照亮工作 WEB-200 基礎 Web 使用 Kali Linux 使用者指南進行應用程式評估

課程結束view
這 WEB-200 課程旨在教導學習者的基礎知識 web 使用 Kali Linux 進行應用程式評估。它的重點是發現和利用常見的 web 漏洞並從目標中竊取敏感數據 web 應用程式.透過完成課程並通過考試，學習者將獲得 OffSec Web 評估員 (OSWA) 認證，展示他們的利用能力 web 現代應用程式的開發技術。

課程內容
課程涵蓋以下主題：

工具為 Web 評審員

跨站腳本 (XSS) 介紹、發現、利用和案例研究
利用 CORS 錯誤配置進行跨站點請求偽造 (CSRF)

資料庫列舉
SQL注入（SQLi）

目錄遍歷
XML 外部實體 (XXE) 處理

伺服器端模板注入 (SSTI)
伺服器端請求偽造 (SSRF)

命令注入
不安全的直接物件引用

組裝零件： Web 申請評估細目

課程資源
自訂進度的課程包括以下資源：

超過7小時的視頻
492 頁 PDF 課程指南

活躍的學習者論壇
私人實驗室環境

OSWA 考試券
本課程提供隱藏式字幕

考試資訊
OSWA 考試是一項有人監考的考試，測試從學生中獲得的知識和技能 WEB-200門課程和線上實驗室。成功完成考試即可獲得 OSWA 認證。有關考試的更多信息，請訪問官方的 web地點.

推薦下一課程
完成後 WEB-200課程，建議參加 WEB-300 高級 Web 攻擊和利用 (OSWE) 課程可進一步提高您的技能 web 應用程序安全。

為什麼要學習本課程

學習以下基礎知識 web 基礎應用評估 Web 使用 Kali Linux 進行應用程式評估（WEB-200）。
本課程教導學習者如何發現和利用常見的 web 漏洞以及如何從目標竊取敏感數據 web 應用程式. 學習者將獲得各種技能和能力 web 應用程式評估。

完成課程並通過考試的學習者將獲得 OffSec Web 評估員 (OSWA) 認證，展示他們的利用能力 web 現代應用程式的開發技術。

這個自訂進度的課程包括

超過7小時的視頻
492 頁 PDF 課程指南
活躍的學習者論壇
私人實驗室環境
OSWA 考試券
本課程提供隱藏式字幕

關於 OSWA 考試：

這 WEB-200 門課程和線上實驗室為您準備 OSWA 認證
監考考試

Lumify 工作中的 OFFSEC
來自頂級組織的安全專業人員依靠 OffSec 來培訓和認證其人員。 Lumify Work 是 OffSec 的官方培訓合作夥伴。

你會學到什麼

各種各樣的技能和能力 Web 應用程式評估
基本黑盒枚舉與利用技術
利用現代 web 現代應用中的運用技術
列舉 web 應用程式和四種常見的資料庫管理系統
手動發現並利用常見的 web 應用程式漏洞
超越alert()並利用跨站點腳本攻擊其他用戶
利用六種不同的模板引擎，通常會導致 RCE

我的導師非常擅長將與我的具體情況相關的場景放入現實世界的實例中。
從我到達的那一刻起，我就受到了歡迎，能夠在教室外以小組形式討論我們的情況和我們的目標是非常有價值的。
我學到了很多東西，並認為透過參加這門課程來實現我的目標很重要。 Lumify 工作團隊做得很好。

阿曼達·尼科爾
IT 支援服務經理 – HEALTH WORLD LIMITED

課程科目

課程涵蓋以下主題：

View 完整的教學大綱在這裡。
工具為 Web 評審員
跨站腳本 (XSS) 介紹、發現、利用和

案例研究
跨站請求偽造 (CSRF)
利用 CORS 錯誤配置

資料庫列舉
SQL注入（SQLi）
目錄遍歷

XML 外部實體 (XXE) 處理
伺服器端模板注入 (SSTI)
伺服器端請求偽造 (SSRF)

命令注入
不安全的直接物件引用
組裝零件： Web 申請評估細目

Lumify 工作

客製化培訓
我們還可以為較大的團體提供和客製化此培訓課程，從而節省您的組織的時間、金錢和資源。

如需了解更多信息，請致電 02 8286 9429 與我們聯繫。

課程適合誰

工作角色例如：

該課程適合誰？工作角色例如：

Web 滲透測試儀
滲透測試人員
Web 應用程序開發人員

應用程式安全分析師
應用程式安全架構師
SOC 分析師和其他藍色團隊成員任何有興趣擴展其了解的人 Web 應用程式攻擊和/或希望擴大其技能組合的基礎滲透測試人員 Web 應用程式專業知識。

任何有興趣擴大了解的人 Web 應用程式攻擊和/或希望擴大其技能組合的基礎滲透測試人員 Web 應用程式專業知識。

必備條件
所有先決條件 WEB-200 可以在 OffSec 基礎知識計劃中找到，包含在學習基礎知識訂閱中。

先決條件主題包括：

WEB-100： Web 應用基礎
WEB-100： Linux 基礎 1 和 2
WEB-100： 網絡基礎

Lumify Work 提供的本課程受預訂條款和條件約束。請在註冊本課程之前仔細閱讀條款和條件，因為註冊課程的條件是接受這些條款和條件。

（常問問題）

常見問題 (FAQ)

Q：此培訓可以針對較大的團體進行客製化嗎？

答：是的，Lumify Work 為大型團體提供客製化培訓選項，這可以節省您的組織的時間、金錢和資源。如需了解更多信息，請聯繫 Lumify Work，電話：02 8286 9429。
Q：訪問期限多長 WEB-200課程？
答：訪問期限為 WEB-200課程是90天。

Q：課程影片可以使用隱藏式字幕嗎？
答：是的，隱藏式字幕可用於 WEB-200 個課程影片。

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

文件/資源

照亮工作 WEB-200 基礎 Web 使用 Kali Linux 進行應用程式評估 [pdf] 使用者指南
WEB-200, WEB-200 基礎 Web 使用 Kali Linux 進行應用程式評估，基礎 Web 使用 Kali Linux 進行應用程式評估， Web Kali Linux 的應用程式評估、Kali Linux 的應用程式評估、Kali Linux 的評估、Kali Linux、Linux

參考

使用者手冊

照亮工作 WEB-200 基礎 Web 使用 Kali Linux 進行應用程式評估

規格

產品使用說明