NotSoSecure – Advanced Web Hacking 2022-7

در تاریخ: 1403/09/25 7:27:15

توضیحات

دوره Advanced Web Hacking. زیرساخت این کلاس در مورد طیف وسیعی از تکنیک‌های هک برای به خطر انداختن برنامه‌های وب، APIها، اجزای ابری و سایر نقاط پایانی مرتبط است. این کلاس بر روی حوزه‌های خاص امنیت برنامه و تکنیک‌های پیشرفته شناسایی و بهره‌برداری از آسیب‌پذیری‌ها (به ویژه نقص‌های سمت سرور) تمرکز دارد. این کلاس به شرکت‌کنندگان اجازه می‌دهد تا برخی از هک‌های جالب و جدید را تمرین کنند که بر محصولات واقعی تأثیر گذاشته‌اند و در برنامه‌های واقعی پاداش باگ ذکر شده‌اند. آسیب‌پذیری‌های انتخاب شده برای این کلاس معمولاً توسط اسکنرهای مدرن شناسایی نمی‌شوند یا تکنیک‌های بهره‌برداری از آن‌ها چندان شناخته شده نیستند.

آنچه که در این دوره فرا خواهید گرفت:

خروج موثر داده با استفاده از تکنیک‌های خارج از باند برای آسیب‌پذیری‌های خاص
پن تست پارامترهای رمزگذاری شده برای یافتن آسیب‌پذیری‌ها
یادگیری نحوه دور زدن عملکردهای SSO
یافتن آسیب‌پذیری‌های تزریق SQL که توسط ابزارهای خودکار شناسایی نمی‌شوند
شکستن پیاده‌سازی‌های رمزنگاری ضعیف
یادگیری روش‌های دور زدن عملکردهای بازنشانی رمز عبور

این دوره مناسب افرادیست که:

توسعه‌دهندگان وب
تحلیلگران SOC
تست‌کنندگان نفوذ سطح متوسط
مهندسان DevOps، مهندسان شبکه
معماران امنیتی
علاقه‌مندان به امنیت
هر کسی که می‌خواهد مهارت‌های خود را به سطح بعدی برساند

مشخصات دوره Getting Started: Azure for Developers

ناشر: notsosecure
مدرس: notsosecure
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 13 ساعت و 18 دقیقه

سرفصل های دوره

INTRODUCTION
BREAKING CRYPTOGRAPHY
ATTACKING THE CLOUD
ATTACKING AUTHENTICATION AND AND SINGLE SIGN ON (SSO)
REMOTE CODE EXECUTION (RCE)
WEB CACHING ATTACKS
PASSWORD RESET ATTACKS
CLIENT-SIDE VULNERABILITIES
BUSINESS LOGIC FLAWS / AUTHORIZATION FLAWS
SQL INJECTION (SQLi) MASTERCLASS
API PENTESTING
TRICKY FILE UPLOAD
VARIOUS CASE STUDIES
XML EXTERNAL ENTITY (XXE) ATTACK
SERVER SIDE REQUEST FORGERY (SSRF)

پیشنیازها

Students must bring their own laptop and have admin/root access on it. The laptop must have a virtualization software (virtualbox / VMWare) pre installed. A customized version of Kali Linux (ova format) containing custom tools, scripts and VPN scripts for the class will be provided to the students. The laptop should have at least 4 GB RAM and 20 GB of free disk space dedicatedly for the VM.