EC-Council Web Application Hacking and Security (WAHS) vermittelt praxisnah, wie Sie Webanwendungen hacken, testen und gegen bestehende sowie aufkommende Sicherheitsbedrohungen schützen. Sie bearbeiten komplexe Sicherheitsprobleme eigenständig oder folgen einem Walkthrough des Ausbilders.
Kursbeschreibung
EC-Council's Web Application Hacking and Security ist eine Spezialisierungszertifizierung, die es den Cybersecurity-Mitarbeitern ermöglicht, Webanwendungen zu erlernen, zu hacken, zu testen und vor bestehenden und aufkommenden Sicherheitsbedrohungen in den verschiedenen Branchen zu schützen. Web Application Hacking and Security ist wie ein Capture-The-Flag (CTF)-Wettbewerb, um Ihre Hacking-Fähigkeiten zu testen. Aber Sie können es so lange versuchen, bis Sie das Ziel erreicht haben. Testen Sie Ihre Fähigkeiten und arbeiten Sie alleine, um komplexe Probleme zu lösen, oder folgen Sie dem Ausbilder, der Ihnen mit Hilfe eines Walkthroughs hilft, Web Application Hacking and Security zu lernen.
Der Kurs wird in Zusammenarbeit mit dem akkreditierten TrainingCenter EDC-Business Computing GmbH durchgeführt.
Seminarinhalte
- Advanced Web Application Penetration Testing
- Advanced SQL Injection (SQLi)
- Reflected, Stored and DOM-based Cross Site Scripting (XSS)
- Cross Site Request Forgery (CSRF) – GET and POST Methods
- Server-Side Request Forgery (SSRF)
- Security Misconfigurations
- Directory Browsing/Bruteforcing
- CMS Vulnerability Scanning
- Network Scanning
- Auth Bypass
- Web App Enumeration
- Dictionary Attack
- Insecure Direct Object Reference Prevention (IDOR)
- Broken Access Control
- Local File Inclusion (LFI)
- Remote File Inclusion (RFI)
- Arbitrary File Download
- Arbitrary File Upload
- Using Components with Known Vulnerabilities
- Command Injection
- Remote Code Execution
- File Tampering
- Privilege Escalation
- Log Poisoning
- Weak SSL Ciphers
- Cookie Modification
- Source Code Analysis
- HTTP Header modification
- Session Fixation
- Clickjacking
Lernziele
Sie lernen, Webanwendungen zu hacken, zu testen und in verschiedenen Branchen gegen bestehende sowie aufkommende Sicherheitsbedrohungen zu schützen. Dabei testen Sie Ihre Hacking-Fähigkeiten und bearbeiten komplexe Probleme eigenständig oder mithilfe eines Walkthroughs des Ausbilders.
Zielgruppe
Wenn Ihre Aufgabe darin besteht, Webanwendungen zu implementieren, zu verwalten oder zu schützen, ist dieser Kurs für Sie geeignet. Er richtet sich außerdem an Cyber- oder Technikprofis, die Methoden zur Bewältigung oder Empfehlung bei einer Vielzahl von Web-Sicherheitsproblemen erlernen möchten und ein rein praxisorientiertes Programm wünschen.
Voraussetzungen
Keine besonderen Voraussetzungen erforderlich.
Nächste Termine
Persönliche Beratung
Sie möchten klären, ob dieser Kurs zu Ihrem Bedarf passt? Wir beraten Sie persönlich zu Inhalten, Terminen und passenden Formaten für Einzelpersonen oder Teams.