LUMIFY WORK WEB-200 základných Web Hodnotenie aplikácií pomocou používateľskej príručky Kali Linux

Koniec kurzuview
The WEBKurz -200 je navrhnutý tak, aby naučil študentov základy web hodnotenia aplikácií pomocou Kali Linuxu. Zameriava sa na objavovanie a využívanie spoločného web zraniteľnosti a úniku citlivých údajov z cieľa web aplikácie. Absolvovaním kurzu a zložením skúšky získajú študenti OffSec Web Certifikácia Assessor (OSWA), ktorá preukazuje ich schopnosť využiť pákový efekt web techniky využívania na moderných aplikáciách.

Obsah kurzu
Kurz pokrýva nasledujúce témy:

Nástroje pre Web posudzovateľ

Úvod do cross-site Scriptingu (XSS), zisťovanie, využívanie a prípadová štúdia
Falšovanie žiadostí medzi stránkami (CSRF) Využívanie nesprávnych konfigurácií CORS

Enumerácia databázy
SQL Injection (SQLi)

Prechádzanie adresára
Spracovanie externej entity XML (XXE).

Server-Side Template Injection (SSTI)
Falšovanie požiadaviek na strane servera (SSRF)

Príkazové vstrekovanie
Nezabezpečené priame odkazovanie na objekt

Zostavenie dielikov: Web Rozdelenie hodnotenia aplikácie

Zdroje kurzu
Kurz s vlastným tempom zahŕňa nasledujúce zdroje:

Viac ako 7 hodín videa
492-stranový sprievodca kurzom vo formáte PDF

Fóra aktívnych študentov
Súkromné laboratórne prostredie

Poukaz na skúšku OSWA
Pre tento kurz sú k dispozícii skryté titulky

Informácie o skúške
Skúška OSWA je chránená skúška, ktorá preveruje vedomosti a zručnosti získané z WEB-200 kurzov a online laboratórium. Úspešné absolvovanie skúšky vedie k certifikácii OSWA. Viac informácií o skúške nájdete na stránke úradník webstránky.

Odporúčaný ďalší kurz
Po dokončení WEB-200 kurz, odporúča sa absolvovať WEB-300 pre pokročilých Web Kurz Attacks and Exploitation (OSWE), aby ste si ešte viac zdokonalili svoje zručnosti web bezpečnosť aplikácie.

PREČO ŠTUDOVAŤ TENTO KURZ

Naučte sa základy web hodnotenia aplikácií s Foundational Web Aplikačné hodnotenia s Kali Linux (WEB-200).
Tento kurz učí študentov, ako objaviť a využiť spoločné web zraniteľnosti a ako exfiltrovať citlivé údaje z cieľa web aplikácie. Študenti získajú širokú škálu zručností a kompetencií web hodnotenia aplikácií.

Študenti, ktorí absolvujú kurz a zložia skúšku, získajú OffSec Web Certifikácia Assessor (OSWA), ktorá preukazuje ich schopnosť využiť pákový efekt web techniky využívania na moderných aplikáciách.

Tento kurz s vlastným tempom zahŕňa

Viac ako 7 hodín videa
492-stranový sprievodca kurzom vo formáte PDF
Fóra aktívnych študentov
Súkromné laboratórne prostredie
Poukaz na skúšku OSWA
Pre tento kurz sú k dispozícii skryté titulky

O skúške OSWA:

The WEBKurz -200 a online laboratórium vás pripravia na certifikáciu OSWA
Proctored skúška

OFFSEC AT LUMIFY WORK
Profesionáli v oblasti bezpečnosti z popredných organizácií sa spoliehajú na OffSec pri školení a certifikácii svojich zamestnancov. Lumify Work je oficiálnym školiacim partnerom pre OffSec.

ČO SA NAUČÍTE

Široká škála súborov zručností a kompetencií pre Web Hodnotenie aplikácií
Techniky počítania a využívania základnej čiernej skrinky
Využite moderné web techniky využívania na moderných aplikáciách
Vyčísliť web aplikácie a štyri bežné systémy na správu databáz
Manuálne objavujte a využívajte bežné web zraniteľnosti aplikácií
Choďte nad rámec alert() a využite iných používateľov pomocou skriptovania medzi stránkami
Využite šesť rôznych nástrojov na vytváranie šablón, čo často vedie k RCE

Môj inštruktor bol skvelý, keď dokázal vložiť scenáre do skutočných prípadov, ktoré sa týkali mojej konkrétnej situácie.
Cítil som sa vítaný od chvíle, keď som prišiel, a schopnosť sedieť ako skupina mimo triedy a diskutovať o našich situáciách a našich cieľoch bola mimoriadne cenná.
Veľa som sa naučil a cítil som, že je dôležité, aby sa moje ciele návštevou tohto kurzu splnili. Skvelá práca Lumify Work team.

