LUMIFY РОБОТА WEB-200 Основний Web Оцінювання додатків за допомогою посібника користувача Kali Linux

Курс завершеноview
The WEBКурс -200 призначений для навчання учнів основам web оцінювання програм за допомогою Kali Linux. Він зосереджений на виявленні та використанні загальних web уразливості та вилучення конфіденційних даних з цілі web програми. Завершивши курс і склавши іспит, учні отримають OffSec Web Сертифікат оцінювача (OSWA), що демонструє їхню здатність використовувати web техніки експлуатації на сучасних додатках.

Зміст курсу
Курс охоплює такі теми:

Інструменти для Web Асесор

Міжсайтовий сценарій (XSS) Введення, відкриття, використання та практичне дослідження
Підробка міжсайтового запиту (CSRF) з використанням неправильних конфігурацій CORS

Перерахування бази даних
SQL Injection (SQLi)

Обхід каталогу
Обробка зовнішньої сутності XML (XXE).

Впровадження шаблону на стороні сервера (SSTI)
Підробка запитів на стороні сервера (SSRF)

Введення команди
Небезпечне пряме посилання на об’єкт

Складання частин: Web Розбивка оцінки заявки

Ресурси курсу
Самостійний курс включає такі ресурси:

Понад 7 годин відео
492-сторінковий PDF-довідник курсу

Форуми активних учнів
Середовище приватної лабораторії

Ваучер на іспит OSWA
Для цього курсу доступні субтитри

Інформація про іспит
Іспит OSWA — це контрольований іспит, який перевіряє знання та навички, отримані в WEB-200 курсів та онлайн-лабораторії. Успішне складання іспиту веде до отримання сертифікату OSWA. Для отримання додаткової інформації про іспит відвідайте офіційний webсайт.

Рекомендований наступний курс
Після завершення WEB-200 курсу, рекомендується пройти WEB-300 Розширений Web Курс «Напади та експлуатація» (OSWE) для подальшого вдосконалення ваших навичок web безпека програми.

ЧОМУ ВИВЧАТИ ЦЕЙ КУРС

Вивчіть основи web оцінки додатків за допомогою Foundational Web Оцінювання програми з Kali Linux (WEB-200).
Цей курс навчає учнів, як виявляти та використовувати загальні web уразливості та способи вилучення конфіденційних даних із цілі web програми. Учні отримають широкий спектр наборів навичок і компетенцій для web оцінки програми.

Учні, які пройшли курс і склали іспит, отримають OffSec Web Сертифікат оцінювача (OSWA), що демонструє їхню здатність використовувати web техніки експлуатації на сучасних додатках.

Цей курс для самостійного вивчення включає

Понад 7 годин відео
492-сторінковий PDF-довідник курсу
Форуми активних учнів
Середовище приватної лабораторії
Ваучер на іспит OSWA
Для цього курсу доступні субтитри

Про іспит OSWA:

The WEBКурс -200 і онлайн-лабораторія підготують вас до сертифікації OSWA
Контрольований іспит

OFFSEC ПРИ РОБОТИ LUMIFY
Професіонали з безпеки з провідних організацій покладаються на OffSec для навчання та сертифікації свого персоналу. Lumify Work є офіційним навчальним партнером OffSec.

ЩО ВИ ДІЗНАЄТЕСЯ

Широкий вибір навичок і компетенцій для Web Оцінювання додатків
Основні методи підрахунку та використання чорної скриньки
Використовуйте сучасний web техніки експлуатації на сучасних додатках
Перелічіть web програми та чотири загальні системи керування базами даних
Вручну виявляти та використовувати спільні web уразливості програми
Виходьте за межі alert() і використовуйте інших користувачів за допомогою міжсайтових сценаріїв
Використовуйте шість різних движків шаблонів, що часто призводить до RCE

Мій інструктор був чудовий, оскільки зміг застосувати сценарії в реальних випадках, які стосувалися моєї конкретної ситуації.
З того моменту, як я прибув, мене прийняли, і можливість сидіти групою поза межами класу, щоб обговорити наші ситуації та наші цілі, була надзвичайно цінною.
Я багато чому навчився і вважав важливим, щоб мої цілі завдяки відвідуванню цього курсу були досягнуті. Чудова робота, робоча команда Lumify.

