Vendor:
OffSec 
Voertaal:
Engels
Duur:
365 dagen
Categorie:
Deze officiële OffSec training is alleen online te volgen middels zelfstudie.
De WEB-200 training geeft je een uitgebreid overzicht van kwetsbaarheden in webapplicaties en hoe je deze kunt misbruiken met tools uit Kali Linux. Het doel van de training is om je kennis te laten maken met de basisconcepten die je nodig hebt wanneer je jezelf wilt gaan specialiseren in (Webapplicatie) Penetratietesten of Applicatiebeveiliging. Webapplicaties vormen vaak het grootste aanvalsoppervlak binnen een organisatie: iedereen met een browser en internetverbinding kan een publieke webapplicatie vinden en ermee communiceren. Door de technieken en vaardigheden uit deze cursus te beheersen, kun je kwetsbaarheden in webapplicaties herkennen én exploiteren.
WEB-200 behandelt verschillende onderwerpen en praktijkvoorbeelden, waaronder:
WEB-200 is opgebouwd uit 16 modules met uitgebreide uitleg, concrete praktijkcases en hands-on oefeningen die gericht zijn op het ontdekken, testen en misbruiken van kwetsbaarheden om je offensive security-vaardigheden te versterken. Na afronding kun je je kennis toetsen in één van de 9 challenge labs. Wanneer je er klaar voor bent, kun je het OffSec Web Assessor (OSWA) examen afleggen en deze prestatie officieel laten certificeren.
Afhankelijk van je keuze zijn bij de training één of twee examenpogingen inbegrepen waarmee je de bijbehorende OffSec Web Assessor (OSWA) certificering kunt behalen. Hiermee laat je zien in staat te zijn om webexploitatietechnieken te gebruiken in moderne applicaties. Een klassikaal alternatief voor deze training is onze 4-daagse (Web)Application Security Assessment training die gebaseerd is op de OWASP Testing Guide.
Bij je inschrijving kies je tussen twee varianten van deze training:
Deze training bereidt je voor op OffSec's OSWA - OffSec Web Assessor praktijkexamen. Voor dit examen heb je 23 uur en 45 minuten de tijd. Na het examen heb je nog 24 uur de tijd om de rapportage met daarin je bevindingen op te stellen en te versturen. Het OSWA examen simuleert een live netwerk, dat meerdere kwetsbare systemen bevat. Je moet deze machines exploiteren en een bewijs van exploitatie overleggen. Het doel van de certificeringsuitdaging is om creatief te denken en aan te tonen dat je succesvol (webapplicatie) targets kunt binnendringen.
Doe praktische ervaring op met industriestandaard tools die worden gebruikt door web application penetration testers.
Leer hoe aanvallers kwaadaardige code in webpagina’s injecteren om gebruikerssessies over te nemen, gevoelige data te stelen of websites te misvormen.
Ontdek hoe aanvallers ingelogde gebruikers in webapplicaties misleiden en leer hoe je CSRF-kwetsbaarheden kunt herkennen en misbruiken.
Begrijp hoe je CORS-fouten kunt identificeren en oplossen om webapplicaties beter te beveiligen.
Leer technieken die aanvallers gebruiken om gevoelige informatie over de databasestructuur van een webapplicatie te achterhalen, en hoe je dit kunt voorkomen.
Misbruik kwetsbaarheden in webapplicaties via SQL-injecties en leer hoe je dit soort aanvallen kunt voorkomen en beperken.
Leer hoe je directory traversal-kwetsbaarheden herkent en exploiteert, en hoe je voorkomt dat aanvallers toegang krijgen tot afgeschermde delen van je webserver.
Leer hoe aanvallers XML-processors misbruiken om invoer te manipuleren, en hoe je XML-parsers beveiligt tegen XXE-kwetsbaarheden.
Leer hoe je SSTI-kwetsbaarheden identificeert en exploiteert, en hoe je je applicaties hiertegen beschermt.
Begrijp verschillende SSRF-aanvalsvectoren en leer hoe je passende tegenmaatregelen implementeert.
Leer hoe aanvallers misbruik maken van command injection-kwetsbaarheden en wat de impact hiervan kan zijn op de integriteit van systemen. Oefen met het herkennen, exploiteren en beperken van dit soort kwetsbaarheden.
Leer hoe je objectreferenties veilig beheert om te voorkomen dat aanvallers toegang krijgen tot privégegevens of ongeautoriseerde acties uitvoeren.
Combineer en verdiep de verschillende aanvalstechnieken en assessment-methodes die je gedurende de cursus hebt geleerd om een volledig beeld van webapplicatiebeveiliging te krijgen.
Deze officiële OffSec training is alleen online te volgen middels zelfstudie.
