루미파이 작업 WEB-200 기초 Web Kali Linux를 사용한 애플리케이션 평가 사용자 가이드

코스 오버view
그만큼 WEB-200 과정은 학습자에게 기초를 가르치기 위해 고안되었습니다. web Kali Linux를 사용한 애플리케이션 평가. 공통적인 것을 발견하고 활용하는 데 중점을 둡니다. web 취약점을 제거하고 대상에서 민감한 데이터를 유출합니다. web 응용 프로그램. 과정을 이수하고 시험에 합격하면 학습자는 OffSec 자격증을 취득하게 됩니다. Web 평가자(OSWA) 인증으로 활용 능력 입증 web 최신 애플리케이션의 활용 기술.

과정 내용
이 과정에서는 다음과 같은 주제를 다룹니다.

도구 Web 배석 판사

XSS(교차 사이트 스크립팅) 소개, 검색, 활용 및 사례 연구
CORS 구성 오류를 악용하는 CSRF(교차 사이트 요청 위조)

데이터베이스 열거
SQL 주입(SQLi)

디렉토리 탐색
XML 외부 엔터티(XXE) 처리

서버측 템플릿 주입(SSTI)
서버 측 요청 위조(SSRF)

명령 주입
안전하지 않은 직접 객체 참조

조각 조립: Web 애플리케이션 평가 분석

코스 리소스
자습형 과정에는 다음 리소스가 포함되어 있습니다.

7시간이 넘는 영상
492페이지의 PDF 코스 가이드

활성 학습자 포럼
개인 연구실 환경

OSWA 시험 바우처
이 강좌에서는 자막을 사용할 수 있습니다.

시험 정보
OSWA 시험은 감독관이 주관하는 시험으로, OSWA에서 얻은 지식과 기술을 테스트합니다. WEB-200개 코스 및 온라인 실습. 시험을 성공적으로 완료하면 OSWA 인증을 받게 됩니다. 시험에 대한 자세한 내용은 다음 사이트를 방문하세요. 공식적인 web대지.

추천 다음 코스
완료 후 WEB-200코스 수강을 권장합니다. WEB-300 고급 Web OSWE(공격 및 착취) 과정을 통해 기술을 더욱 향상할 수 있습니다. web 애플리케이션 보안.

이 과정을 공부하는 이유

기초를 배우세요 web Foundational을 통한 지원 평가 Web Kali Linux를 사용한 애플리케이션 평가(WEB-200).
이 과정은 학습자에게 공통적인 것을 발견하고 활용하는 방법을 가르칩니다. web 취약점과 대상에서 민감한 데이터를 추출하는 방법 web 응용 프로그램. 학습자는 다음과 같은 다양한 기술 세트와 역량을 습득하게 됩니다. web 앱 평가.

과정을 이수하고 시험에 합격한 학습자는 OffSec를 획득하게 됩니다. Web 평가자(OSWA) 인증으로 활용 능력 입증 web 최신 애플리케이션의 활용 기술.

이 자기 주도형 과정에는 다음이 포함됩니다.

7시간이 넘는 영상
492페이지의 PDF 코스 가이드
활성 학습자 포럼
개인 연구실 환경
OSWA 시험 바우처
이 강좌에서는 자막을 사용할 수 있습니다.

OSWA 시험 정보:

그만큼 WEB-200개 과정 및 온라인 실습을 통해 OSWA 인증 준비
감독관 시험

LUMIFY WORK의 OFFSEC
최고 조직의 보안 전문가는 OffSec를 사용하여 직원을 교육하고 인증합니다. Lumify Work는 OffSec의 공식 교육 파트너입니다.

배울 내용

다양한 기술과 역량을 갖춘 Web 앱 평가
기본 블랙박스 열거 및 활용 기술
현대적인 활용 web 최신 애플리케이션의 활용 기술
낱낱이 세다 web 애플리케이션 및 XNUMX가지 공통 데이터베이스 관리 시스템
공통 항목을 수동으로 검색 및 활용 web 애플리케이션 취약점
Alert()를 넘어서 교차 사이트 스크립팅으로 다른 사용자를 이용합니다.
종종 RCE로 이어지는 XNUMX개의 서로 다른 템플릿 엔진을 활용합니다.

