Übersicht
Dieser Kurs ist ein actiongeladener Web-Hacking-Kurs, der moderne Schwachstellen von Webanwendungen wie SSRF, Template Injection, 2nd Order SQLi, Deserialisierung, Krypto-Fehler und mehr ausnutzt. Angriffe auf Authentifizierungssysteme wie JWT, SAML, OAuth. Erlernen ausgefallener Out-of-Band-Techniken und Angriffsverkettungen.
Lernziele
- Moderne JWT-, SAML- und Oauth-Schwachstellen
- Geschäftslogik- und Krypto-Fehler
- RCE über Java-Serialisierung, Object, OGNL und Template Injection
- Exploitation über DNS-Kanäle
- Fortgeschrittene SSRF, HPP, XXE und SQLi Themen
- Angriffsverkettung und Beispiele aus der Praxis
Hinweis
Kurssprache: Englisch
Zielgruppe
Web-Entwickler, SOC-Analysten, die sich fragen, welche Arten von Angriffen Pen-Tester verwenden, um Schwachstellen in den Anwendungen zu finden. Einsteiger/Mittelstufen-Pen-Tester, die wissen wollen, was als Nächstes kommt. Was sind die fortgeschrittenen Angriffe, mit denen sie Schwachstellen ausnutzen können?
Netzwerkingenieure, Sicherheitsarchitekten, Enthusiasten, die mit den neuesten Trends bei Webanwendungs-Hacks auf dem Laufenden bleiben wollen; jede technische Person, die ein Grundwissen darüber hat, wie Webanwendungen funktionieren.
Inhalte
ATTACKING AUTHENTICATION AND SSO
BUSINESS LOGIC FLAWS / AUTHORIZATION FLAWS
XML EXTERNAL ENTITY (XXE) ATTACK
BREAKING CRYPTO
REMOTE CODE EXECUTION (RCE)
SQL INJECTION MASTERCLASS
TRICKY FILE UPLOAD
SERVER-SIDE REQUEST FORGERY (SSRF)
ATTACKING THE CLOUD
WEB CACHING ATTACKS
MISCELLANEOUS VULNERABILITIES
ATTACK CHAINING N TIER VULNERABILITY CHAINING LEADING TO RCE VARIOUS CASE STUDIES
PASSWORD RESET ATTACKS
ATTACKING HARDENED CMS
Termine
Bitte fragen Sie uns nach Terminen und Preisen.
