LUMIFY ເຮັດວຽກ WEB-300 ຂັ້ນສູງ Web ການໂຈມຕີ

ເປັນຫຍັງຕ້ອງສຶກສາຫຼັກສູດນີ້

ຊ່ຽວຊານໃນ web ຄວາມປອດໄພຂອງຄໍາຮ້ອງສະຫມັກທີ່ມີສະບັບປັບປຸງຂອງ WEB-300. ຈາກການໂຈມຕີ XSS ໄປສູ່ການສັກຢາ SQL ຂັ້ນສູງແລະການປອມແປງການຮ້ອງຂໍຂອງເຄື່ອງແມ່ຂ່າຍ, ຮຽນຮູ້ວິທີການຂຸດຄົ້ນແລະຄວາມປອດໄພ web ແອັບທີ່ໃຊ້ວິທີການທົດສອບປາກກາກ່ອງຂາວ. ໂຄງການການຢັ້ງຢືນທີ່ທ້າທາຍນີ້ຈະພັດທະນາທັກສະຂອງເຂົາເຈົ້າຢູ່ໃນສະພາບແວດລ້ອມກ່ອງຂາວ ແລະກ່ອງດໍາ, ດ້ວຍຄວາມເຂົ້າໃຈ ແລະຄໍາແນະນໍາຈາກຜູ້ນໍາດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ. ເວລາສ່ວນໃຫຍ່ຂອງທ່ານຈະຖືກໃຊ້ໃນການວິເຄາະລະຫັດແຫຼ່ງ, decompiling Java®, debugging DLLs, manipulating requests, ແລະອື່ນໆ, ການນໍາໃຊ້ເຄື່ອງມືເຊັ່ນ Burp Suite, dnSpy, JD-GUI, Visual Studio, ແລະຕົວແກ້ໄຂຂໍ້ຄວາມທີ່ເຊື່ອຖືໄດ້. ນັກສຶກສາທີ່ຮຽນຈົບຫຼັກສູດ ແລະຜ່ານການສອບເສັງຈະໄດ້ຮັບ OffSec Web ການຢັ້ງຢືນຜູ້ຊ່ຽວຊານ (OSWE), ສະແດງໃຫ້ເຫັນຄວາມຊໍານານໃນການຂຸດຄົ້ນດ້ານຫນ້າ web ແອັບ. OSWE ແມ່ນຫນຶ່ງໃນສາມການຢັ້ງຢືນທີ່ປະກອບດ້ວຍການຢັ້ງຢືນ OSCE³, ຄຽງຄູ່ກັບ OSEP ສໍາລັບການທົດສອບການເຈາະຂັ້ນສູງແລະ OSED ສໍາລັບການພັດທະນາການຂຸດຄົ້ນ.

ຫຼັກສູດການຝຶກດ້ວຍຕົນເອງນີ້ປະກອບມີ:

• ຊຸດວິດີໂອ 10 ຊົ່ວໂມງ
• ຄູ່ມືຫຼັກສູດ PDF 410+ ໜ້າ ຫ້ອງທົດລອງສ່ວນຕົວ
• ເວທີສົນທະນານັກສຶກສາທີ່ຫ້າວຫັນ
• ການເຂົ້າເຖິງສະພາບແວດລ້ອມ virtual lab voucher ການສອບເສັງ OSWE

OFFSEC ຢູ່ບ່ອນເຮັດວຽກ LUMIFY
ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຈາກອົງການຈັດຕັ້ງຊັ້ນນໍາແມ່ນອີງໃສ່ OffSec ເພື່ອຝຶກອົບຮົມແລະຢັ້ງຢືນບຸກຄະລາກອນຂອງພວກເຂົາ. Lumify Work ເປັນຄູ່ຮ່ວມງານການຝຶກອົບຮົມຢ່າງເປັນທາງການສໍາລັບ OffSec.

