Advanced Web Hacking Training
Unser 4-tägiger Kurs für fortgeschrittenes Web-Hacking
Dieser dynamische Web-Hacking-Kurs gibt den Teilnehmern einen Einblick in fortgeschrittenes Web-Hacking. Das Team hat ein hochmodernes Hacklab aufgebaut und Sicherheitslücken auf der Grundlage realer Penetrationstests und echter Bug Bounties aus der freien Wirtschaft nachgebildet.
Der Kurs ist jetzt als Live-Online-Schulung verfügbar und kann für Sie individuell oder für Ihr Unternehmen durchgeführt werden. Kontaktieren Sie uns unten mit Ihren Anforderungen.
Ist dieser Kurs das Richtige für Sie?
Wenn Sie sich bereits folgende Fragen gestellt haben:
- Gibt es Möglichkeiten, Daten mithilfe von Out-of-Band-Techniken für bestimmte Schwachstellen effektiv zu exfiltrieren?
- Gibt es Möglichkeiten für verschlüsselter Parameter zu testen, um Schwachstellen zu finden?
- Gibt es Möglichkeiten zur Umgehung von SSO-Funktionalitäten?
- Gibt es Möglichkeiten, SQL-Injection-Schwachstellen zu finden, die von automatisierten Tools nicht erkannt werden?
- Gibt es Möglichkeiten, schwache Verschlüsselungsimplementierungen zu knacken?
- Gibt es einen effektiven Weg, um die Funktionen zum Zurücksetzen von Passwörtern zu umgehen?
- Was kann ich mit SSRF-Schwachstellen anstellen?
- Wie können Deserialisierungsschwachstellen ausgenutzt werden?
Wenn Sie sich bereits diese und andere Fragen gestellt haben, dann sind Sie bei unserem Kurs „Advanced Web Hacking“ an der richtigen Stelle!
Die Kursteilnehmer erhalten:
- Einen Zugriff auf unser Online-Hack-Lab, welches absichtlich mit mehreren Schwachstellen gespickt ist,
- Demonstrationen und praktische Übungen zu den Schwachstellen, um Probleme besser zu verstehen und zu bewältigen,
- Zahlreiche Skripte und Tools für fortgeschrittene Angriffe,
- Eine PDF-Kopie aller Kursmaterialien, die während des Kurses verwendet werden, einschließlich des Foliensatzes des Kursleiters, den Spickzettel zu den Tools und den Anleitungen zum finalisieren des Kurses,
- Zugang zum Advanced Web Hacking Lab von Claranet Cyber Security für 30 Tage nach Kursende.
Für Security- und IT-Entscheidungsträger
Welche Auswirkungen hat die Schulung Ihres Teams durch Claranet Cyber Security wirklich?
Sichern Sie Ihre Umgebung ab, verringern Sie das Risiko einer Kompromittierung und machen Sie Ihr Unternehmen zu einem weniger attraktiven Ziel für Angreifer, indem Sie ein Team aufbauen, das webbasierte Schwachstellen identifizieren, testen und Entwickler bei der Absicherung anleiten. Die Teilnehmer werden nach dem Kurs in der Lage sein:
- Sicherheitstests durchzuführen, um komplexe Web-Schwachstellen, die von Scannern und anderen automatisierten Tools übersehen werden, zu identifizieren und sicher auszunutzen - dies kann Ihnen helfen, Schwachstellen zu erkennen und entsprechende Patches zu empfehlen,
- Entwerfen von Tests damit Sie vor den Bedrohungen, denen Ihr Unternehmen ausgesetzt ist, geschützt seid,
- Anpassen von Angriffstools, um maßgeschneiderte (und nicht „out of the box“) Auslastung zu generieren, um weiter fortgeschrittene Tests durchzuführen,
- Empfehlung von Maßnahmen zur Umgehung von Systemen, die zum Auftreten von Schwachstellen führen könnten,
- Verstehen der geschäftlichen Auswirkungen von Web-Schwachstellen und Darlegung dieser Auswirkungen gegenüber wichtigen Stakeholdern,
- Übernehmen von mehr Verantwortung im Team,
- Ein Fürsprecher für die Sicherheit im gesamten Unternehmen zu werden.
Der Kurs Advanced Web Hacking befasst sich mit einer Fülle von Hacking-Techniken zur Kompromittierung von Webanwendungen, APIs und zugehörigen Endpunkten. Dieser Kurs konzentriert sich auf spezifische Bereiche der Anwendungssicherheit und auf fortgeschrittene Techniken zur Identifizierung und Ausnutzung von Schwachstellen (insbesondere serverseitige Schwachstellen). Dieser praktische Kurs deckt neue und skurrile Hacks ab, die reale Produkte betreffen und in echten Bug-Bounty-Programmen Erwähnung gefunden haben. In diesem Kurs werden Schwachstellen ausgewählt, die typischerweise von modernen Scannern unentdeckt bleiben oder deren Ausnutzungstechniken nicht so bekannt sind.
Lernziele:
- Moderne JWT-, SAML- und Oauth-Schwachstellen
- Geschäftslogik- und Krypto-Fehler
- RCE über Java-Serialisierung, Object, OGNL und Template Injection
- Exploitation über DNS-Kanäle
- Fortgeschrittene SSRF, HPP, XXE und SQLi Themen
- Angriffsverkettung und Beispiele aus der Praxis
