Etický hacking webových aplikací_
OWASP přístup, manipulace s webovými prvky a manuální ověřování: najděte zranitelnosti dřív než útočník.
Co si na kurzu vyzkoušíte v praxi:
- Seznámíte se s metodikou OWASP TOP 10 a její aplikací při testování.
- Pochopíte, jak webové aplikace komunikují a jak jsou postavené.
- Naučíte se identifikovat zranitelnosti, proč vznikají a jak je možné je zneužít — i jak jim efektivně předcházet.
- Praktické techniky útoků typu SQL Injection a Cross-Site Scripting (XSS).
- Útoky zaměřené na krádež přihlašovacích údajů a jejich prevence.
- Manipulace HTTP komunikace a další související techniky.
- Každý účastník bude mít možnost vše si vyzkoušet na praktických cvičeních.
Pro koho je kurz určen
Kurz je vhodný hlavně pro začátečníky — není potřeba předchozích zkušeností s hackováním nebo vývojem aplikací. V praxi kurz využijí i:
- Studenti informatiky
- Etičtí hackeři a penetrační testeři
- Síťoví administrátoři
- Manažeři bezpečnosti
Požadované předpoklady
Základní orientace v IT problematice.
Předchozí zkušenost s Linuxem nebo programováním není nutná.
Průběh kurzu:
Kurz probíhá 1 den
od 9:00 do 16:00 s hodinovou přestávkou na oběd.
Během školení bude k dispozici:
Wi-Fi připojení
Káva, čaj, voda, oběd a drobné občerstvení
Blok a propiska
Po skončení kurzu obdržíte certifikát absolventa.
