Программирование [my.ine] Тестирование на проникновение веб-приложений: атаки на файлы и ресурсы (2023)

[Red Sun]

[my.ine] Тестирование на проникновение веб-приложений: атаки на файлы и ресурсы (2023)

В постоянно меняющемся мире безопасности веб-приложений очень важно оставаться на шаг впереди, когда дело доходит до защиты ваших веб-приложений от потенциальных угроз. В этом комплексном курсе глубоко рассматриваются критически важные аспекты загрузки файлов, обхода каталогов, уязвимостей локального включения файлов (LFI) и удаленного включения файлов (RFI). Этот курс предназначен для специалистов по кибербезопасности, тестеров на проникновение веб-приложений и всех, кто интересуется тестированием безопасности веб-приложений. Основное внимание уделяется уязвимостям файлов и ресурсов, которые часто встречаются в современных веб-приложениях. Он также даст вам практические знания и практический опыт в выявлении, использовании и устранении уязвимостей, связанных с обработкой файлов и ресурсов в веб-приложениях.

Этот курс начнется с ознакомления вас с уязвимостями произвольной загрузки файлов и научит вас, как выявлять и использовать эти уязвимости для удаленного выполнения кода (RCE). Вы также познакомитесь с уязвимостями Directory Traversal и получите представление о том, что вызывает уязвимости Directory Traversal и как их можно идентифицировать и использовать. Затем курс завершится рассмотрением уязвимостей включения, в частности локального включения файлов (LFI) и удаленного включения файлов (RFI).

Материал на английском языке


Подробнее:

Для просмотра ссылок необходимо выполнить Вход или Регистрация

Скачать:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.