ແນະນຳຂັ້ນສູງ Web ການໂຈມຕີແລະການຂູດຮີດກ່ຽວກັບການສອບເສັງ OSWE:

• ໄດ້ WEB-300 ຫຼັກສູດແລະຫ້ອງທົດລອງອອນໄລນ໌ກະກຽມທ່ານສໍາລັບການຢັ້ງຢືນ OSWE
• ສອບເສັງ 48 ຊົ່ວໂມງ
• Proctored

ຄູສອນຂອງຂ້ອຍເກັ່ງຫຼາຍທີ່ສາມາດເອົາສະຖານະການເຂົ້າໄປໃນຕົວຢ່າງຂອງໂລກທີ່ແທ້ຈິງທີ່ກ່ຽວຂ້ອງກັບສະຖານະການສະເພາະຂອງຂ້ອຍ. ຂ້ອຍຮູ້ສຶກຍິນດີຕ້ອນຮັບຕັ້ງແຕ່ຕອນທີ່ຂ້ອຍມາຮອດແລະຄວາມສາມາດໃນການນັ່ງເປັນກຸ່ມຢູ່ນອກຫ້ອງຮຽນເພື່ອປຶກສາຫາລືສະຖານະການຂອງພວກເຮົາແລະເປົ້າຫມາຍຂອງພວກເຮົາແມ່ນມີມູນຄ່າຫລາຍ. ຂ້າພະເຈົ້າໄດ້ຮຽນຮູ້ຫຼາຍຢ່າງແລະຮູ້ສຶກວ່າມັນສໍາຄັນທີ່ເປົ້າຫມາຍຂອງຂ້ອຍໂດຍການເຂົ້າຮ່ວມຫຼັກສູດນີ້ແມ່ນບັນລຸໄດ້. ວຽກ​ເຮັດ​ງານ​ທໍາ​ທີ່​ຍິ່ງ​ໃຫຍ່ Lumify ທີມ​ງານ​.

ຮຽນຮູ້ເພີ່ມເຕີມກ່ຽວກັບການສອບເສັງ.

AMANDA NICOL
IT SUPPORT ຜູ້ຈັດການການບໍລິການ - ປິ່ນປົວໂລກຈໍາກັດ

ສິ່ງທີ່ທ່ານຈະຮຽນຮູ້

• ປະຕິບັດແບບພິເສດ web app ການກວດສອບລະຫັດແຫຼ່ງ
• ການວິເຄາະລະຫັດ, ການຂຽນສະຄິບ, ແລະການຂຸດຄົ້ນ web ຄວາມອ່ອນແອ
• ການປະຕິບັດການໂຈມຕີແບບຫຼາຍຂັ້ນຕອນ, ເປັນລະບົບຕ່ອງໂສ້ໂດຍໃຊ້ຊ່ອງໂຫວ່ຫຼາຍອັນ
• ການ​ນໍາ​ໃຊ້​ແນວ​ຄິດ​ສ້າງ​ສັນ​ແລະ​ຂ້າງ​ຄຽງ​ເພື່ອ​ກໍາ​ນົດ​ວິ​ທີ​ການ​ນະ​ວັດ​ຕະ​ກໍາ​ຂອງ​ການ​ຂຸດ​ຄົ້ນ​ web ຄວາມອ່ອນແອ

AMANDA NICOL
IT SUPPORT ຜູ້ຈັດການການບໍລິການ – ປິ່ນປົວໂລກຈໍາກັດ

ວິຊາວິຊາ

ຫຼັກສູດດັ່ງກ່າວກວມເອົາຫົວຂໍ້ຕໍ່ໄປນີ້:

• ການແບ່ງປັນຊັບພະຍາກອນຂ້າມຕົ້ນກຳເນີດ (CORS) ກັບ CSRF ແລະ RCE JavaScript Prototype pollution
• Advanced Server Side Request Forgery
• Web ເຄື່ອງມືຄວາມປອດໄພ ແລະວິທີການ
• ການວິເຄາະລະຫັດແຫຼ່ງ
• ການຂຽນສະຄຣິບຂ້າມເວັບໄຊຢ່າງຕໍ່ເນື່ອງ
• ການລັກລອບເຊສຊັນ
• NET deserialisation
• ການ​ປະ​ຕິ​ບັດ​ລະ​ຫັດ​ໄລ​ຍະ​ໄກ​
• ການສັກຢາ SQL ຕາບອດ
• ການຂູດຂໍ້ມູນ
• ຂ້າມ file ຂໍ້​ຈໍາ​ກັດ​ການ​ອັບ​ໂຫຼດ​ແລະ​ file extension filters PHP type juggling with loose comparison
• ການຂະຫຍາຍ PostgreSQL ແລະຟັງຊັນທີ່ຜູ້ໃຊ້ກໍານົດໂດຍຂ້າມຂໍ້ຈໍາກັດ REGEX
• ແຮດເວດ
• ຂ້າມຂໍ້ຈຳກັດຕົວອັກສອນ
• UDF reverse shells
• PostgreSQL ວັດຖຸຂະຫນາດໃຫຍ່
• ການສະຄຣິບຂ້າມເວັບໄຊທີ່ອີງໃສ່ DOM (ກ່ອງດຳ)
• ການສີດແມ່ແບບຂ້າງເຊີບເວີ

Lumify Work Customized Training
ພວກເຮົາຍັງສາມາດຈັດສົ່ງ ແລະປັບແຕ່ງຫຼັກສູດການຝຶກອົບຮົມນີ້ສໍາລັບກຸ່ມໃຫຍ່ໆ ປະຢັດເວລາ, ເງິນ ແລະຊັບພະຍາກອນຂອງອົງກອນຂອງທ່ານ. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ກະລຸນາຕິດຕໍ່ພວກເຮົາທີ່ 1 800 853 276.

