ANT0408

SQL инъекции

Длительность обучения: 3 дня

Записаться на курс

Описание
курса

Материал данного курса позволит слушателям изучить принципы, механизмы и инструменты эксплуатации уязвимостей типа SQL инъекции. Также в материале курса рассматриваются вопросы обнаружения уязвимостей данного типа, включая выявление типа СУБД, в рамках которой существуют уязвимости. Следует отметить, что в рамках курса SQL инъекции рассматриваются не только в качестве уязвимостей web приложений.

Аудитория курса

Инженеры, занимающиеся проведением тестирований на проникновения, а также инженеры, проектирующие архитектуру корпоративной кибербезопасности.

Предварительные требования

Необходимы знания общей кибербезопасности на уровне курса ANT0000, а также знания о работе сетей TCP/IP на уровне курса ANT-N101. Рекомендуется обладать знаниями о работе операционных систем и баз данных.

Как устроено
обучение

Онлайн-курс

Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы

Для корпоративных клиентов

Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.

программа
курса

• Условия существования SQL инъекций.
• Выявление целевой СУБД.
• Логика и инструменты поиска SQL инъекций.
• Механизмы защиты от SQL инъекций.
• Обход страниц аутентификации.
• Использование оператора UNION.
• Работа с файлами через инъекции.
• Blind инъекции.
• Double-blind инъекции.
• Error инъекции.
• Time-based инъекции.
• Начальная компрометация и повышение привилегий.
• Извлечение и имплантирование данных с помощью инъекций.
• Автоматизация вредоносных действий.
• Методы обхода систем фильтрации SQL.

Варианты
покупки курса

индивидуальное

Стоимость курса — 98 178,00 ₽

Групповые онлайн-занятия

Бессрочный доступ ко всем материалам

Живые вебинары с преподавателем

Домашние задания

Экзаменация с выдачей сертификата

Для уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности

корпоративное

Стоимость курса от 98 178,00 ₽

Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности