Tīmekļa drošība

20 stundas, lai pabeigtu

Plānotās stundas: 5 stundas
Aptuvenās mācību stundas: 15 stundas

Padziļināts

Nepieciešama padziļināta pieredze

Online

Pasniedzējs

Matteo Golinelli
Researcher

Valoda

English, Italiano
Subtitles: English, Italiano

Šis kurss sniedz strukturētu ievadu tīmekļa lietotņu drošībā, apvienojot īsu teoriju un praktiskus vingrinājumus. Tas paredzēts dalībniekiem ar tīmekļa tehnoloģiju un vispārīgu kiberdrošības jēdzienu pamatzināšanām, kuri vēlas attīstīt praktiskas prasmes izplatītu tīmekļa ievainojamību atklāšanā un izmantošanā. Kursā tiek apskatīts, kā tīmekļa lietotnes darbojas pamatlīmenī, tostarp HTTP protokols, un tiek aplūkoti gan servera puses, gan klienta puses drošības jautājumi. Tēmas ietver ievaddatu validācijas trūkumus, failu apstrādes ievainojamības, injekcijas uzbrukumus, autentifikācijas un loģikas vājās vietas, kā arī pārlūkprogrammā balstītus uzbrukumus. Praktiskā apmācība notiek, izmantojot arvien sarežģītāku vingrinājumu virkni, kas imitē reālas situācijas, kurās dalībniekiem jāanalizē lietotnes darbība, jāatklāj vājās vietas un jāpiemēro atbilstoši izmantošanas paņēmieni. Pēc kursa pabeigšanas dalībnieki spēs sistemātiski izvērtēt tīmekļa lietotnes izplatītu drošības trūkumu atklāšanai, izprast, kā šīs ievainojamības var izmantot, un interpretēt veiksmīgu uzbrukumu ietekmi.

Mācību mērķi

Analizēt HTTP pieprasījumus un atbildes, lai izprastu tīmekļa lietotnes darbību.
Atklāt un izmantot izplatītas servera puses ievainojamības, tostarp failu atklāšanu, path traversal un injekcijas trūkumus.
Piemērot SQL injekcijas paņēmienus datu iegūšanai un manipulēšanai kontrolētās vidēs.
Atklāt un izmantot klienta puses ievainojamības, piemēram, XSS un CSRF.
Izvērtēt lietotnes loģiku, lai atklātu autentifikācijas un biznesa loģikas vājās vietas.
Izmantot sistemātisku pieeju tīmekļa lietotņu uzbrukumu uzskaitei, testēšanai un validēšanai.

Priekšnosacījumi

Pamata HTTP jēdzienu zināšanas
Iepazīšanās ar tīmekļa lietotnēm
Pamata pieredze ar skriptēšanas valodām (piemēram, JavaScript un Python)
Vispārīgas zināšanas par kiberdrošības pamatiem

Apskatītās tēmas

Offensive SecuritySecure Development

Moduļi

Web Security Theory

4 stundas, lai pabeigtu

Web Security Laboratory

15 stundas, lai pabeigtu

Veidojiet savas zināšanas

Šis kurss ir daļa no šādiem mācību ceļiem: Secure Software & DevSecOps, Penetration Tester

Kiberdrošības prasmes neveidojas vienā nodarbībā. Strukturēta mācību ceļa ievērošana palīdz Jums attīstīt pilnīgu un saskanīgu prasmju kopumu: soli pa solim, savā tempā.

Nezināt, ar ko sākt?

Uzziniet, kā darbojas Cycerone portāls, kā ir organizēti kursi un mācību ceļi, un kā atrast apmācību iespējas, kas vislabāk atbilst Jūsu vajadzībām.

Uzziniet, kā tas darbojas