LUMIFY WORK WEB-200 Основни Web Проценки на апликации со упатство за употреба на Kali Linux

Курсот завршиview
На WEB-200 курс е дизајниран да ги научи учениците на основите на web проценки на апликации користејќи Kali Linux. Се фокусира на откривање и искористување на заедничкото web ранливости и ексфилтрација на чувствителни податоци од целта web апликации. Со завршување на курсот и полагање на испитот, учениците ќе заработат OffSec Web Сертификација на проценител (OSWA), покажувајќи ја нивната способност за потпора web техники на експлоатација на современи апликации.

Содржина на курсот
Курсот ги опфаќа следните теми:

Алатки за Web Проценител

Вовед, откривање, експлоатација и студија на случај за меѓусебно скриптирање (XSS)
Фалсификување на меѓусебно барање (CSRF) Искористување на погрешни конфигурации на CORS

Набројување на бази на податоци
SQL Injection (SQLi)

Преминување на директориумот
Обработка на XML надворешен ентитет (XXE).

Вбризгување на шаблон од страна на серверот (SSTI)
Фалсификување на барање од серверот (SSRF)

Командна инјекција
Небезбедно референцирање на директен објект

Составување на парчиња: Web Распределба на проценка на апликацијата

Ресурси на курсот
Курсот со самостојно темпо ги вклучува следните ресурси:

Повеќе од 7 часа видео
Водич за курс во PDF од 492 страници

Форуми за активни ученици
Приватна лабораториска средина

Ваучер за испит OSWA
Затворените титлови се достапни за овој курс

Информации за испитот
Испитот OSWA е прокторски испит кој ги тестира знаењата и вештините стекнати од WEB-200 курс и онлајн лабораторија. Успешното завршување на испитот води до OSWA сертификација. За повеќе информации за испитот, посетете ја официјален webсајт.

Препорачан следен курс
По завршувањето на WEB-200 курс, се препорачува да се земе WEB-300 Напредно Web Курс за напади и експлоатација (OSWE) за дополнително подобрување на вашите вештини во web безбедност на апликацијата.

ЗОШТО ДА ГО СУДИШ ОВОЈ КУРС

Научете ги основите на web проценки на апликации со Основни Web Проценки на апликации со Kali Linux (WEB-200).
Овој курс ги учи учениците како да откријат и да го искористат вообичаеното web ранливости и како да се ексфилтрираат чувствителни податоци од целта web апликации. Учениците ќе добијат широк спектар на групи на вештини и компетенции за web проценки на апликации.

Учениците кои ќе го завршат курсот и ќе го положат испитот ќе добијат OffSec Web Сертификација на проценител (OSWA), покажувајќи ја нивната способност за потпора web техники на експлоатација на современи апликации.

Овој курс со самостојно темпо вклучува

Повеќе од 7 часа видео
Водич за курс во PDF од 492 страници
Форуми за активни ученици
Приватна лабораториска средина
Ваучер за испит OSWA
Затворените титлови се достапни за овој курс

За испитот OSWA:

На WEB-200 курсеви и онлајн лабораторија ве подготвуваат за OSWA сертификација
Прокторски испит

OFFSEC AT LUMIFY WORK
Професионалци за безбедност од врвни организации се потпираат на OffSec за обука и сертификација на нивниот персонал. Lumify Work е официјален партнер за обука за OffSec.

ШТО ЌЕ НАУЧИТЕ

Широк спектар на сетови на вештини и компетенции за Web Проценки на апликации
Основни техники за набројување и експлоатација на црната кутија
Искористете го модерното web техники на експлоатација на современи апликации
Набројува web апликации и четири заеднички системи за управување со бази на податоци
Рачно откривајте и искористете ги вообичаените web пропусти на апликацијата
Одете подалеку од alert() и искористете ги другите корисници со скриптирање меѓу страници
Искористете шест различни мотори за шаблони, што често доведува до RCE

Мојот инструктор беше одличен бидејќи можеше да стави сценарија во реални примери кои се однесуваат на мојата специфична ситуација.
Бев натеран да се чувствувам добредојден од моментот кога пристигнав и можноста да седам како група надвор од училницата за да разговараме за нашите ситуации и нашите цели беше исклучително вредна.
Научив многу и почувствував дека е важно да се исполнат моите цели со посетувањето на овој курс. Одлична работа Lumify Work тим.

