logo-img
OSWA training (WEB-200) - Foundational Web Application Assessments with Kali Linux

OSWA training (WEB-200) - Foundational Web Application Assessments with Kali Linux

365 Zelfstudie Engels
Klassikaal Klassikaal

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

In de online WEB-200 training van Offensive Security leg je een grondig fundament op het gebied van webapplicatie assessments. Je leert onder andere hoe je veelvoorkomende web-kwetsbaarheden kunt ontdekken en exploiteren en hoe je gevoelige gegevens van getargete webapplicaties kunt exfiltreren. Cursisten die de cursus voltooien, verwerven een breed scala aan vaardigheden en competenties voor het uitvoeren van webapplicatie assessments. 

Deze officiële Offensive Security training is alleen online te volgen middels zelfstudie. Via de LearnOne subscriptie ontvang je één jaar lang toegang tot de training, video's en geavanceerde labomgeving. Verder zijn twee examenpogingen inbegrepen waarmee je de bijbehorende OffSec Web Assessor (OSWA) certificering kunt behalen waarmee je laat zien in staat te zijn om webexploitatietechnieken te gebruiken in moderne applicaties. Een klassikaal alternatief voor deze training is onze 4-daagse (Web)Application Security Assessment training die gebaseerd is op de OWASP Testing Guide.  

 

Duur training

Je hebt de keuze tussen twee varianten van deze training:

  • 90 dagen toegang tot de training en labs plus één examenpoging
  • 365 dagen toegang tot de training, labs, extra foundation trainingen en twee examenpogingen 

 

Certificering

Deze training bereidt je voor op Offensive Security's OSWA - OffSec Web Assessor praktijkexamen. Voor dit examen heb je 23 uur en 45 minuten de tijd. Na het examen heb je nog 24 uur de tijd om de rapportage met daarin je bevindingen op te stellen en te versturen. Het OSWA examen simuleert een live netwerk, dat meerdere kwetsbare systemen bevat. Je moet deze machines exploiteren en een bewijs van exploitatie overleggen. Het doel van de certificeringsuitdaging is om creatief te denken en aan te tonen dat je succesvol (webapplicatie) targets kunt binnendringen.

Inhoud van de training

Tools for the Web Assessor

Cross-Site Scripting (XSS) Introduction, Discovery, Exploitation and Case Study

Cross-Site Request Forgery (CSRF)

Exploiting CORS Misconfigurations

Database Enumeration

SQL Injection (SQLi)

Directory Traversal

XML External Entity (XXE) Processing

Server-Side Template Injection (SSTI)

Server-Side Request Forgery (SSRF)

Command Injection

Insecure Direct Object Referencing

Assembling the Pieces: Web Application Assessment Breakdown

Beschrijving

In de online WEB-200 training van Offensive Security leg je een grondig fundament op het gebied van webapplicatie assessments. Je leert onder andere hoe je veelvoorkomende web-kwetsbaarheden kunt ontdekken en exploiteren en hoe je gevoelige gegevens van getargete webapplicaties kunt exfiltreren. Cursisten die de cursus voltooien, verwerven een breed scala aan vaardigheden en competenties voor het uitvoeren van webapplicatie assessments. 

Deze officiële Offensive Security training is alleen online te volgen middels zelfstudie. Via de LearnOne subscriptie ontvang je één jaar lang toegang tot de training, video's en geavanceerde labomgeving. Verder zijn twee examenpogingen inbegrepen waarmee je de bijbehorende OffSec Web Assessor (OSWA) certificering kunt behalen waarmee je laat zien in staat te zijn om webexploitatietechnieken te gebruiken in moderne applicaties. Een klassikaal alternatief voor deze training is onze 4-daagse (Web)Application Security Assessment training die gebaseerd is op de OWASP Testing Guide.  

 

Duur training

Je hebt de keuze tussen twee varianten van deze training:

  • 90 dagen toegang tot de training en labs plus één examenpoging
  • 365 dagen toegang tot de training, labs, extra foundation trainingen en twee examenpogingen 

 

Certificering

Deze training bereidt je voor op Offensive Security's OSWA - OffSec Web Assessor praktijkexamen. Voor dit examen heb je 23 uur en 45 minuten de tijd. Na het examen heb je nog 24 uur de tijd om de rapportage met daarin je bevindingen op te stellen en te versturen. Het OSWA examen simuleert een live netwerk, dat meerdere kwetsbare systemen bevat. Je moet deze machines exploiteren en een bewijs van exploitatie overleggen. Het doel van de certificeringsuitdaging is om creatief te denken en aan te tonen dat je succesvol (webapplicatie) targets kunt binnendringen.

Inhoud van de training

Tools for the Web Assessor

Cross-Site Scripting (XSS) Introduction, Discovery, Exploitation and Case Study

Cross-Site Request Forgery (CSRF)

Exploiting CORS Misconfigurations

Database Enumeration

SQL Injection (SQLi)

Directory Traversal

XML External Entity (XXE) Processing

Server-Side Template Injection (SSTI)

Server-Side Request Forgery (SSRF)

Command Injection

Insecure Direct Object Referencing

Assembling the Pieces: Web Application Assessment Breakdown

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Wat kan / weet ik na de OSWA training (WEB-200) - Foundational Web Application Assessments with Kali Linux?

  • Learners will obtain a wide variety of skill sets and competencies for Web App Assessments
  • Enumerate web applications and four common database management systems
  • Exploit six different templating engines, often leading to RCE
  • Learners will leverage modern web exploitation techniques on modern applications
  • Manually discover and exploit common web application vulnerabilities
  • Learners will learn foundational Black Box enumeration and exploitation techniques
  • Go beyond alerts and actually exploit other users with cross-site scripting

Startdata

Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.

Klassikaal Klassikaal
Datum: Anytime

Locatie: -

Would you prefer to take the OSWA training (WEB-200) - Foundational Web Application Assessments with Kali Linux Self-Study in a classroom or virtually? That's possible! With classroom training, you attend classes on-site with a small group. You can ask questions, actively participate in discussions, and share experiences with fellow participants. Our experienced trainers provide clear explanations and practical examples. Virtual training offers the same benefits of live interaction, but online. You save travel time and still benefit from personal contact, live explanations, and remote guidance.

Meer informatie vind je via de onderstaande knop.

1

Gegevens deelnemer

2

Factuurgegevens

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino