Web Penetration Testing
هاجم تطبيقات الويب كما يفعل مختبِرو الاختراق المحترفون. خلال أربعة أيام تتعرّف إلى طريقة عمل تطبيقات الويب وبروتوكول HTTP
نظرة عامة
هاجم تطبيقات الويب كما يفعل مختبِرو الاختراق المحترفون. خلال أربعة أيام تتعرّف إلى طريقة عمل تطبيقات الويب وبروتوكول HTTP، وتستغلّ ثغرات جهة الخادم مثل SQL Injection وSSRF وثغرات جهة العميل مثل Cross-Site Scripting، وتتجاوز المرشّحات وجدران حماية تطبيقات الويب، وتبني منهجيتك الخاصة في الاختبار.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- The fundamental architecture and functionality of web applications
- Common server-side vulnerabilities and attack techniques
- Client-side attack methods and exploitation tactics
- Scanning tools and techniques used to identify and execute advanced web application attacks
المنهاج
- Introduction
- How Web Apps Work
- Intro to HTTP
- Broken Authentication
- Broken Access Control
- SQL Injection
- SQL Injection
- Command Injection
- XML External Entity (XXE) Injection
- Directory Traversal
- File Upload
- Server-Side Request Forgery (SSRF)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Scanning, Filter Bypasses, WAF Bypasses
- Logic Bugs
- Building a Methodology
- Performing a Web App Pentest
لمن هذه الدورة
الطامحون إلى اختبار الاختراق ومختصو الأمن الذين يبنون مهارات عملية في أمن الويب.
قبل أن تبدأ
- No pre-requisite knowledge required other than general computer use
جزءٌ من هذه الدبلومات
دورات ذات صلة
المزيد في مهارات الأمن السيبراني ومعاييره ←Cyber Security for the End User - Identifying and Preventing Advanced Threats - Intermediate
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Awareness
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Foundation
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Practitioner
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←Ethical Hacker Bootcamp
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←Hacking & Defending Active Directory
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.