Jetzt Kurs bewerten

EC-Council Web Application Hacking and Security (WAHS)

EC-Council Web Application Hacking and Security (WAHS) vermittelt praxisnah, wie Sie Webanwendungen hacken, testen und gegen bestehende sowie aufkommende Sicherheitsbedrohungen schützen. Sie bearbeiten komplexe Sicherheitsprobleme eigenständig oder folgen einem Walkthrough des Ausbilders.

Live-Online3 Termine3 Tage
Kursdatenblatt als PDF
Kurspreis2.950 €zzgl. MwSt.
Kursdatenblatt als PDF

Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.

Artikelnummer: CEW Kategorien: , , Marke:
Auf dieser Seite

Kursdetails & Termine

Kursbeschreibung

EC-Council's Web Application Hacking and Security ist eine Spezialisierungszertifizierung, die es den Cybersecurity-Mitarbeitern ermöglicht, Webanwendungen zu erlernen, zu hacken, zu testen und vor bestehenden und aufkommenden Sicherheitsbedrohungen in den verschiedenen Branchen zu schützen. Web Application Hacking and Security ist wie ein Capture-The-Flag (CTF)-Wettbewerb, um Ihre Hacking-Fähigkeiten zu testen. Aber Sie können es so lange versuchen, bis Sie das Ziel erreicht haben. Testen Sie Ihre Fähigkeiten und arbeiten Sie alleine, um komplexe Probleme zu lösen, oder folgen Sie dem Ausbilder, der Ihnen mit Hilfe eines Walkthroughs hilft, Web Application Hacking and Security zu lernen.

Der Kurs wird in Zusammenarbeit mit dem akkreditierten TrainingCenter EDC-Business Computing GmbH durchgeführt.

Seminarinhalte

  • Advanced Web Application Penetration Testing
  • Advanced SQL Injection (SQLi)
  • Reflected, Stored and DOM-based Cross Site Scripting (XSS)
  • Cross Site Request Forgery (CSRF) – GET and POST Methods
  • Server-Side Request Forgery (SSRF)
  • Security Misconfigurations
  • Directory Browsing/Bruteforcing
  • CMS Vulnerability Scanning
  • Network Scanning
  • Auth Bypass
  • Web App Enumeration
  • Dictionary Attack
  • Insecure Direct Object Reference Prevention (IDOR)
  • Broken Access Control
  • Local File Inclusion (LFI)
  • Remote File Inclusion (RFI)
  • Arbitrary File Download
  • Arbitrary File Upload
  • Using Components with Known Vulnerabilities
  • Command Injection
  • Remote Code Execution
  • File Tampering
  • Privilege Escalation
  • Log Poisoning
  • Weak SSL Ciphers
  • Cookie Modification
  • Source Code Analysis
  • HTTP Header modification
  • Session Fixation
  • Clickjacking

Zielgruppe

Wenn Ihre Aufgabe darin besteht, Webanwendungen zu implementieren, zu verwalten oder zu schützen, ist dieser Kurs für Sie geeignet. Er richtet sich außerdem an Cyber- oder Technikprofis, die Methoden zur Bewältigung oder Empfehlung bei einer Vielzahl von Web-Sicherheitsproblemen erlernen möchten und ein rein praxisorientiertes Programm wünschen.

Voraussetzungen

Keine besonderen Voraussetzungen erforderlich.

Lernziele

Sie lernen, Webanwendungen zu hacken, zu testen und in verschiedenen Branchen gegen bestehende sowie aufkommende Sicherheitsbedrohungen zu schützen. Dabei testen Sie Ihre Hacking-Fähigkeiten und bearbeiten komplexe Probleme eigenständig oder mithilfe eines Walkthroughs des Ausbilders.

Firmenseminar anfragen

Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.

Kursname
Vorname
Nachname
Firma
Telefonnummer
Ihre Nachricht
Wie möchten Sie am Kurs teilnehmen? Durchfuerungsart

Termine & Buchung

Terminfilter

Durchführungsart

Verfügbare Termine

Kursdetails & Termine

EC-Council's Web Application Hacking and Security ist eine Spezialisierungszertifizierung, die es den Cybersecurity-Mitarbeitern ermöglicht, Webanwendungen zu erlernen, zu hacken, zu testen und vor bestehenden und aufkommenden Sicherheitsbedrohungen in den verschiedenen Branchen zu schützen. Web Application Hacking and Security ist wie ein Capture-The-Flag (CTF)-Wettbewerb, um Ihre Hacking-Fähigkeiten zu testen. Aber Sie können es so lange versuchen, bis Sie das Ziel erreicht haben. Testen Sie Ihre Fähigkeiten und arbeiten Sie alleine, um komplexe Probleme zu lösen, oder folgen Sie dem Ausbilder, der Ihnen mit Hilfe eines Walkthroughs hilft, Web Application Hacking and Security zu lernen.

Der Kurs wird in Zusammenarbeit mit dem akkreditierten TrainingCenter EDC-Business Computing GmbH durchgeführt.

