Offensive Security’nin yeni kursu olan Web Attacks with Kali Linux (WEB-200) ile web uygulaması değerlendirmelerinin temellerini öğrenin.

WEB-200, öğrencilere yaygın web güvenlik açıklarını nasıl keşfedeceklerini ve kullanacaklarını ve hassas verilerin hedef web uygulamalarından nasıl sızdırılacağını öğretir. Öğrenciler, web uygulaması değerlendirmeleri için çok çeşitli beceri setleri ve yetkinlikler edineceklerdir. Sertifikalı bir OSWA adayı, Gelişmiş Web Saldırıları ve Sömürü (WEB-300) kursuna katılmaya hazırlanır.

Faydaları

• • Depolanan ve yansıtılan XSS gerçekleştirme
  • SQLi ile dört yaygın veritabanı yönetim sistemine saldırma
  • SSTI ile RCE’ye giden altı farklı şablonlama motorunu kullanma

Ders Konuları

• • Web Değerlendiricisi için Araçlar
  • Siteler Arası Komut Dosyası Çalıştırma (XSS) Tanıtımı ve Keşfi
  • Siteler Arası Komut Dosyası Çalıştırma (XSS)
  • Cross Origin Attack (CORS)
  • SQL’re Giriş
  • SQL Enjeksiyonu (SQLi)
  • Dizin Geçişi
  • XML Harici Varlık (XXE) İşleme
  • Sunucu Tarafı Şablon
    Enjeksiyonu (SSTI)