ITSEC: Web-Security Expert und -Pentesting / Web Hacking

Seminar

In München

Preis auf Anfrage

Beschreibung

  • Kursart

    Seminar

  • Ort

    München

  • Beginn

    auf Anfrage

Gute Netzwerk- und Betriebssystemkenntnisse, speziell von Linux sind vorteilhaft. Grundlegende Kenntnis der Arbeits- und Funktionsweise, sowie der Administration von Webservern.

Standorte und Zeitplan

Lage

Beginn

München (Bayern)

Beginn

auf AnfrageAnmeldung möglich

Hinweise zu diesem Kurs


Aufgrund der großen Bedeutung von Webanwendungen soll der Teilnehmer einen umfassenden Überblick über die typischen Schwächen von Webanwendungen erhalten.

Dabei lernt er weit verbreitete Vorgehensweisen der Angreifer kennen und ist damit auch in der Lage, eigene Web-basierende Applikationen abzusichern.

Neben kostenlosen Werkzeugen zur Durchführung von Penetrationstests von Webanwendungen lernt er auch kommerzielle Tools kennen und anwenden.


Systemverwalter und Entwickler von Webanwendungen, Penetrationstester

Fragen & Antworten

Ihre Frage hinzufügen

Unsere Berater und andere Nutzer werden Ihnen antworten können

Wer möchten Sie Ihre Frage beantworten?

Geben Sie Ihre Kontaktdaten ein, um eine Antwort zu erhalten

Es werden nur Ihr Name und Ihre Frage veröffentlicht.

Meinungen

Erfolge dieses Bildungszentrums

2020

Sämtlich Kurse sind auf dem neuesten Stand

Die Durchschnittsbewertung liegt über 3,7

Mehr als 50 Meinungen in den letzten 12 Monaten

Dieses Bildungszentrum ist seit 15 Mitglied auf Emagister

Themen

  • Web

Inhalte


Anhand von verwundbaren Webapplikationen werden typische Schwachstellen vorgestellt und systematisiert.
Werkzeuge zum Ausnutzen dieser Schwächen werden vorgestellt und auch in einer Laborumgebung praktisch eingesetzt.
Dies versetzt den Teilnehmer in die Lage, Schwächen bei eigenen Webanwendungen aufzudecken und auch zu beseitigen.
  • Einführung
    • Verschlüsselung und Zertifikate
    • Webserver und Module
    • Ausgangssituation
    • Entwicklungsgeschichte
  • Typische Schwachstellen
    • Web-Sicherheit bis dato
    • OWASP Top Ten
  • Vorgehen der Angreifer
    • Footprinting
    • Discovery und Scanning
    • Tools
    • Web-Spidering
    • Exploitation
      • Umgehen clientseitiger Kontrollen
      • Angriffe auf die Authentisierung
      • Angriffe auf das Session Management
      • Angriffe auf Zugriffkontrollen
    • Escalation und Pillage
  • Werkzeuge
    • Vulnerability Scanner
    • Web Vulnerability Scanner
    • Proxies
    • Exploitation Frameworks
  • Praxis
    • Einsatz verschiedener Werkzeuge
    • Durchführung von XSS, CSRF, Injections, ...
  • Verteidigungsmöglichkeiten
    • Einsatz von Reverse Proxies
    • Einsatz von Web Application Firewalls
    • Einsatz von Intrusion Detection und Prevention
    • Vermeiden von Programmierfehlern
    • Automatisierte Analyse des Quelltextes

ITSEC: Web-Security Expert und -Pentesting / Web Hacking

Preis auf Anfrage