AMANDA NICOL
MANAŽÉR SLUŽIEB IT PODPORY – HEALTH WORLD LIMIT ED

PREDMETY KURZOV

Kurz pokrýva nasledujúce témy:

View celý sylabus tu.
Nástroje pre Web posudzovateľ
Cross-Site Scripting (XSS) Úvod, zisťovanie, využívanie a

Prípadová štúdia
Falšovanie žiadostí medzi stránkami (CSRF)
Využitie nesprávnej konfigurácie CORS

Enumerácia databázy
SQL Injection (SQLi)
Prechádzanie adresára

Spracovanie externej entity XML (XXE).
Server-Side Template Injection (SSTI)
Falšovanie požiadaviek na strane servera (SSRF)

Príkazové vstrekovanie
Nezabezpečené priame odkazovanie na objekt
Zostavenie dielikov: Web Rozdelenie hodnotenia aplikácie

Lumify Work

Prispôsobené školenie
Môžeme tiež dodať a prispôsobiť tento školiaci kurz pre väčšie skupiny, čo šetrí čas, peniaze a zdroje vašej organizácie.

Pre viac informácií nás prosím kontaktujte na čísle 02 8286 9429.

PRE KOHO JE KURZ

Pracovné role ako:

PRE KOHO JE KURZ URČENÝ? Pracovné role ako:

Web Penetračné testery
Pentesters
Web Vývojári aplikácií

Analytici bezpečnosti aplikácií
Architekti zabezpečenia aplikácií
Analytici SOC a ďalší členovia modrého tímu Každý, kto má záujem rozšíriť svoje chápanie Web Application Attacks a/alebo Infra Pentesters, ktorí chcú rozšíriť svoje zručnosti a Web Odbornosť aplikácie.

Každý, kto má záujem rozšíriť svoje chápanie Web Application Attacks a/alebo Infra Pentesters, ktorí chcú rozšíriť svoje zručnosti a Web Odbornosť aplikácie.

PREDPOKLADY
Všetky predpoklady pre WEB-200 nájdete v rámci programu OffSec Fundamentals Program, ktorý je súčasťou predplatného Learn Fundamentals.

Medzi nevyhnutné témy patria:

WEB-100: Web Základy aplikácie
WEB-100: Základy Linuxu 1 a 2
WEB-100: Základy sieťovania

Dodanie tohto kurzu zo strany Lumify Work sa riadi podmienkami rezervácie. Pred prihlásením sa do tohto kurzu si pozorne prečítajte zmluvné podmienky, pretože registrácia do kurzov je podmienená prijatím týchto zmluvných podmienok.

(FAQ)

Často kladené otázky (FAQ)

Otázka: Môže byť tento tréning prispôsobený pre väčšie skupiny?

Odpoveď: Áno, Lumify Work ponúka prispôsobené možnosti školenia pre väčšie skupiny, čo môže vašej organizácii ušetriť čas, peniaze a zdroje. Pre viac informácií kontaktujte Lumify Work na čísle 02 8286 9429.
Otázka: Ako dlho trvá prístupové obdobie pre WEB-200 kurz?
Odpoveď: Obdobie prístupu pre WEB-200 kurz je 90 dní.

Otázka: Sú pre videá kurzu k dispozícii skryté titulky?
Odpoveď: Áno, skryté titulky sú dostupné pre WEB- 200 kurzových videí.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Dokumenty / zdroje

LUMIFY WORK WEB-200 základných Web Aplikačné hodnotenia s Kali Linuxom [pdf] Používateľská príručka
WEB-200, WEB-200 základných Web Aplikačné hodnotenia s Kali Linux, Foundational Web Aplikačné hodnotenia s Kali Linux, Web Aplikačné hodnotenia s Kali Linuxom, Aplikačné hodnotenia s Kali Linuxom, Hodnotenie s Kali Linuxom, Kali Linux, Linux

Referencie

Používateľská príručka

LUMIFY WORK WEB-200 základných Web Aplikačné hodnotenia s Kali Linuxom

Špecifikácie

Návod na použitie produktu