АМАНДА НІКОЛЬ
МЕНЕДЖЕР СЛУЖБ ІТ-ПІДТРИМКИ – HEALTH WORLD LIMIT ED

ПРЕДМЕТИ КУРСУ

Курс охоплює такі теми:

View повний навчальний план тут.
Інструменти для Web Асесор
Міжсайтовий сценарій (XSS) Введення, виявлення, використання та

Кейс-стаді
Міжсайтова підробка запитів (CSRF)
Використання неправильних конфігурацій CORS

Перерахування бази даних
SQL Injection (SQLi)
Обхід каталогу

Обробка зовнішньої сутності XML (XXE).
Впровадження шаблону на стороні сервера (SSTI)
Підробка запитів на стороні сервера (SSRF)

Введення команди
Небезпечне пряме посилання на об’єкт
Складання частин: Web Розбивка оцінки заявки

Робота Lumify

Індивідуальне навчання
Ми також можемо провести та налаштувати цей навчальний курс для великих груп, заощаджуючи час, гроші та ресурси вашої організації.

Для отримання додаткової інформації, будь ласка, зв’яжіться з нами за номером 02 8286 9429.

ДЛЯ КОГО КУРС

Посадові ролі, такі як:

ДЛЯ КОГО КУРС? Посадові ролі, такі як:

Web Тестери проникнення
Пентестери
Web Розробники додатків

Аналітики безпеки програм
Архітектори безпеки додатків
Аналітики SOC та інші члени синьої команди Усі, хто зацікавлений у розширенні свого розуміння Web Атаки на програми та/або Infra Pentesters, які прагнуть розширити свої навички та Web Досвід додатків.

Усім, хто зацікавлений у розширенні свого розуміння Web Атаки на програми та/або Infra Pentesters, які прагнуть розширити свої навички та Web Досвід додатків.

ПРЕДМЕТНІСТЬ
Всі передумови для WEB-200 можна знайти в рамках програми OffSec Fundamentals, яка входить до підписки на Learn Fundamentals.

Попередні теми включають:

WEB-100: Web Основи застосування
WEB-100: Основи Linux 1 і 2
WEB-100: Основи роботи в мережі

Надання цього курсу Lumify Work регулюється умовами бронювання. Будь ласка, уважно прочитайте положення та умови перед записом на ці курси, оскільки реєстрація на курси залежить від прийняття цих умов.

(FAQ)

Часті запитання (FAQ)

З: Чи можна налаштувати цей тренінг для більших груп?

A: Так, Lumify Work пропонує індивідуальні варіанти навчання для великих груп, що може заощадити час, гроші та ресурси вашої організації. Щоб отримати додаткову інформацію, зв’яжіться з Lumify Work за номером 02 8286 9429.
Q: Скільки триває період доступу для WEB-200 курс?
A: Період доступу для WEB-200 курс - 90 днів.

З: Чи доступні субтитри для відео курсу?
A: Так, субтитри доступні для WEB-200 курсових відео.

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

Документи / Ресурси

LUMIFY РОБОТА WEB-200 Основний Web Оцінювання програми з Kali Linux [pdfПосібник користувача
WEB-200, WEB-200 Основний Web Оцінювання програми з Kali Linux, основа Web Оцінювання програми з Kali Linux, Web Оцінювання програм за допомогою Kali Linux, Оцінювання програм за допомогою Kali Linux, Оцінювання за допомогою Kali Linux, Kali Linux, Linux

Список літератури

Посібник користувача

LUMIFY РОБОТА WEB-200 Основний Web Оцінювання програми з Kali Linux

Технічні характеристики

Інструкція з використання продукту