งานลูมิฟาย WEB-200 พื้นฐาน Web การประเมินแอปพลิเคชันด้วยคู่มือผู้ใช้ Kali Linux

จบหลักสูตรview
การ WEB-200 หลักสูตรนี้ออกแบบมาเพื่อสอนผู้เรียนเกี่ยวกับพื้นฐานของ web การประเมินแอปพลิเคชันโดยใช้ Kali Linux มันมุ่งเน้นไปที่การค้นพบและการใช้ประโยชน์จากสิ่งทั่วไป web ช่องโหว่และการกรองข้อมูลที่ละเอียดอ่อนจากเป้าหมาย web การใช้งาน เมื่อจบหลักสูตรและสอบผ่าน ผู้เรียนจะได้รับ OffSec Web การรับรองผู้ประเมิน (OSWA) ซึ่งแสดงให้เห็นถึงความสามารถในการใช้ประโยชน์ web เทคนิคการหาประโยชน์จากแอปพลิเคชันสมัยใหม่

เนื้อหาหลักสูตร
หลักสูตรครอบคลุมหัวข้อต่อไปนี้:

เครื่องมือสำหรับ Web ผู้ประเมิน

บทนำการเขียนสคริปต์ข้ามไซต์ (XSS) การค้นพบ การใช้ประโยชน์ และกรณีศึกษา
การปลอมแปลงคำขอข้ามไซต์ (CSRF) ใช้ประโยชน์จากการกำหนดค่าที่ไม่ถูกต้องของ CORS

การแจงนับฐานข้อมูล
การฉีด SQL (SQLi)

การเคลื่อนย้ายไดเรกทอรี
การประมวลผลเอนทิตีภายนอก XML (XXE)

การแทรกเทมเพลตฝั่งเซิร์ฟเวอร์ (SSTI)
การปลอมแปลงคำขอด้านเซิร์ฟเวอร์ (SSRF)

การฉีดคำสั่ง
การอ้างอิงวัตถุโดยตรงที่ไม่ปลอดภัย

การประกอบชิ้นส่วน: Web รายละเอียดการประเมินการสมัคร

แหล่งข้อมูลหลักสูตร
หลักสูตรการเรียนรู้ด้วยตนเองประกอบด้วยแหล่งข้อมูลต่อไปนี้:

วิดีโอมากกว่า 7 ชั่วโมง
คู่มือหลักสูตร PDF 492 หน้า

ฟอรัมผู้เรียนที่ใช้งานอยู่
สภาพแวดล้อมในห้องปฏิบัติการส่วนตัว

บัตรกำนัลการสอบ OSWA
มีคำบรรยายสำหรับหลักสูตรนี้

ข้อมูลการสอบ
การสอบ OSWA เป็นการสอบคุมสอบที่ทดสอบความรู้และทักษะที่ได้รับจาก WEB-200 หลักสูตรและห้องปฏิบัติการออนไลน์ การสำเร็จการสอบจะนำไปสู่การรับรอง OSWA ดูรายละเอียดการสอบเพิ่มเติมได้ที่ เป็นทางการ webเว็บไซต์.

แนะนำคอร์สต่อไป
หลังจากเสร็จสิ้นการ WEB-200 แน่นอน แนะนำให้ทำ WEB-300 ขั้นสูง Web หลักสูตรการโจมตีและการแสวงหาผลประโยชน์ (OSWE) เพื่อพัฒนาทักษะของคุณเพิ่มเติม web ความปลอดภัยของแอปพลิเคชัน

ทำไมต้องเรียนหลักสูตรนี้

เรียนรู้พื้นฐานของ web การประเมินการสมัครด้วย Foundational Web การประเมินแอปพลิเคชันด้วย Kali Linux (WEB-200).
หลักสูตรนี้สอนผู้เรียนถึงวิธีการค้นพบและใช้ประโยชน์จากสิ่งทั่วไป web ช่องโหว่และวิธีสกัดข้อมูลที่ละเอียดอ่อนออกจากเป้าหมาย web การใช้งาน ผู้เรียนจะได้รับชุดทักษะและความสามารถที่หลากหลาย web การประเมินแอป

ผู้เรียนที่จบหลักสูตรและผ่านการสอบจะได้รับ OffSec Web การรับรองผู้ประเมิน (OSWA) ซึ่งแสดงให้เห็นถึงความสามารถในการใช้ประโยชน์ web เทคนิคการหาประโยชน์จากแอปพลิเคชันสมัยใหม่

