Доступно Тестирование защищенности веб-приложений, 2014

Цена:
5000 руб
Взнос:
182 руб
Организатор:
Нафаня

Основной список:

1.Нафаня 2.a205 3.Partizanix 4.Molah 5.wandy 6.EvgenyBr 7.Medvedoc 8.friida 9.NickFlink 10.Анна Кошелева 11.olhia 12.IvanZolotov 13.Alexandra2512 14.Юлия Сергеева 15.Элла2909
Купить

  1. [​IMG]​

    Тестирование защищенности веб-приложений
    Тестирование веб-приложений интересно тем, что оно требует наиболее широкого владения различными видами тестирования. Одно из ключевых мест занимает тестирование защищенности (security testing) или проверка отсутствия известных уязвимостей.

    Краткое содержание тренинга:
    Основные принципы компроментации защиты веб-приложения:
    1. Атаки на клиент (браузер)
    2. Атаки на сервер
    3. Атаки на сеть
    4. Социальная инженерия
    Инструментарий тестировщика
    1. Анализ исходного кода
    2. Анализ данных и структуры запросов
    3. Сканирование (поиск вширь)
    4. Фаззинг (поиск вглубь)
    Распространенные атаки на клиент:
    1. обход валидаторов
    2. подделка cookies и перехват сессий
    3. сross-site scripting (XSS)
    4. cross-site request forgery (XSRF)
    Распространенные атаки на сервер:
    1. SQL-инъекции
    2. файловые инъекции (внедрение backdoor shell)
    3. командные инъекции (удаленное выполнение команд)
    4. получение доступа к содержимому директорий и файлов
    5. отказ в обслуживании (DoS)
    Веб-сервисы (SOAP, REST, JSON API)

     
    Последнее редактирование модератором: 12 авг 2022
    5 май 2014
  3. Похожие складчины
    1. Доступно [Pentesting Academy] Тестирование веб-приложений на проникновение. Все части (Вивек Рамачандрану)
    2. Доступно [ITVDN] Тестирование безопасности веб-приложений (Андрей Гриценко)
    Загрузка...
(Вы должны войти или зарегистрироваться, чтобы ответить.)