Hacking Extrem Web-Applikationen

Web-basierte Applikationen entwickeln sich zu einem bevorzugten Angriffspunkt. Nicht nur, weil immer mehr Firmen Online-Shops, Bankanwendungen, Mitarbeiterportale oder andere interaktive Applikationen mit Web Frontends oder Web Services anbieten, sondern auch, weil diese Systeme mit neuen Methoden angegriffen und manipuliert werden können.

„Hacking Extrem Web-Applikationen" ist ein Training, das sich mit Angriffen auf Web-Applikationen und Backend-Systeme beschäftigt.

Das Intensiv-Training vermittelt Ihnen die Vorgehensweise der Angreifer sowie bekannte und weniger bekannte Angriffstechniken auf Web-Applikationen und die dahinter liegenden Datenbanken und Backends in einem sehr praxisorientierten Stil, der durch zahlreiche Laborübungen angereichert ist.

Jedem Teilnehmer steht bei diesem Training jeweils ein Notebook mit einer Fülle von Werkzeugen zur Verfügung, so dass jeder selbst erfahren kann, wie ein Angreifer praktisch vorgeht. Die Trainer führen regelmäßig Sicherheitsüberprüfungen durch und sind als Experten im Bereich der Applikations-Sicherheit bekannt.

Beispiele behandelter Themenbereiche:

• (Advanced)Cross Site Scripting

• Session Fixation

• (Advanced)SQL Injection

• Web Spoofing

• Load Balancer Spotting und Fingerprinting

• Proxy Spotting und Fingerprinting

• Webserver Fingerprinting

• Crawler

• Schwachstellen in der Applikationslogik

• Command Injection

• Schwachstellen beim Datei Upload

• Directory Traversal

• SSL Man in the Middle und SSL Schwachstellen

• Systematisches Passwortraten

• Systematisches Erraten/Vorhersagen von Session IDs

• Phishing

• Klassische Software Schwachstellen innerhalb der Applikation (Buffer Overflows, etc.)

• Klassische Software Schwachstellen in Webserver Diensten (Buffer Overflows, etc.)

• Directory Listings

Behandelte Systeme:
Unix- oder Windows-basierte Webserver, Datenbanken, Application Server, ...

Das Training wird in deutscher Sprache durchgeführt.