WEB Application Penetration Testing / Įsilaužimo galimybių į WEB aplikacijas įvertinimas
WEB Application Penetration Testing / Įsilaužimo galimybių į WEB aplikacijas įvertinimas
Apie mokymus:
Populiarėjant HTML5 technologijoms mobiliosios ir WEB aplikacijos tapo neatsiejama verslo dalimi. Atsiradus mobiliosioms ir interneto daiktų “Internet of Things” aplikacijoms pasikeitė ir įsilaužimų taktika. Cisco kompanijos 2014 m. saugumo ataskaitos duomenimis pastebėta ne tinklo, bet web aplikacijų pažeidžiamumų augimo tendencija (šaltinis). Tai skatina adaptuoti ir naujus saugumo sprendimus.
Mokymai skirti saugumo specialistams ir programuotojams, atliekantiems IT sistemų įsilaužimo galimybių vertinimą (ang. pentesting). Šiuose mokymuose akcentuojami naujausi HTML5 aplikacijų pažeidžiamumai bei moderniausios atakų priemonės.Mokymų metu daug dėmesio skiriama praktiniams darbams, todėl susipažinsite ne tik su teorija, bet ir įgausite praktikos, kurią galėsite pritaikyti kasdienėje veikloje.
Mokymai skirti:
▪ Web programuotojams;
▪ Tinklo administratoriams;
▪ IT saugumo specialistams;
▪ IT vadovams;
▪ Entuziastams, besidomintiems IT saugumu.
Mokymų temos:
• Įvadas į HTTP/HTTPS
• Web aplikacijų architektūra
• Pažeidžiamų resursų aptikimas
• Naršyklė - geriausias atakų įrankis
• HTTP srauto analizė su Proxy analizatoriais
• HTML5 Atakų vektoriai
• Cross Site Scripting atakos
• SQL Injection atakos
• Cross-site Request Forgery ir CORS atakos
• Autentifikacijų analizė ir sesijų perėmimas
• Websockets atakos
• Web 2.0 ir PhoneGap aplikacijų analizė
• Ne reliacinių duomenų bazių atakos (MongoDB, CouchDB ir kt.)
• Web aplikacijų ugniasienės ir jų apėjimas
• IoT ir debesų platformų saugumas