หลักสูตรการเรียนรู้ด้วยตนเองนี้ประกอบด้วย

วิดีโอมากกว่า 7 ชั่วโมง
คู่มือหลักสูตร PDF 492 หน้า
ฟอรัมผู้เรียนที่ใช้งานอยู่
สภาพแวดล้อมในห้องปฏิบัติการส่วนตัว
บัตรกำนัลการสอบ OSWA
มีคำบรรยายสำหรับหลักสูตรนี้

เกี่ยวกับการสอบ OSWA:

การ WEB-200 หลักสูตรและห้องปฏิบัติการออนไลน์เตรียมคุณให้พร้อมสำหรับการรับรอง OSWA
ข้อสอบที่ถูกคุมขัง

เจ้าหน้าที่ที่งาน LUMIFY
ผู้เชี่ยวชาญด้านความปลอดภัยจากองค์กรชั้นนำไว้วางใจ OffSec ในการฝึกอบรมและรับรองบุคลากรของตน Lumify Work เป็นพันธมิตรการฝึกอบรมอย่างเป็นทางการสำหรับ OffSec

คุณจะได้เรียนรู้อะไร

ชุดทักษะและความสามารถที่หลากหลาย Web การประเมินแอป
การแจงนับกล่องดำพื้นฐานและเทคนิคการหาประโยชน์
ยกระดับความทันสมัย web เทคนิคการหาประโยชน์จากแอปพลิเคชันสมัยใหม่
นับรายการ web แอพพลิเคชั่นและระบบการจัดการฐานข้อมูลทั่วไปสี่ระบบ
ค้นหาและใช้ประโยชน์จากสิ่งทั่วไปด้วยตนเอง web ช่องโหว่ของแอปพลิเคชัน
ก้าวไปไกลกว่า alert() และหาประโยชน์จากผู้ใช้รายอื่นด้วยการเขียนสคริปต์ข้ามไซต์
ใช้ประโยชน์จากเอ็นจิ้นเทมเพลตที่แตกต่างกันหกแบบ ซึ่งมักจะนำไปสู่ RCE

ผู้สอนของฉันเก่งมากที่สามารถใส่สถานการณ์ต่างๆ ลงในสถานการณ์จริงที่เกี่ยวข้องกับสถานการณ์เฉพาะของฉันได้
ฉันรู้สึกเป็นที่ต้อนรับตั้งแต่วินาทีแรกที่มาถึง และการได้นั่งเป็นกลุ่มนอกห้องเรียนเพื่อหารือเกี่ยวกับสถานการณ์ของเราและเป้าหมายของเรานั้นมีค่าอย่างยิ่ง
ฉันได้เรียนรู้มากมายและรู้สึกว่าการบรรลุเป้าหมายในการเข้าร่วมหลักสูตรนี้เป็นสิ่งสำคัญ เยี่ยมมาก ทีมงาน Lumify Work

อแมนดา นิโคล
ผู้จัดการฝ่ายบริการสนับสนุนด้านไอที – HEALTH WORLD LIMITED ED

วิชาเรียน

หลักสูตรครอบคลุมหัวข้อต่อไปนี้:

View หลักสูตรเต็มที่นี่
เครื่องมือสำหรับ Web ผู้ประเมิน
การเขียนสคริปต์ข้ามไซต์ (XSS) บทนำ การค้นพบ การใช้ประโยชน์ และ

กรณีศึกษา
การปลอมแปลงคำขอข้ามไซต์ (CSRF)
การใช้ประโยชน์จากการกำหนดค่าที่ไม่ถูกต้องของ CORS

การแจงนับฐานข้อมูล
การฉีด SQL (SQLi)
การเคลื่อนย้ายไดเรกทอรี

การประมวลผลเอนทิตีภายนอก XML (XXE)
การแทรกเทมเพลตฝั่งเซิร์ฟเวอร์ (SSTI)
การปลอมแปลงคำขอด้านเซิร์ฟเวอร์ (SSRF)

การฉีดคำสั่ง
การอ้างอิงวัตถุโดยตรงที่ไม่ปลอดภัย
การประกอบชิ้นส่วน: Web รายละเอียดการประเมินการสมัคร

งานลูมิฟาย

การฝึกอบรมที่กำหนดเอง
นอกจากนี้เรายังสามารถจัดส่งและปรับแต่งหลักสูตรการฝึกอบรมนี้สำหรับกลุ่มขนาดใหญ่ ซึ่งช่วยประหยัดเวลา เงิน และทรัพยากรขององค์กรของคุณ

