Khoá Advanced Web Attacks and Exploitation OSWE Certification WEB-300

Các khóa học / Khoá Advanced Web Attacks and Exploitation OSWE Certification WEB-300

Khóa học về bảo mật ứng dụng web nâng cao “Advanced Web Attacks and exploitation (WEB-300)” giúp học viên học các kỹ năng cần thiết để thực hiện kiểm thử xâm nhập ứng dụng web hộp trắng. Học viên hoàn thành khóa học và đạt điểm thi sẽ đạt được chứng chỉ “OffSec Web Expert (OSWE)” và thành thạo trong việc khai thác các ứng dụng web phía trước

Sau khi hoàn thành khóa học, học viên sẽ học được những kiến thức sau:

Phân tích sâu mã nguồn ứng dụng web đã được giải mã.
Xác định các lỗ hổng logic mà nhiều công cụ quét doanh nghiệp không thể phát hiện được.
Kết hợp các lỗ hổng logic để tạo ra một bằng chứng về khái niệm trên một ứng dụng web.
Khai thác các lỗ hổng bằng cách kết nối chúng thành các cuộc tấn công phức tạp

Khóa học này dành cho:

Những chuyên gia kiểm thử xâm nhập có kinh nghiệm muốn hiểu rõ hơn về kiểm thử xâm nhập ứng dụng web hộp trắng.
Những chuyên gia bảo mật ứng dụng web.
Những chuyên gia ứng dụng web làm việc với mã nguồn và cơ sở hạ tầng bảo mật của một ứng dụng web

Để tham gia khóa học này, học viên cần có  đọc và viết ít nhất một ngôn ngữ lập trình, quen thuộc với Linux, có khả năng viết các tập lệnh đơn giản bằng Python / Perl / PHP / Bash, có kinh nghiệm với các proxy web và hiểu biết chung về các vector tấn công ứng dụng web.

Module 1: JavaScript Prototype Pollution
Module 2: Advanced Server-Side Request Forgery (SSRF)
Module 3: Công cụ và phương pháp bảo mật web
Module 4: Phân tích mã nguồn
Module 5: Tấn công Cross-site scripting liên tục
Module 6: Chiếm quyền điều khiển phiên
Module 7: Tính năng .NET deserialization
Module 8: Thực thi mã từ xa
Module 9: Tấn công Blind SQL injection
Module 10: Đánh cắp dữ liệu
Module 11: Vượt qua các sự hạn chế tải lên tệp và các bộ lọc phần mở rộng tập tin
Module 12: PHP type juggling with loose comparisons
Module 13: Tính năng PostgreSQL Extension and User Defined Functions
Module 14: Vượt qua các sự hạn chế của REGEX
Module 15: Magic hashes
Module 16: Vượt qua các hạn chế đặc tính
Module 17: Kỹ thuật tấn công UDF reverse shells
Module 18: Tính năng PostgreSQL large objects
Module 19: Kỹ thuật tấn công DOM-based cross site scripting (black box)
Module 20: Kiểm tra lỗ hổng bảo mật server-side template injection
Module 21: Tạo mã thông báo ngẫu nhiên yếu
Module 22: Kỹ thuật tấn công XML external entity injection
Module 23: RCE qua các chức năng cơ sở dữ liệu
Module 24: Kỹ thuật tấn công OS command injection qua WebSockets (black box)

Bạn vui lòng liên hệ với Tư vấn viên qua mục chat trên website hoặc gọi đến số 024 3771 0668 để được tư vấn chi tiết về lộ trình học tập và chi phí!

Top khoá học

Khóa Azure Security Engineer Associate

Khóa Implementing Cisco Service Provider Advanced Routing Solutions – SPRI

Khoá Disciplined Agile Coach – DAC

Khoá CompTIA Cybersecurity Analyst+ Certification – CySA+

Đánh giá của đối tác & học viên

Các chuyên gia và sinh viên công nghệ tiềm năng bước ra từ iPMAC nói gì về khóa học?

 5/5

Trần Nguyễn Vy

- Học viên khóa Bussiness Analyst -

Mình được bạn giới thiệu qua học khóa BA cơ bản tại IPMAC. Ban đầu cứ sợ học chỉ toàn lí thuyết, nhưng khi đến trung tâm, được tiếp cận nhiều dự án thực tế bổ ích, thấy “đáng đồng tiền bát gạo” nên mình sẽ giới thiệu để bạn bè cũng qua IPMAC học.

 5/5

Lê Ngọc Dũng

- Học viên khóa Quản lý dự án chuyên nghiệp PMP -

Các thầy rất dạn dày kinh nghiệm. Ngoài khung lý thuyết, các thầy chia sẻ rất nhiều kinh nghiệm thực tế từ công việc, các case studies nên mình thấy có thể ứng dụng được luôn. Hay các phương pháp để học và tóm tắt kiến thức rất hay và dễ hiểu, tiết kiệm cho học viên rất nhiều thời gian. Đôi khi chỉ cần 1 vài case studies hay tips mình đã hiểu được một mảng kiến thức tốt hơn mà không phải “cày” trong sách.

 5/5

Nguyễn Thu Trang

- Học viên khóa Quản lý dự án chuyên nghiệp PMP -

Giảng viên của khóa học rất nhiệt tình. Ngoài nội dung slide bài giảng, các bài luyện tập của IPMAC cung cấp khá hay và chất lượng thì các thầy thường xuyên gửi thêm các nội dung có hiệu quả, dễ đọc, dễ nhớ cho học viên tìm hiểu, ôn luyện trong quá trình luyện thi chứng chỉ. Các thầy luôn sẵn sàng hỗ trợ khi học viên có vướng mắc, luôn hỏi thăm tình hình ôn thi của mình cũng như các bạn khác, hỏi han xem đang vướng ở phần nào và kịp thời gửi thêm các phần tài liệu còn đang chưa chắc chắn. Các bạn support của IPMAC rất nhiệt tình hỗ trợ trong quá trình học.

 5/5

Nguyễn Hữu Đức

- Học viên khóa Comptia Security+ -

Chất lượng giảng dạy tốt và hoàn toàn phù hợp với mức học phí, đáp ứng được nhu cầu của anh công việc hiện tại. Khóa học này là tiền đề để anh tiếp tục theo đuổi mục tiêu phát triển trong lĩnh vực bảo mật của mình. Về giảng viên, anh thấy thầy Cường là người có chuyên môn cao, rất nhiệt tình, rất quan tâm đến học viên; có nhiều định hướng hữu ích cho học viên trong tương lai. Các bạn của IPMAC cũng rất nhiệt tình, rất cố gắng hỗ trợ học viên, đảm bảo cho khóa học diễn ra suôn sẻ (mặc dù bị ảnh hưởng của đại dịch Covid-19).

 5/5

Nguyễn Công Sỹ

- Học viên khóa Ready For BA -

Khóa Ready for BA thực sự phù hợp với những người bắt đầu vào nghề như em, khi mà định nghĩa về BA trước đó còn khá mông lung. Đối với những anh chị đã đi làm rồi thì em thấy nó cũng vẫn giúp nhiều phần củng cố lại kiến thức, và giải đáp được các vấn đề BA thường đang gặp phải trong quá trình làm việc. Giảng viên của em là cô giáo có nhiều kinh nghiệm trong nghề, do đó kiến thức mà cô đưa tới mọi người cũng rất phong phú, phong cách giảng dạy nhiệt tình và dễ tiếp thu.