OSWE (WEB-300) – OffSec Web Expert
✓ Self-Study
Офіційний курс від OffSec
.png){kind=small}
WEB-300 (Advanced Web Attacks and Exploitation) — це поглиблений курс, який надає досвідченим фахівцям наступальних команд комплексний аналіз різноманітних вразливостей вебзастосунків і технік їх експлуатації. Розвиваючи матеріал програм PEN-200 і WEB-200, цей курс детально занурюється в методології та техніки аналізу цільових вебзастосунків, що дозволяє слухачам глибоко зрозуміти першопричини вразливостей, які підлягають експлуатації. Метою курсу є формування загального та повторюваного підходу до виявлення й експлуатації вразливостей вебзастосунків, а також подальше зміцнення фундаментальних знань, необхідних для роботи з сучасними вебзастосунками.
Для кого
Розробники програмного забезпечення
Фахівці з оцінювання безпеки програмного забезпечення
Розробники систем інформаційної безпеки
Аналітики з експлуатації вразливостей
Аналітики з кіберзахисту
Аналітики з оцінювання вразливостей
Структура курсу:
1
Забруднення прототипів JavaScript (Prototype Pollution)
3
Інструменти та методології веббезпеки
5
Закріплений Cross-Site Scripting
7
Десеріалізація в .NET
9
Blind SQL Injection
11
Обхід обмежень завантаження файлів і фільтрів розширень
2
Просунуті техніки Server-Side Request Forgery (SSRF)
4
Аналіз вихідного коду
6
Викрадення сесій
8
Віддалене виконання коду
10
Ексфільтрація даних
12
Маніпуляції типами в PHP при нестрогих порівняннях
Даний курс допоможе:
Розуміти та експл уатувати збережені вразливості Cross-Site Scripting (XSS)
Отримати глибоке розуміння атак SQL Injection і розробляти методи їх експлуатації
Аналізувати та експлуатувати вразливості інʼєкції коду в серверному JavaScript
Розуміти вразливості десеріалізації та експлуатувати їх для віддаленого виконання коду
Проводити ручний аналіз вихідного коду для виявлення потенційних вразливостей безпеки
Розробляти власні інструменти fuzzing для виявлення вразливостей
Проводити атаки викрадення та підміни сесій
Обходити механізми автентифікації з використанням SQL Injection та інших технік
Експлуатувати вразливості завантаження файлів для отримання віддаленого виконання коду
Розуміти та експлуатувати вразливості маніпул
Про вендора
OffSec
OffSec – це світовий лідер у сфері освіти з кібербезпеки, діяльність якого ґрунтується на відданості досконалості, доброчесності та постійному розвитку. Від моменту заснування й до сьогодні OffSec допомагає як окремим фахівцям, так і організаціям випереджати кіберзагрози, здобуваючи визнання та довіру в усьому світі.