![Постер: [Pentesting Academy] Тестирование web-приложений на проникновение (6 частей)](https://infomir2.ru/wp-content/uploads/2017/10/pentesting-academy-testirovanie-web-prilozheniy-na-proniknovenie-6-chastey.png "[Pentesting Academy] Тестирование web-приложений на проникновение (6 частей)")
[Pentesting Academy] Тестирование web-приложений на проникновение (6 частей)
Загрузка...| Сайт: | pentesteracadem показать |
| Компания: | Pentesting Academy |
| Дата публикации: | 30.10.2017 |
| Размер: | 4,62 гб |
| Год: | 2017 |
| Продолжительность: | 12 часов |
| Переводчик: | EatYourLoli |
| Тип перевода: | русская озвучка |
| Направление: | Программирование |
Видеокурс Web Application Pentesting с переводом на русский. Тестирование Веб-Приложений на проникновение.
Представляем вашему вниманию ряд интереснейших курсов на тему взлома, которые довольно глубоко заходят в данную тему. Курс проходит в формате теория-практика. Автор сначала объясняет информацию на слайдах и сразу приступает к демонстрации на практике.
Об Авторе:
Вивек Рамачандрану (Vivek Ramachandran) – основатель и главный тренер Pentester Academy. Это он открыл атаку Caffe Latte, взломал WEP Cloaking – схему защиты протокола WEP, описал концепцию Wi-Fi бэкдоров и создал Chellam – первый в мире Wi-Fi фаерволл. Также является автором нескольких книг переведенных на разные языки, с пятизвездочным рейтингом на Amazon, коих было продано свыше 13 000.
Вивек запустил SecurityTube.net в 2007, своеобразный YouTube по безопасности, в котором собрал самую обширную коллекцию видео о компьютерной безопасности в интернете. SecurityTube и Pentester Academy насчитывает тысячи клиентов из более чем 90 стран по всему миру. Кроме того Вивек проводит живые тренинги в США, Европе и Азии. Его работы по беспроводной безопасности цитировались в BBC online, InfoWorld, MacWorld, The Register, IT World Canada и тд. Он выступал на таких мероприятиях как Black Hat США, Европа и Абу-Даби, Defcon, Hacktivity, Brucon, SecurityByte, SecurityZone, Nullcon, C0C0n и подобных.
Имея за плечами более чем десятилетний опыт работы в области безопасности и постоянный интерес к темам беспроводной и мобильной связи, тестированию веб приложений, созданию оболочек и исследованию эксплоитов. Любимые языки программирования Python, C и Ассемблер.
Содержание курса по взлому и защите от него:
- Основы протоколов HTTP/HTTPS
- Понимание архитектуры Веб Приложений
- Установка инструментов
- Конвертация браузера в платформу для атаки
- Перехват трафика и его модификация с использованием прокси
- Межсайтовый скриптинг
- Виды:
- Отраженные
- Хранимые
- DOM-Модели
- Фильтрация XSS
- Обход XSS фильтров
- Кража Cookie и перехват сессий
- Self-XSS
- BeeF
- SQL инъекции
- На основе ошибок
- Слепые
- Second order injection (Инъекции второго порядка)
- Недочеты системы аутентификации и хранения сессий
- Анализ ID сессий
- Пользовательская аутентификация
- Небезопасная конфигурация
- Веб сервер и БД сервер
- Application Framework (каркас приложения)
- Небезопасные прямые ссылки на объекты
- Межсайтовая подделка запроса
- Основанная на POST и GET
- Основанные на JSON в REST сервисе
- Token Hijacking при помощи XSS
- Многоступенчатая атака CSRF
- Небезопасное крипто-хранилище
- Clickjacking
- Уязвимости в загрузке файлов
- Проверка на обход расширений, вида контента и тд.
- RFI и LFI
- Web-Shell
- PHP Meterpreter
- Анализ WEB 2.0 приложений
- AJAX
- RIAs на флеш
- Атака кеш серверов
- Memcached
- Redis
- Нереляционная атака БД
- Хранилище данных Appengine
- MongoDB, CouchDB и тд.
- Вектора атаки HTML5
- Teg abuse и использование в XSS
- Websockets
- Инъекция со стороны клиента
- Clickjacking
- Web Application firewalls (WAF)
- Fingerprinting
- Техники обнаружения
- Обход WAF
Похожие инфопродукты:
Отзывов еще нет
Оставить свой отзыв