  • Advanced Web Application Penetration Testing
  • Advanced SQL Injection (SQLi)
  • Reflected, Stored and DOM-based Cross Site Scripting (XSS)
  • Cross Site Request Forgery (CSRF) – GET and POST Methods
  • Server-Side Request Forgery (SSRF)
  • Security Misconfigurations
  • Directory Browsing/Bruteforcing
  • CMS Vulnerability Scanning
  • Network Scanning
  • Auth Bypass
  • Web App Enumeration
  • Dictionary Attack
  • Insecure Direct Object Reference Prevention (IDOR)
  • Broken Access Control
  • Local File Inclusion (LFI)
  • Remote File Inclusion (RFI)
  • Arbitrary File Download
  • Arbitrary File Upload
  • Using Components with Known Vulnerabilities
  • Command Injection
  • Remote Code Execution
  • File Tampering
  • Privilege Escalation
  • Log Poisoning
  • Weak SSL Ciphers
  • Cookie Modification
  • Source Code Analysis
  • HTTP Header modification
  • Session Fixation
  • Clickjacking

Wenn Ihre Aufgabe darin besteht, Webanwendungen zu implementieren, zu verwalten oder zu schützen, ist dieser Kurs für Sie geeignet. Er richtet sich außerdem an Cyber- oder Technikprofis, die Methoden zur Bewältigung oder Empfehlung bei einer Vielzahl von Web-Sicherheitsproblemen erlernen möchten und ein rein praxisorientiertes Programm wünschen.

Keine besonderen Voraussetzungen erforderlich.

Sie lernen, Webanwendungen zu hacken, zu testen und in verschiedenen Branchen gegen bestehende sowie aufkommende Sicherheitsbedrohungen zu schützen. Dabei testen Sie Ihre Hacking-Fähigkeiten und bearbeiten komplexe Probleme eigenständig oder mithilfe eines Walkthroughs des Ausbilders.

Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.

Kursname
Vorname
Nachname
Firma
Telefonnummer
Ihre Nachricht
Wie möchten Sie am Kurs teilnehmen? Durchfuerungsart

Termine & Buchung

Terminfilter

Durchführungsart

Verfügbare Termine

Kursbewertungen

Rezensionen

Es gibt noch keine Rezensionen.

Hinterlassen Sie eine Kursbewertung

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Wir sind persönlich für Sie da

Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.

  • Persönliche Unterstützung bei der KursauswahlPersönliche Unterstützung bei der Kursauswahl
  • Passende Formate für Teams und EinzelpersonenPassende Formate für Teams und Einzelpersonen
  • Hilfe bei offenen Fragen vor der AnfrageHilfe bei offenen Fragen vor der Anfrage

Nicole Mühlbauer

  • Leitung
  • Key Account Managerin
KontaktKontakt

Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?

Alison Kreis

  • Seminarorganisation
  • Empfang
KontaktKontakt

Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?

Anouk Mendoza

  • Seminarorganisation
  • Raumvermietungen
KontaktKontakt

Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?

  • Telefon+49 (911) 9523 – 260
  • Emailtrainings@sandata.de

Fragen & Antworten

Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.

WAHS behandelt unter anderem Advanced SQL Injection (SQLi), reflected, stored und DOM-based Cross Site Scripting (XSS), Cross Site Request Forgery (CSRF) mit GET- und POST-Methoden sowie Server-Side Request Forgery (SSRF).

EC-Council Web Application Hacking and Security behandelt Auth Bypass, Insecure Direct Object Reference Prevention (IDOR), Broken Access Control, Cookie Modification und Session Fixation.

Der Kurs deckt Local und Remote File Inclusion, Arbitrary File Download und Upload, Command Injection, Remote Code Execution sowie File Tampering ab.

Behandelt werden Advanced Web Application Penetration Testing, CMS Vulnerability Scanning, Network Scanning, Web App Enumeration und Source Code Analysis.

Zu den Inhalten zählen Security Misconfigurations, Directory Browsing/Bruteforcing, Weak SSL Ciphers, HTTP Header modification, Log Poisoning und Clickjacking.

Web Application Hacking and Security ist mit einem Capture-The-Flag-(CTF)-Wettbewerb vergleichbar: Sie testen Ihre Hacking-Fähigkeiten, lösen komplexe Probleme allein oder folgen dem Walkthrough des Ausbilders.

EC-Council Web Application Hacking and Security (WAHS) im Überblick

EC-Council Web Application Hacking and Security (WAHS) ordnet sich als spezialisierter Kurs zum Hacken, Testen und Schützen von Webanwendungen ein. Sie testen Hacking-Fähigkeiten und bearbeiten komplexe Sicherheitsprobleme in einem praxisorientierten Lernansatz.

Im Mittelpunkt stehen technische Angriffs- und Analysefelder wie Advanced Web Application Penetration Testing, SQL Injection, Cross Site Scripting und Cross Site Request Forgery. Ergänzend behandelt der Kurs unter anderem Zugriffskontrollen, Dateiinklusionsrisiken, Command Injection, Remote Code Execution sowie die Analyse von Quellcode und HTTP-Headern.

Der Kurs richtet sich an Personen, deren Aufgabe die Implementierung, Verwaltung oder der Schutz von Webanwendungen ist, sowie an Cyber- oder Technikprofis mit Interesse an Methoden für Web-Sicherheitsprobleme. Für die Einordnung weiterer Angebote stehen Ihnen auch Kurse zu EC-Council zur Verfügung.