Web Application Pentest Eğitimi

Kategoriler:

Günümüz bilişim güvenliğinin en zayıf halkalarından biri web uygulamalarının güvenliğidir. Web Application Pentest eğitimi, güvenlik birim çalışanlarına sorumluluklarında olan web uygulamalarının güvenlik testlerinin hangi adımlardan oluştuğunu ve nasıl yapıldığını pratik bir şekilde göstermeyi amaçlamaktadır.

Eğitimle ilgili detay bilgi http://www.guvenlikegitimleri.com/?p=1321

Eğitim içeriği temelde aşağıdaki konuları içermektedir.

    1. Web Standartları
    2. Doğrulama Eğilimi
    3. Otomatize Araçlar
    4. Arama Motoru Keşif Teknikleri
    5. Girdi Noktaları Bulma Teknikleri
    6. Yayınlanmış Zafiyet Arama Teknikleri
    7. HTTP Bağlantı Güvenliği
    8. SSL Zayıflıkları
    9. HTTP Metotları Denetimi
    10. Kimlik Doğrulama Çeşitleri
    11. Kaba Kuvvet Denetimi
    12. Güvensiz CAPTCHA
    13. Session Fixation
    14. CSRF Denetimi
    15. Dizin Gezinimi
    16. Hak Yükseltme Denetimi
    17. İş Mantığı Denetimi
    18. Yansıtılan XSS Denetimi
    19. Depolanmış XSS Denetimi
    20. SQL Enjeksiyonu Denetimi
    21. Kod Enjeksiyonu Denetimi
    22. İşletim Sistemi Komut Enjeksiyonu Denetimi
    23. Web Servis Teknolojisi Giriş
    24. WSDL Denetimi
    25. Ajax Giriş
    26. Ajax Denetimi

0
Oyunuz: Hiçbiri

Yazar Profili

Huzeyfe ÖNAL kullanıcısının resmi
Huzeyfe ÖNAL
Bilgi Güvenliği Akademisi
Senior Information Security Researcher