루미파이 작업 WEB-300 고급 Web 공격 사용자 가이드

내용물 숨다

1 루미파이 작업 WEB-300 고급 Web 공격

2 이 과정을 공부하는 이유

루미파이 작업 WEB-300 고급 Web 공격

이 과정을 공부하는 이유

전문적으로 web 업데이트된 버전의 애플리케이션 보안 WEB-300. XSS 공격부터 고급 SQL 주입, 서버 측 요청 위조까지 악용 및 보안 방법을 알아보세요. web 화이트 박스 펜 테스트 방법을 사용하는 앱. 이 도전적인 인증 프로그램은 최고의 사이버 보안 리더의 통찰력과 교육을 통해 화이트박스와 블랙박스 환경에서 기술을 개발할 것입니다. Burp Suite, dnSpy, JD-GUI, Visual Studio 및 신뢰할 수 있는 텍스트 편집기와 같은 도구를 사용하여 소스 코드 분석, Java® 디컴파일, DLL 디버깅, 요청 조작 등에 많은 시간을 소비하게 됩니다. 과정을 이수하고 시험에 합격한 학생은 OffSec을 획득합니다. Web 전문가(OSWE) 인증, 전면 활용 능력을 입증 web 앱. OSWE는 고급 침투 테스트를 위한 OSEP, 익스플로잇 개발을 위한 OSED와 함께 OSCE³ 인증을 구성하는 세 가지 인증 중 하나입니다.

이 자율 학습 과정에는 다음이 포함됩니다.

10시간짜리 비디오 시리즈
410페이지가 넘는 PDF 코스 가이드 개인 연구실

활발한 학생 포럼
가상 랩 환경 OSWE 시험 바우처에 액세스

LUMIFY WORK의 OFFSEC
최고 조직의 보안 전문가는 OffSec를 사용하여 직원을 교육하고 인증합니다. Lumify Work는 OffSec의 공식 교육 파트너입니다.

고급 소개 Web OSWE 시험에 대한 공격 및 악용:

그만큼 WEB-300개 과정과 온라인 실습을 통해 OSWE 인증 준비
48시간 시험

감독됨

내 강사는 내 특정 상황과 관련된 실제 사례에 시나리오를 넣을 수 있어서 훌륭했습니다. 나는 도착한 순간부터 환영받는다는 느낌을 받았고 교실 밖에서 그룹으로 앉아 우리의 상황과 목표에 대해 논의할 수 있는 능력은 매우 소중했습니다. 나는 많은 것을 배웠고 이 과정을 수강함으로써 나의 목표가 달성되는 것이 중요하다고 느꼈습니다. Lumify Work 팀이 수고하셨습니다.

시험에 대해 자세히 알아보세요.

아만다 니콜
IT 지원 서비스 관리자 – HEALT H WORLD LIMIT

배울 내용

고급 수행 web 앱 소스 코드 감사
코드 분석, 스크립트 작성 및 활용 web 취약점

여러 취약점을 이용한 다단계 연쇄 공격 구현
창의적이고 수평적인 사고를 사용하여 혁신적인 활용 방법을 결정합니다. web 취약점

아만다 니콜
IT 지원 서비스 관리자 – HEALT H WORLD LIMITED

코스 과목

이 과정에서는 다음과 같은 주제를 다룹니다.

CSRF 및 RCE JavaScript 프로토타입 오염을 사용한 CORS(Cross-Origin Resource Sharing)
고급 서버 측 요청 위조

Web 보안 도구 및 방법론
소스 코드 분석

지속적인 크로스 사이트 스크립팅
세션 하이재킹

NET 역직렬화
원격 코드 실행

블라인드 SQL 인젝션
데이터 유출

우회 file 업로드 제한 및 file 느슨한 비교로 확장 필터 PHP 유형 저글링
REGEX 제한을 우회하는 PostgreSQL 확장 및 사용자 정의 함수
매직 해시
문자 제한 우회
UDF 리버스 쉘
PostgreSQL 대형 객체
DOM 기반 크로스 사이트 스크립팅(블랙박스)
서버 측 템플릿 삽입

Lumify Work 맞춤형 교육
또한 대규모 그룹을 위해 이 교육 과정을 제공하고 맞춤화하여 조직의 시간, 비용 및 자원을 절약할 수 있습니다. 자세한 내용은 1 800 853 276번으로 문의하세요.

약한 무작위 토큰 생성
XML 외부 엔터티 삽입
데이터베이스 기능을 통한 RCE
다음을 통한 OS 명령 주입 Web소켓(블랙박스)

View 전체 강의 계획서는 여기에 있습니다.

누구를 위한 강좌인가요?

화이트박스를 더 잘 이해하고 싶은 숙련된 침투 테스터 web 앱 침투 테스트
Web 애플리케이션 보안 전문가
Web 코드베이스 및 보안 인프라를 다루는 전문가 web 애플리케이션

전제 조건

최소한 하나의 코딩 언어를 읽고 쓰는 것이 편안해집니다.
리눅스에 대한 친숙함
간단한 Python/Perl/PHP/Bash 스크립트 작성 능력

경험 web 프록시
에 대한 일반적인 이해 web 앱 공격 벡터, 이론 및 실습

WEB-200 기초 Web Kali Linux를 사용한 애플리케이션 평가는 이 과정의 전제 조건입니다. Lumify Work가 제공하는 이 강좌에는 예약 이용 약관이 적용됩니다. 본 강좌에 등록하기 전에 이용 약관을 주의 깊게 읽으십시오. 강좌 등록은 본 이용 약관에 동의하는 것을 조건으로 합니다.

https://www.lumifywork.com/en-au/courses/web-300-advanced-web-attacks-and-exploitation-oswe-self-paced/

지금 1800 853 276으로 전화하여 Lumify 업무 컨설턴트와 상담하세요!

training@lumifywork.com

문서 / 리소스

루미파이 작업 WEB-300 고급 Web 공격 [PDF 파일] 사용자 가이드
WEB-300 고급 Web 공격, WEB-300, 고급 Web 공격, Web 공격, 공격

참고문헌

사용자 설명서