Ασφάλεια web

Εισαγωγή στην ασφάλεια διαδικτυακών εφαρμογών μέσω σύντομων θεωρητικών ενοτήτων και πρακτικών προκλήσεων CTF. Οι εκπαιδευόμενοι εφαρμόζουν τις έννοιες λύνοντας προκλήσεις CTF με προοδευτική δομή, εντοπίζοντας, εκμεταλλευόμενοι και τεκμηριώνοντας αδυναμίες ασφάλειας.

Μάθημα που προσφέρεται από

Αντιγράφηκε

20 ώρες για ολοκλήρωση

Προγραμματισμένες ώρες: 5 ώρες
Εκτιμώμενες ώρες μελέτης: 15 ώρες

Προχωρημένο

Απαιτείται προχωρημένη εμπειρία

Online

10000 διαθέσιμες θέσεις

Εκπαιδευτής

Matteo Golinelli
Researcher

Γλώσσα

English, Italiano
Subtitles: English, Italiano

Το μάθημα προσφέρει μια δομημένη εισαγωγή στην ασφάλεια διαδικτυακών εφαρμογών μέσω ενός συνδυασμού σύντομης θεωρίας και πρακτικών ασκήσεων. Απευθύνεται σε εκπαιδευόμενους με βασική εξοικείωση με τις διαδικτυακές τεχνολογίες και τις γενικές έννοιες της κυβερνοασφάλειας, οι οποίοι επιθυμούν να αναπτύξουν πρακτικές δεξιότητες στον εντοπισμό και την εκμετάλλευση συνήθων αδυναμιών του web. Το μάθημα καλύπτει τον τρόπο με τον οποίο λειτουργούν οι διαδικτυακές εφαρμογές σε θεμελιώδες επίπεδο, συμπεριλαμβανομένου του πρωτοκόλλου HTTP, και εξετάζει ζητήματα ασφάλειας τόσο από την πλευρά του διακομιστή όσο και από την πλευρά του πελάτη. Τα θέματα περιλαμβάνουν αδυναμίες επικύρωσης εισόδου, ευπάθειες διαχείρισης αρχείων, επιθέσεις έγχυσης (injection), αδυναμίες ταυτοποίησης και λογικής, καθώς και επιθέσεις μέσω του προγράμματος περιήγησης. Η πρακτική μάθηση παρέχεται μέσα από μια σειρά ασκήσεων αυξανόμενης δυσκολίας που προσομοιώνουν πραγματικά σενάρια, όπου οι συμμετέχοντες καλούνται να αναλύσουν τη συμπεριφορά της εφαρμογής, να εντοπίσουν αδυναμίες και να εφαρμόσουν κατάλληλες τεχνικές εκμετάλλευσης. Μετά την ολοκλήρωση του μαθήματος, οι συμμετέχοντες θα είναι σε θέση να αξιολογούν συστηματικά τις διαδικτυακές εφαρμογές για συνήθεις αδυναμίες ασφάλειας, να κατανοούν πώς μπορούν να εκμεταλλευτούν αυτές οι ευπάθειες και να ερμηνεύουν τις επιπτώσεις των επιτυχημένων επιθέσεων.

Μαθησιακοί στόχοι

Ανάλυση αιτημάτων και αποκρίσεων HTTP για την κατανόηση της συμπεριφοράς των διαδικτυακών εφαρμογών.
Εντοπισμός και εκμετάλλευση συνήθων ευπαθειών από την πλευρά του διακομιστή, όπως αποκάλυψη αρχείων, path traversal και αδυναμίες έγχυσης (injection).
Εφαρμογή τεχνικών SQL injection για την εξαγωγή και τον χειρισμό δεδομένων σε ελεγχόμενα περιβάλλοντα.
Ανίχνευση και εκμετάλλευση ευπαθειών από την πλευρά του πελάτη, όπως XSS και CSRF.
Αξιολόγηση της λογικής της εφαρμογής για τον εντοπισμό αδυναμιών ταυτοποίησης και επιχειρησιακής λογικής.
Χρήση συστηματικών προσεγγίσεων για την απαρίθμηση, τη δοκιμή και την επικύρωση επιθέσεων σε διαδικτυακές εφαρμογές.

Προαπαιτούμενα

Γνώση βασικών εννοιών HTTP
Εξοικείωση με τις διαδικτυακές εφαρμογές
Βασική εμπειρία με γλώσσες σεναρίων (scripting), π.χ. JavaScript και Python
Γενικές γνώσεις των θεμελιωδών αρχών της κυβερνοασφάλειας

Θέματα που καλύπτονται

Offensive SecuritySecure Development

Αποκτήστε πιστοποιητικό

Για αυτό το μάθημα διατίθεται πιστοποιητικό ολοκλήρωσης. Για περισσότερες πληροφορίες, επικοινωνήστε απευθείας με τον πάροχο του μαθήματος.

Χτίστε την τεχνογνωσία σας

Αυτό το μάθημα αποτελεί μέρος των παρακάτω διαδρομών μάθησης: Secure Software & DevSecOps, Penetration Tester

Οι δεξιότητες κυβερνοασφάλειας δεν χτίζονται σε μία μόνο συνεδρία. Η παρακολούθηση μιας δομημένης διαδρομής μάθησης σας βοηθά να αναπτύξετε ένα πλήρες και συνεκτικό σύνολο δεξιοτήτων: βήμα προς βήμα, με τον δικό σας ρυθμό.

Δεν ξέρετε από πού να ξεκινήσετε;

Ανακαλύψτε πώς λειτουργεί η πύλη Cycerone, πώς οργανώνονται τα μαθήματα και οι διαδρομές μάθησης, και πώς να βρείτε τις εκπαιδευτικές ευκαιρίες που ταιριάζουν καλύτερα στις ανάγκες σας.

Ανακαλύψτε πώς λειτουργεί