Impara il web application penetration testing da %00

What you'll learn

Sarai un grado di eseguire un web penetration test dall'inizio alla fine
Sarai in grado di identificare e sfruttare le vulnerabilità presenti sulle applicazioni e server web

Requirements

Un computer abbastanza veloce per gestire sia Kali che la macchina virtuale vulnerabile contemporaneamente. E' consigliato un i5 e 8GB di RAM
Conoscenza basilare delle tecnologie web come SQL, HTML, JavaScript, PHP
Conoscenza basilare del protocollo HTTP
Conoscenza basilare di Linux e della linea di comando bash

Description

In questo corso di ethical hacking imparerai come sfruttare le vulnerabilità trovate nelle applicazioni e nei server web seguendo la guida al testing di OWASP, usata da aziende in tutto il mondo per eseguire penetration test contro le applicazioni web.

Una macchina virtuale vulnerabile chiamata Web Sec Target Practice viene fornita insieme al corso a scopo dimostrativo.

Useremo principalmente l'edizione community di Burp Suite e altri strumenti open source presenti in Kali per testare l'infrastruttura del server, per attaccare i form di autenticazione, manomettere gli attributi degli header, eseguire iniezioni di comandi, iniezioni XSS, SQL e altre varianti di iniezioni. Svilupperemo anche un buffer overflow dall'inizio alla fine.

Who this course is for:

Chiuque sia interessato ad apprendere come eseguire un web penetration test