สอบถามข้อมูลเพิ่มเติมได้ที่ 02 8286 9429

หลักสูตรนี้เหมาะสำหรับใคร

บทบาทงานเช่น:

หลักสูตรนี้เหมาะสำหรับใคร? บทบาทงานเช่น:

Web เครื่องทดสอบการเจาะ
นักทดสอบการเจาะ
Web นักพัฒนาแอพพลิเคชั่น

นักวิเคราะห์ความปลอดภัยของแอปพลิเคชัน
สถาปนิกความปลอดภัยของแอปพลิเคชัน
นักวิเคราะห์ SOC และสมาชิกทีมสีน้ำเงินคนอื่นๆ ทุกคนที่สนใจที่จะขยายความเข้าใจของพวกเขา Web การโจมตีแอปพลิเคชัน และ/หรือ Infra Pentesters ที่ต้องการขยายชุดทักษะของตน และ Web ความเชี่ยวชาญของแอป

ใครสนใจขยายความเข้าใจเรื่อง Web การโจมตีแอปพลิเคชัน และ/หรือ Infra Pentesters ที่ต้องการขยายชุดทักษะของตน และ Web ความเชี่ยวชาญของแอป

ข้อกำหนดเบื้องต้น
ข้อกำหนดเบื้องต้นทั้งหมดสำหรับ WEB-200 สามารถพบได้ในโปรแกรม OffSec Fundamentals ซึ่งรวมอยู่ในการสมัครสมาชิก Learn Fundamentals

หัวข้อข้อกำหนดเบื้องต้นได้แก่:

WEB-100: Web พื้นฐานการสมัคร
WEB-100: พื้นฐานลินุกซ์ 1 และ 2
WEB-100: ข้อมูลพื้นฐานเกี่ยวกับเครือข่าย

การจัดหาหลักสูตรนี้โดย Lumify Work อยู่ภายใต้ข้อกำหนดและเงื่อนไขการจอง โปรดอ่านข้อกำหนดและเงื่อนไขอย่างละเอียดก่อนที่จะลงทะเบียนในหลักสูตรนี้ เนื่องจากการลงทะเบียนในหลักสูตร e นั้นมีเงื่อนไขในการยอมรับข้อกำหนดและเงื่อนไขเหล่านี้

(คำถามที่พบบ่อย)

คำถามที่พบบ่อย (FAQ)

ถาม: การฝึกอบรมนี้สามารถปรับแต่งให้เหมาะกับกลุ่มใหญ่ได้หรือไม่

ตอบ: ได้ Lumify Work เสนอตัวเลือกการฝึกอบรมที่ปรับแต่งได้สำหรับกลุ่มขนาดใหญ่ ซึ่งสามารถประหยัดเวลา เงิน และทรัพยากรในองค์กรของคุณได้ สอบถามรายละเอียดเพิ่มเติมได้ที่ Lumify Work โทร. 02 8286 9429
ถาม: ระยะเวลาการเข้าถึงสำหรับ WEB-200 คอร์สเหรอ?
ตอบ: ระยะเวลาในการเข้าถึงสำหรับ WEB-200 หลักสูตรคือ 90 วัน

ถาม: มีคำบรรยายสำหรับวิดีโอของหลักสูตรหรือไม่
ตอบ: ใช่ มีคำบรรยายสำหรับ WEB-200 วิดีโอหลักสูตร

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

เอกสาร / แหล่งข้อมูล

งานลูมิฟาย WEB-200 พื้นฐาน Web การประเมินแอปพลิเคชันด้วย Kali Linux [พีดีเอฟ] คู่มือการใช้งาน
WEB-200, WEB-200 พื้นฐาน Web การประเมินแอปพลิเคชันด้วย Kali Linux พื้นฐาน Web การประเมินแอปพลิเคชันด้วย Kali Linux Web การประเมินแอปพลิเคชันด้วย Kali Linux, การประเมินแอปพลิเคชันด้วย Kali Linux, การประเมินด้วย Kali Linux, Kali Linux, Linux

อ้างอิง

คู่มือการใช้งาน

งานลูมิฟาย WEB-200 พื้นฐาน Web การประเมินแอปพลิเคชันด้วย Kali Linux

ข้อมูลจำเพาะ

คำแนะนำการใช้ผลิตภัณฑ์