ITSEC: PPA 8 B Web Exploit Analysis und Development

Seminarbeschreibung:

ITSEC: PPA 8 B Web Exploit Analysis und Development
Inhalte:
CERT Advanced Exploitation und Development 6 Tage PPA 7 - PPA 8
Status Paket-Buchungen erhalten auf die Einzel-Kurspreise einen Rabatt von 10%.
Prüfung Multiple-Choice und Praxis-Test

SEMINAR-INHALTE PPA 8 B

• Tool Case
  • Web-Exploitation Tools
    • Zed Attack Proxy
      
    • Wfuzz, W3af, Grabber
      
    • Arachni
      
    • BurpSuite
      
  • Fuzzer
  • Quellen im Internet
  • Aufbau einer eigenen Umgebung
• Umgehen von client-seitigen Schutzeinrichtungen
  • HTML Formate
  • Parameter und Methoden
• Angriff auf die Authentisierung
  • Bypassing
  • Ausnutzen von Logikschwächen
• Unterwandern des Session Managements
  • Schwächen in Token- und Cookie-Generierung
• Aushebeln der Zugriffskontrolle
  • Typische Schwächen und deren Ausnutzung
• Analyse und Auslesen von Datenspeichern
  • SQL
  • NoSQL
  • Xpath
  • LDAP
• Verstehen und Ausnutzen der Applikationslogik
• Automatisieren von Angriffen
• Finden von Schwächen im Quelltext

Zielgruppe:
Teilnehmer der Pentesting Pro Academy by CBT-Training

- Zukünftige Penetrationstester
- Mitarbeiter aus Administration, Netzwerk und SOC
- Mitarbeiterausbildung für IT-Security
- Strafverfolgungsbehörden und Angehörige von Cyber-Defense/Offense Einheiten
Voraussetzungen: Hinweise: Die Prüfungsgebühr von EUR 350,00 exkl. MwSt. (zzgl. MwSt.) ist im Seminarpreis nicht enthalten.

Preis: 1950,- € (zzgl. MwSt.) pro Teilnehmer.
Uhrzeit: 09:00
Teilnehmergruppe: 3 bis 8
Dauer in Std: 24