-50% Гарантия Инфомир Проверенный Добавить в избранное
Постер: [Pentesting Academy] Тестирование web-приложений на проникновение (6 частей)
Изображений: 1
Поделиться:
Теги: php, взлом
502
0

[Pentesting Academy] Тестирование web-приложений на проникновение (6 частей)

Пока оценок нет
Загрузка...
85000р.170000р.
В корзину
Есть вопрос?
Об инфопродукте
Сайт: pentesteracadem показать
Компания: Pentesting Academy
Дата публикации: 30.10.2017
Размер: 4,62 гб
Год: 2017
Продолжительность: 12 часов
Переводчик: EatYourLoli
Тип перевода: русская озвучка
Направление: Программирование

Видеокурс Web Application Pentesting с переводом на русский. Тестирование Веб-Приложений на проникновение.

Представляем вашему вниманию ряд интереснейших курсов на тему взлома, которые довольно глубоко заходят в данную тему. Курс проходит в формате теория-практика. Автор сначала объясняет информацию на слайдах и сразу приступает к демонстрации на практике.

Об Авторе:

Вивек Рамачандрану (Vivek Ramachandran) – основатель и главный тренер Pentester Academy. Это он открыл атаку Caffe Latte, взломал WEP Cloaking – схему защиты протокола WEP, описал концепцию Wi-Fi бэкдоров и создал Chellam – первый в мире Wi-Fi фаерволл. Также является автором нескольких книг переведенных на разные языки, с пятизвездочным рейтингом на Amazon, коих было продано свыше 13 000.

Вивек запустил SecurityTube.net в 2007, своеобразный YouTube по безопасности, в котором собрал самую обширную коллекцию видео о компьютерной безопасности в интернете. SecurityTube и Pentester Academy насчитывает тысячи клиентов из более чем 90 стран по всему миру. Кроме того Вивек проводит живые тренинги в США, Европе и Азии. Его работы по беспроводной безопасности цитировались в BBC online, InfoWorld, MacWorld, The Register, IT World Canada и тд. Он выступал на таких мероприятиях как Black Hat США, Европа и Абу-Даби, Defcon, Hacktivity, Brucon, SecurityByte, SecurityZone, Nullcon, C0C0n и подобных.

Имея за плечами более чем десятилетний опыт работы в области безопасности и постоянный интерес к темам беспроводной и мобильной связи, тестированию веб приложений, созданию оболочек и исследованию эксплоитов. Любимые языки программирования Python, C и Ассемблер.

Содержание курса по взлому и защите от него:

  • Основы протоколов HTTP/HTTPS
  • Понимание архитектуры Веб Приложений
  • Установка инструментов
  • Конвертация браузера в платформу для атаки
  • Перехват трафика и его модификация с использованием прокси
  • Межсайтовый скриптинг
  • Виды:
  • Отраженные
  • Хранимые
  • DOM-Модели
  • Фильтрация XSS
  • Обход XSS фильтров
  • Кража Cookie и перехват сессий
  • Self-XSS
  • BeeF
  • SQL инъекции
  • На основе ошибок
  • Слепые
  • Second order injection (Инъекции второго порядка)
  • Недочеты системы аутентификации и хранения сессий
  • Анализ ID сессий
  • Пользовательская аутентификация
  • Небезопасная конфигурация
  • Веб сервер и БД сервер
  • Application Framework (каркас приложения)
  • Небезопасные прямые ссылки на объекты
  • Межсайтовая подделка запроса
  • Основанная на POST и GET
  • Основанные на JSON в REST сервисе
  • Token Hijacking при помощи XSS
  • Многоступенчатая атака CSRF
  • Небезопасное крипто-хранилище
  • Clickjacking
  • Уязвимости в загрузке файлов
  • Проверка на обход расширений, вида контента и тд.
  • RFI и LFI
  • Web-Shell
  • PHP Meterpreter
  • Анализ WEB 2.0 приложений
  • AJAX
  • RIAs на флеш
  • Атака кеш серверов
  • Memcached
  • Redis
  • Нереляционная атака БД
  • Хранилище данных Appengine
  • MongoDB, CouchDB и тд.
  • Вектора атаки HTML5
  • Teg abuse и использование в XSS
  • Websockets
  • Инъекция со стороны клиента
  • Clickjacking
  • Web Application firewalls (WAF)
  • Fingerprinting
  • Техники обнаружения
  • Обход WAF

Похожие инфопродукты:

     

Отзывов еще нет

Оставить свой отзыв