ី មានលក្ខខណ្ឌក្នុងការទទួលយកលក្ខខណ្ឌទាំងនេះ។

(FAQ)

សំណួរដែលសួរញឹកញាប់ (FAQ)

សំណួរ៖ តើការបណ្តុះបណ្តាលនេះអាចប្ដូរតាមបំណងសម្រាប់ក្រុមធំបានទេ?

ចម្លើយ៖ បាទ Lumify Work ផ្តល់ជូននូវជម្រើសបណ្តុះបណ្តាលតាមតម្រូវការសម្រាប់ក្រុមធំជាង ដែលអាចជួយសន្សំសំចៃពេលវេលា ថវិកា និងធនធានរបស់ស្ថាប័នរបស់អ្នក។ សម្រាប់ព័ត៌មានបន្ថែម សូមទាក់ទង Lumify Work តាមរយៈលេខ 02 8286 9429។
សំណួរ៖ តើរយៈពេលនៃការចូលប្រើមានរយៈពេលប៉ុន្មាន WEB- ២០០ វគ្គ?
A: រយៈពេលនៃការចូលប្រើសម្រាប់ WEB-២០០ វគ្គគឺ ៩០ ថ្ងៃ។

សំណួរ៖ តើចំណងជើងបិទមានសម្រាប់វីដេអូវគ្គសិក្សាដែរឬទេ?
ចម្លើយ៖ បាទ ចំណងជើងបិទមានសម្រាប់ WEB- 200 វីដេអូវគ្គសិក្សា។

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

ឯកសារ/ធនធាន

ការងារ LUMIFY WEB- មូលនិធិ ២០០ Web ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux [pdf] ការណែនាំអ្នកប្រើប្រាស់
WEB-៥០០, WEB- មូលនិធិ ២០០ Web ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux, មូលដ្ឋានគ្រឹះ Web ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux, Web ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux ការវាយតម្លៃជាមួយ Kali Linux, Kali Linux, Linux

ឯកសារយោង

សៀវភៅណែនាំអ្នកប្រើប្រាស់

ការងារ LUMIFY WEB- មូលនិធិ ២០០ Web ការវាយតម្លៃកម្មវិធីជាមួយ Kali Linux

លក្ខណៈបច្ចេកទេស

ការណែនាំអំពីការប្រើប្រាស់ផលិតផល