АМАНДА НИКОЛ
МЕНАЏЕР НА УСЛУГИ ЗА ИТ ПОДДРШКА – HEALTH WORLD LIMIT ED

ПРЕДМЕТИ НА ПРЕДМЕТОТ

Курсот ги опфаќа следните теми:

View целосната програма овде.
Алатки за Web Проценител
Скриптирање меѓу локации (XSS) Вовед, откривање, експлоатација и

Студија на случај
Фалсификување на меѓусебно барање (CSRF)
Искористување на погрешни конфигурации на CORS

Набројување на бази на податоци
SQL Injection (SQLi)
Преминување на директориумот

Обработка на XML надворешен ентитет (XXE).
Вбризгување на шаблон од страна на серверот (SSTI)
Фалсификување на барање од серверот (SSRF)

Командна инјекција
Небезбедно референцирање на директен објект
Составување на парчиња: Web Распределба на проценка на апликацијата

Lumify Work

Прилагодена обука
Ние исто така можеме да го испорачаме и прилагодиме овој курс за обука за поголеми групи заштедувајќи време, пари и ресурси на вашата организација.

За повеќе информации, ве молиме контактирајте не на 02 8286 9429.

КОГО Е КУРСОТ ЗА

Работни улоги како што се:

ЗА КОГО Е КУРСОТ? Работни улоги како што се:

Web Тестери за пенетрација
Пентестери
Web Програмери на апликации

Безбедносни аналитичари на апликации
Архитекти за безбедност на апликации
Аналитичарите на СПЦ и другите членови на синиот тим Сите заинтересирани да го прошират своето разбирање за Web Напади со апликации и/или инфра пентестери кои сакаат да ги прошират своите групи на вештини и Web Експертиза за апликации.

Секој кој е заинтересиран да го прошири своето разбирање за Web Напади со апликации и/или инфра пентестери кои сакаат да ги прошират своите групи на вештини и Web Експертиза за апликации.

Предуслови
Сите предуслови за WEB-200 може да се најде во рамките на програмата OffSec Fundamentals, вклучена со претплата за Learn Fundamentals.

Предусловните теми вклучуваат:

WEB-100: Web Основи на апликацијата
WEB-100: Основи на Linux 1 и 2
WEB-100: Основи на вмрежување

Обезбедувањето на овој курс од Lumify Work е регулирано со условите за резервација. Ве молиме внимателно да ги прочитате одредбите и условите пред да се запишете на овој курс, бидејќи запишувањето на курсевите е условено со прифаќање на овие правила и услови.

(ЧПП)

Најчесто поставувани прашања (ЧПП)

П: Дали оваа обука може да се прилагоди за поголеми групи?

О: Да, Lumify Work нуди прилагодени опции за обука за поголеми групи, што може да заштеди време, пари и ресурси на вашата организација. За повеќе информации, ве молиме контактирајте со Lumify Work на 02 8286 9429.
П: Колку долго е периодот на пристап за WEB-200 курс?
О: Периодот на пристап за WEB-200 курс е 90 дена.

П: Дали се достапни затворени титлови за видеата од курсот?
О: Да, затворените титлови се достапни за WEB-200 видеа за курсеви.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Документи / ресурси

LUMIFY WORK WEB-200 Основни Web Проценки на апликации со Kali Linux [pdf] Упатство за корисникот
WEB-200, WEB-200 Основни Web Проценки на апликации со Kali Linux, Foundational Web Проценки на апликации со Kali Linux, Web Проценки на апликации со Kali Linux, Проценки на апликации со Kali Linux, Проценки со Kali Linux, Kali Linux, Linux

Референци

Упатство за употреба

LUMIFY WORK WEB-200 Основни Web Проценки на апликации со Kali Linux

Спецификации

Упатство за употреба на производот