مبانی ارزیابی برنامه های کاربردی وب را با Foundational Web Application Assessments with Kali Linux (WEB-200) بیاموزید. فراگیرانی که دوره را کامل کرده و امتحان را قبول می شوند، گواهینامه OffSec Web Assessor (OSWA) را کسب می کنند و توانایی خود را در استفاده از تکنیک های بهره برداری از وب در برنامه های مدرن نشان می دهند. این دوره به یادگیرندگان می آموزد که چگونه آسیب پذیری های رایج وب را کشف و از آنها سوء استفاده کنند و چگونه داده های حساس را از برنامه های کاربردی وب هدف استخراج کنند. فراگیرانی که دوره را کامل می کنند، مجموعه مهارت ها و شایستگی های بسیار متنوعی را برای ارزیابی برنامه های وب به دست خواهند آورد.
لینک دانلود دوره آموزشی Offsec – WEB-200 Foundational Web Application Assessments with Kali Linux (OSWA)
Date: 2023
Publisher: Offsec
Format: Video mp4
Learn the foundations of web application assessments with Foundational Web Application Assessments with Kali Linux (WEB-200). Learners who complete the course and pass the exam will earn the OffSec Web Assessor (OSWA) certification and will demonstrate their ability to leverage web exploitation techniques on modern applications. This course teaches learners how to discover and exploit common web vulnerabilities and how to exfiltrate sensitive data from target web applications. Learners that complete the course will obtain a wide variety of skill sets and competencies for web app assessments.
About the exam
- The OSWA exam is a proctored exam
- The WEB-200 course and online lab prepares you for the OSWA certification
- Learn more about the exam
Prerequisites
All learners are required to have completed the following courses:
- WEB-100: Web Application Basics
- WEB-100: Linux Basics 1 & 2
- WEB-100: Networking Basicsپ
This course covers the following topics, View the full syllabus.
Tools for the Web Assessor
Cross-Site Scripting (XSS) Introduction, Discovery, Exploitation and Case Study
Cross-Site Request Forgery (CSRF)
Exploiting CORS Misconfigurations
Database Enumeration
SQL Injection (SQLi)
Directory Traversal
XML External Entity (XXE) Processing
Server-Side Template Injection (SSTI)
Server-Side Request Forgery (SSRF)
Command Injection
Insecure Direct Object Referencing
Assembling the Pieces: Web Application Assessment Breakdown