내 강사는 내 특정 상황과 관련된 실제 사례에 시나리오를 넣을 수 있어서 훌륭했습니다.
나는 도착한 순간부터 환영받는다는 느낌을 받았고, 교실 밖에서 그룹으로 앉아 우리의 상황과 목표에 대해 논의할 수 있는 능력은 매우 소중했습니다.
나는 많은 것을 배웠고 이 과정을 수강함으로써 나의 목표가 달성되는 것이 중요하다고 느꼈습니다. Lumify Work 팀이 수고하셨습니다.

아만다 니콜
IT 지원 서비스 관리자 – HEALTH WORLD LIMIT ED

코스 과목

이 과정에서는 다음과 같은 주제를 다룹니다.

View 전체 강의 계획서는 여기에 있습니다.
도구 Web 배석 판사
XSS(교차 사이트 스크립팅) 소개, 검색, 활용 및

사례 연구
크로스 사이트 요청 위조(CSRF)
CORS 구성 오류 악용

데이터베이스 열거
SQL 주입(SQLi)
디렉토리 탐색

XML 외부 엔터티(XXE) 처리
서버측 템플릿 주입(SSTI)
서버 측 요청 위조(SSRF)

명령 주입
안전하지 않은 직접 객체 참조
조각 조립: Web 애플리케이션 평가 분석

루미파이 작업

맞춤형 교육
또한 대규모 그룹을 위한 이 교육 과정을 제공하고 맞춤화하여 조직의 시간, 비용 및 자원을 절약할 수 있습니다.

자세한 내용은 02 8286 9429로 문의해 주세요.

누구를 위한 코스인가요?

다음과 같은 직무 역할:

누구를 위한 강좌인가요? 다음과 같은 직무 역할:

Web 침투 테스터
펜테스터
Web 애플리케이션 개발자

애플리케이션 보안 분석가
애플리케이션 보안 설계자
SOC 분석가 및 기타 블루 팀원 Web 애플리케이션 공격 및/또는 기술 범위를 넓히고자 하는 인프라 침투 테스터 Web 앱 전문성.

이해의 폭을 넓히고 싶은 분 Web 애플리케이션 공격 및/또는 기술 범위를 넓히고자 하는 인프라 침투 테스터 Web 앱 전문성.

전제 조건
모든 전제 조건 WEB-200은 Learn Fundamentals 구독에 포함된 OffSec Fundamentals 프로그램 내에서 찾을 수 있습니다.

전제 조건 주제는 다음과 같습니다:

WEB-100: Web 응용 기본 사항
WEB-100: 리눅스 기초 1과 2
WEB-100: 네트워킹 기본

Lumify Work가 제공하는 이 강좌에는 예약 이용 약관이 적용됩니다. 이 코스에 등록하려면 본 이용 약관에 동의하는 조건이 필요하므로 이 코스에 등록하기 전에 이용 약관을 주의 깊게 읽어 보십시오.

(자주 묻는 질문)

자주 묻는 질문(FAQ)

질문: 이 교육을 대규모 그룹에 맞춰 맞춤화할 수 있나요?

A: 예, Lumify Work는 대규모 그룹을 위한 맞춤형 교육 옵션을 제공하므로 조직의 시간, 비용 및 리소스를 절약할 수 있습니다. 자세한 내용은 루미파이웍스(02 8286 9429)로 문의해주세요.
Q: 접속 기간은 얼마나 되나요? WEB-200 코스요?
A: 액세스 기간은 WEB-200과정은 90일 입니다.

Q: 강좌 동영상에 자막을 사용할 수 있나요?
A: 네, 자막 방송이 가능합니다. WEB-200개의 코스 비디오.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

문서 / 리소스

루미파이 작업 WEB-200 기초 Web Kali Linux를 사용한 애플리케이션 평가 [PDF 파일] 사용자 가이드
WEB-200, WEB-200 기초 Web Kali Linux를 사용한 애플리케이션 평가, 기초 Web Kali Linux를 사용한 애플리케이션 평가, Web Kali Linux를 사용한 애플리케이션 평가, Kali Linux를 사용한 애플리케이션 평가, Kali Linux, Kali Linux, Linux를 사용한 평가

참고문헌

사용자 설명서

루미파이 작업 WEB-200 기초 Web Kali Linux를 사용한 애플리케이션 평가

명세서

제품 사용 지침