• ການຜະລິດໂທເຄັນແບບສຸ່ມອ່ອນແອ
• ການສີດ entity ພາຍນອກ XML
• RCE ຜ່ານຟັງຊັນຖານຂໍ້ມູນ
• ການສີດຄໍາສັ່ງ OS ຜ່ານ Webເຕົ້າສຽບ (ກ່ອງສີດໍາ)

View ຫຼັກສູດເຕັມທີ່ນີ້.

ຫຼັກສູດນີ້ແມ່ນສໍາລັບໃຜ?

• ຜູ້ທົດສອບການເຈາະທີ່ມີປະສົບການທີ່ຕ້ອງການຄວາມເຂົ້າໃຈດີຂຶ້ນກ່ຽວກັບກ່ອງສີຂາວ web app pentesting
• Web ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງແອັບພລິເຄຊັນ
• Web ຜູ້ຊ່ຽວຊານທີ່ເຮັດວຽກກັບ codebase ແລະໂຄງສ້າງພື້ນຖານຄວາມປອດໄພຂອງ a web ຄໍາຮ້ອງສະຫມັກ

ເງື່ອນໄຂເບື້ອງຕົ້ນ

• ສະດວກສະບາຍໃນການອ່ານ ແລະການຂຽນຢ່າງໜ້ອຍໜຶ່ງພາສາການຂຽນລະຫັດ
• ຄວາມຄຸ້ນເຄີຍກັບ Linux
• ຄວາມສາມາດໃນການຂຽນ Python / Perl / PHP / Bash ງ່າຍດາຍ
• ປະສົບການກັບ web ຕົວແທນ
• ຄວາມເຂົ້າໃຈທົ່ວໄປຂອງ web app ການໂຈມຕີ vectors, ທິດສະດີ, ແລະການປະຕິບັດ

WEB- 200 ມູນນິທິ Web ການປະເມີນຄໍາຮ້ອງສະຫມັກກັບ Kali Linux ແມ່ນເງື່ອນໄຂເບື້ອງຕົ້ນສໍາລັບຫຼັກສູດນີ້. ການສະຫນອງຫຼັກສູດນີ້ໂດຍ Lumify Work ແມ່ນຄຸ້ມຄອງໂດຍຂໍ້ກໍານົດແລະເງື່ອນໄຂການຈອງ. ກະລຸນາອ່ານຂໍ້ກໍານົດແລະເງື່ອນໄຂຢ່າງລະອຽດກ່ອນທີ່ຈະລົງທະບຽນໃນຫຼັກສູດນີ້, ເນື່ອງຈາກວ່າການລົງທະບຽນໃນຫຼັກສູດແມ່ນມີເງື່ອນໄຂໃນການຍອມຮັບຂໍ້ກໍານົດແລະເງື່ອນໄຂເຫຼົ່ານີ້.

• https://www.lumifywork.com/en-au/courses/web-300-advanced-web-attacks-and-exploitation-oswe-self-paced/

ໂທຫາ 1800 853 276 ແລະລົມກັບທີ່ປຶກສາວຽກ Lumify ໃນມື້ນີ້!

• training@lumifywork.com
• lumifywork.com
• facebook.com/LumifyWorkAU
• linkedin.com/company/lumify-work
• twitter.com/LumifyWorkAU
• youtube.com/@lumifywork

ເອກະສານ / ຊັບພະຍາກອນ

LUMIFY ເຮັດວຽກ WEB-300 ຂັ້ນສູງ Web ການໂຈມຕີ [pdf] ຄູ່ມືຜູ້ໃຊ້ WEB-300 ຂັ້ນສູງ Web ການໂຈມຕີ, WEB-300, ແບບພິເສດ Web ການໂຈມຕີ, Web ການໂຈມຕີ, ການໂຈມຕີ

ເອກະສານອ້າງອີງ

• ຄູ່ມືຜູ້ໃຊ້