Операционная кибербезопасность / Профессиональный

ANT0410

Эксплуатация уязвимостей web-приложений

Длительность обучения: 5 дней

Записаться на курс

Описание
курса

Материал данного курса позволит слушателям изучить принципы, механизмы, методы и инструменты эксплуатации уязвимостей web-приложений. Также в материале курса рассматриваются вопросы обнаружения подобных уязвимостей. Курс является логическим и углубленным продолжением курса ANT0405 (пентест web-приложений).

Аудитория курса

Инженеры, занимающиеся проведением тестирований на проникновения, а также инженеры, проектирующие архитектуру корпоративной кибербезопасности.

Предварительные требования

Необходимы знания общей кибербезопасности на уровне курса ANT0000, знания о работе сетей TCP/IP на уровне курса ANT-N101, знания о специфике проведения пентестов web-приложений на уровне курса ANT0405. Рекомендуется обладать знаниями о работе операционных систем и баз данных.

Как устроено
обучение

Онлайн-курс

Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы

Для корпоративных клиентов

Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.

программа
курса

• HTML и HTTP.
• Кодировки данных.
• Web-серверы.
• Web-клиенты.
• Расширения browser’ов.
• «Активный» контент.
• Особенности работы web-framework’ов.
• Причины существования и категории уязвимостей в п/о.
• 7 pernicious kingdoms.
• OWASP top 10 и уязвимости web-приложений.
• Паттерны атак на web-приложения.
• Логика и инструменты fuzzing’а.
• Burp suite.
• ZAP.
• Файловые инъекции.
• SQL инъекции.
• Инъекции команд.
• Другие виды инъекций.
• Проблемы [де]сериализации.
• Манипуляции параметрами функций web-приложений.
• Манипуляции параметрами web-framework’ов.
• Эксплуатация «классических» уязвимостей.
• Обход парольной защиты.
• Уязвимости аутентификации типа «forms».
• Манипуляции сессионной информацией.
• Повышение привилегий в рамках web-приложения.
• DoS атаки на web-серверы.
• DoS атаки на библиотеки и framework’и.
• Уязвимости к DoS атакам в web-приложениях.
• DoS атаки на компоненты и функции web-приложений.
• Уязвимости в режимах работы криптографических примитивов.
• Уязвимости криптографических библиотек.
• Извлечение криптографических ключей.
• Уязвимости в логике использования PKI.
• Перехват контроля над browser’ом.
• Удержание активного канала контроля browser’а.
• Обход контроля Same-Origin и CORS.
• Cross-Site атаки: XSS и CSRF.
• HTML smuggling.
• Эксплуатация уязвимостей browser’ов и plugin’ов.
• Browser Exploitation Framework.

Варианты
покупки курса

индивидуальное

Стоимость курса — 116 204,00 ₽

Групповые онлайн-занятия

Бессрочный доступ ко всем материалам

Живые вебинары с преподавателем

Домашние задания

Экзаменация с выдачей сертификата

Для уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности

корпоративное

Стоимость курса от 116 204,00 ₽

Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности