LUMIFY DELO WEB-200 Temeljni Web Ocene aplikacij z uporabniškim priročnikom za Kali Linux

Konec tečajaview
The WEBTečaj -200 je zasnovan tako, da učence nauči osnov web ocene aplikacij z uporabo Kali Linux. Osredotoča se na odkrivanje in izkoriščanje skupnega web ranljivosti in izločanje občutljivih podatkov iz cilja web aplikacije. Z opravljenim tečajem in opravljenim izpitom si udeleženci pridobijo OffSec Web Certifikat ocenjevalca (OSWA), ki dokazuje njihovo sposobnost izkoriščanja web tehnike izkoriščanja na sodobnih aplikacijah.

Vsebina tečaja
Tečaj zajema naslednje teme:

Orodja za Web Ocenjevalec

Uvod, odkrivanje, izkoriščanje in študija primera skriptno izvajanje med spletnimi mesti (XSS)
Ponarejanje zahtev med spletnimi mesti (CSRF), ki izkorišča napačne konfiguracije CORS

Naštevanje baze podatkov
Vbrizgavanje SQL (SQLi)

Prehod imenika
Obdelava zunanje entitete XML (XXE).

Vstavljanje predloge na strani strežnika (SSTI)
Ponarejanje zahtev na strani strežnika (SSRF)

Injekcija ukaza
Nevarno neposredno sklicevanje na objekte

Sestavljanje kosov: Web Razčlenitev ocene aplikacije

Viri tečaja
Samostojni tečaj vključuje naslednje vire:

Več kot 7 ur videa
Vodnik po tečaju PDF na 492 straneh

Forumi za aktivne učence
Okolje zasebnega laboratorija

Vavčer za izpit OSWA
Za ta tečaj so na voljo podnapisi

Informacije o izpitu
Izpit OSWA je nadzorovan izpit, ki preverja znanje in spretnosti, pridobljene pri WEB-200 tečajev in spletnih laboratorijev. Uspešno opravljen izpit vodi do certifikata OSWA. Za več informacij o izpitu obiščite uradni webmesto.

Priporočeni naslednji tečaj
Po zaključku WEB-200 tečaj, je priporočljivo opraviti WEB-300 Napredno Web Tečaj Napadi in izkoriščanje (OSWE) za nadaljnje izboljšanje vaših veščin web varnost aplikacije.

ZAKAJ ŠTUDIRATI TA TEČAJ

Naučite se temeljev web ocene aplikacij z Foundational Web Ocene aplikacij s Kali Linux (WEB-200).
Ta tečaj uči učence, kako odkriti in izkoristiti skupno web ranljivosti in kako iz cilja izločiti občutljive podatke web aplikacije. Učenci bodo pridobili širok nabor spretnosti in kompetenc za web ocene aplikacij.

Učenci, ki zaključijo tečaj in opravijo izpit, si prislužijo OffSec Web Certifikat ocenjevalca (OSWA), ki dokazuje njihovo sposobnost izkoriščanja web tehnike izkoriščanja na sodobnih aplikacijah.

Ta samostojni tečaj vključuje

Več kot 7 ur videa
Vodnik po tečaju PDF na 492 straneh
Forumi za aktivne učence
Okolje zasebnega laboratorija
Vavčer za izpit OSWA
Za ta tečaj so na voljo podnapisi

O izpitu OSWA:

The WEBTečaj -200 in spletni laboratorij vas pripravita na pridobitev certifikata OSWA
Proktorski izpit

OFFSEC PRI LUMIFY DELU
Varnostni strokovnjaki iz vrhunskih organizacij se pri usposabljanju in certificiranju svojega osebja zanašajo na OffSec. Lumify Work je uradni izobraževalni partner za OffSec.

KAJ SE BOSTE NAUČILI

Širok nabor spretnosti in kompetenc za Web Ocene aplikacij
Temeljne tehnike štetja in izkoriščanja črne skrinjice
Izkoristite moderno web tehnike izkoriščanja na sodobnih aplikacijah
Naštej web aplikacije in štiri skupne sisteme za upravljanje baz podatkov
Ročno odkrijte in izkoristite skupno web ranljivosti aplikacij
Presezite alert() in izkoristite druge uporabnike s skriptnim izvajanjem med spletnimi mesti
Izkoristite šest različnih mehanizmov za predloge, kar pogosto vodi do RCE

Moj inštruktor je bil odličen, saj je lahko scenarije postavil v primere iz resničnega sveta, ki so bili povezani z mojo specifično situacijo.
Od trenutka, ko sem prispel, sem se počutil dobrodošlega in možnost, da sem kot skupina sedela zunaj učilnice in razpravljala o naših situacijah in ciljih, je bila izjemno dragocena.
Veliko sem se naučil in zdelo se mi je pomembno, da so bili moji cilji z udeležbo na tem tečaju doseženi. Odlično delo Lumify Delovna ekipa.

AMANDA NICOL
VODJA PODPORNIH STORITEV IT – HEALTH WORLD LIMIT ED

PREDMETI

Tečaj zajema naslednje teme:

View celoten učni načrt tukaj.
Orodja za Web Ocenjevalec
Skriptno izvajanje med spletnimi mesti (XSS) Uvod, odkrivanje, izkoriščanje in

Študija primera
Ponarejanje zahtev med spletnimi mesti (CSRF)
Izkoriščanje napačnih konfiguracij CORS

Naštevanje baze podatkov
Vbrizgavanje SQL (SQLi)
Prehod imenika

Obdelava zunanje entitete XML (XXE).
Vstavljanje predloge na strani strežnika (SSTI)
Ponarejanje zahtev na strani strežnika (SSRF)

Injekcija ukaza
Nevarno neposredno sklicevanje na objekte
Sestavljanje kosov: Web Razčlenitev ocene aplikacije

Lumify Work

Prilagojeno usposabljanje
Prav tako lahko izvedemo in prilagodimo ta tečaj usposabljanja za večje skupine, pri čemer vaši organizaciji prihranimo čas, denar in sredstva.

Za več informacij nas lahko kontaktirate na 02 8286 9429.

KOMU JE TEČAJ NAMENJEN

Delovne vloge, kot so:

KOMU JE TEČAJ NAMENJEN? Delovne vloge, kot so:

Web Testerji penetracije
Pentesterji
Web Razvijalci aplikacij

Varnostni analitiki aplikacij
Arhitekti za varnost aplikacij
Analitiki SOC in drugi člani modre ekipe Vsi, ki želijo razširiti svoje razumevanje Web Napadi aplikacij in/ali Infra Pentesterji, ki želijo razširiti svoje spretnosti in spretnosti Web Strokovno znanje o aplikaciji.

Vsakdo, ki želi razširiti svoje razumevanje Web Napadi aplikacij in/ali Infra Pentesterji, ki želijo razširiti svoje spretnosti in spretnosti Web Strokovno znanje o aplikaciji.

POVEZANOST Z DNE
Vsi predpogoji za WEB-200 lahko najdete v programu OffSec Fundamentals, ki je vključen v naročnino na Learn Fundamentals.

Predpogojne teme vključujejo:

WEB-100: Web Osnove uporabe
WEB-100: Osnove Linuxa 1 in 2
WEB-100: Osnove mreženja

Ponudbo tega tečaja s strani Lumify Work urejajo pogoji rezervacije. Preden se vpišete v ta tečaj, natančno preberite pogoje in določila, saj je vpis v tečaj pogojen s sprejetjem teh pogojev in določil.

(FAQ)

Pogosto zastavljena vprašanja (FAQ)

V: Ali je mogoče to usposabljanje prilagoditi večjim skupinam?

O: Da, Lumify Work ponuja prilagojene možnosti usposabljanja za večje skupine, kar lahko vaši organizaciji prihrani čas, denar in sredstva. Za več informacij se obrnite na Lumify Work na 02 8286 9429.
V: Kako dolgo je obdobje dostopa za WEB-200 tečaj?
O: Obdobje dostopa za WEB-200 tečaj je 90 dni.

V: Ali so za videoposnetke tečaja na voljo podnapisi?
O: Da, podnapisi so na voljo za WEB-200 video posnetkov tečajev.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Dokumenti / Viri

LUMIFY DELO WEB-200 Temeljni Web Ocene aplikacij s Kali Linux [pdf] Uporabniški priročnik
WEB-200, WEB-200 Temeljni Web Ocene aplikacij s Kali Linux, temeljne Web Ocene aplikacij s Kali Linuxom, Web Ocene aplikacij s Kali Linux, ocene aplikacij s Kali Linux, ocene s Kali Linux, Kali Linux, Linux

Reference

Uporabniški priročnik

LUMIFY DELO WEB-200 Temeljni Web Ocene aplikacij s Kali Linux

Specifikacije

Navodila za uporabo izdelka