De WEB-200 training geeft je een uitgebreid overzicht van kwetsbaarheden in webapplicaties en hoe je deze kunt misbruiken met tools uit Kali Linux. Het doel van de training is om je kennis te laten maken met de basisconcepten die je nodig hebt wanneer je jezelf wilt gaan specialiseren in (Webapplicatie) Penetratietesten of Applicatiebeveiliging. Webapplicaties vormen vaak het grootste aanvalsoppervlak binnen een organisatie: iedereen met een browser en internetverbinding kan een publieke webapplicatie vinden en ermee communiceren. Door de technieken en vaardigheden uit deze cursus te beheersen, kun je kwetsbaarheden in webapplicaties herkennen én exploiteren.
WEB-200 behandelt verschillende onderwerpen en praktijkvoorbeelden, waaronder:
WEB-200 is opgebouwd uit 16 modules met uitgebreide uitleg, concrete praktijkcases en hands-on oefeningen die gericht zijn op het ontdekken, testen en misbruiken van kwetsbaarheden om je offensive security-vaardigheden te versterken. Na afronding kun je je kennis toetsen in één van de 9 challenge labs. Wanneer je er klaar voor bent, kun je het OffSec Web Assessor (OSWA) examen afleggen en deze prestatie officieel laten certificeren.
Afhankelijk van je keuze zijn bij de training één of twee examenpogingen inbegrepen waarmee je de bijbehorende OffSec Web Assessor (OSWA) certificering kunt behalen. Hiermee laat je zien in staat te zijn om webexploitatietechnieken te gebruiken in moderne applicaties. Een klassikaal alternatief voor deze training is onze 4-daagse (Web)Application Security Assessment training die gebaseerd is op de OWASP Testing Guide.
Bij je inschrijving kies je tussen twee varianten van deze training:
Deze training bereidt je voor op OffSec's OSWA - OffSec Web Assessor praktijkexamen. Voor dit examen heb je 23 uur en 45 minuten de tijd. Na het examen heb je nog 24 uur de tijd om de rapportage met daarin je bevindingen op te stellen en te versturen. Het OSWA examen simuleert een live netwerk, dat meerdere kwetsbare systemen bevat. Je moet deze machines exploiteren en een bewijs van exploitatie overleggen. Het doel van de certificeringsuitdaging is om creatief te denken en aan te tonen dat je succesvol (webapplicatie) targets kunt binnendringen.
Doe praktische ervaring op met industriestandaard tools die worden gebruikt door web application penetration testers.
Leer hoe aanvallers kwaadaardige code in webpagina’s injecteren om gebruikerssessies over te nemen, gevoelige data te stelen of websites te misvormen.
Ontdek hoe aanvallers ingelogde gebruikers in webapplicaties misleiden en leer hoe je CSRF-kwetsbaarheden kunt herkennen en misbruiken.
Begrijp hoe je CORS-fouten kunt identificeren en oplossen om webapplicaties beter te beveiligen.
Leer technieken die aanvallers gebruiken om gevoelige informatie over de databasestructuur van een webapplicatie te achterhalen, en hoe je dit kunt voorkomen.
Misbruik kwetsbaarheden in webapplicaties via SQL-injecties en leer hoe je dit soort aanvallen kunt voorkomen en beperken.
Leer hoe je directory traversal-kwetsbaarheden herkent en exploiteert, en hoe je voorkomt dat aanvallers toegang krijgen tot afgeschermde delen van je webserver.
Leer hoe aanvallers XML-processors misbruiken om invoer te manipuleren, en hoe je XML-parsers beveiligt tegen XXE-kwetsbaarheden.
Leer hoe je SSTI-kwetsbaarheden identificeert en exploiteert, en hoe je je applicaties hiertegen beschermt.
Begrijp verschillende SSRF-aanvalsvectoren en leer hoe je passende tegenmaatregelen implementeert.
Leer hoe aanvallers misbruik maken van command injection-kwetsbaarheden en wat de impact hiervan kan zijn op de integriteit van systemen. Oefen met het herkennen, exploiteren en beperken van dit soort kwetsbaarheden.
Leer hoe je objectreferenties veilig beheert om te voorkomen dat aanvallers toegang krijgen tot privégegevens of ongeautoriseerde acties uitvoeren.
Combineer en verdiep de verschillende aanvalstechnieken en assessment-methodes die je gedurende de cursus hebt geleerd om een volledig beeld van webapplicatiebeveiliging te krijgen.
Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.
Prijs:
€ 1.749,- ex BTW € 1.599,- ex BTW
Prijs:
€ 2.749,- ex BTW € 2.499,- ex BTW
Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.
Lees meer over TSTC
