Advanced Secure Coding
Dieses Seminar richtet sich an Penetrationstester, die bereits über einschlägige Erfahrungen bei der Sicherheitsanalyse von Webanwendungen verfügen.
Training
Kursinhalt
- HTTP, DNS
- Burp (Benutzung, Session management, Makros, Extensions selbst schreiben)
- CSRF in modernen Webapplikationen
- CORS, JSONP, Websockets
- XSS exploitation
- Dom-based XSS, Blind XSS
- Local File Inclusion exploitation
- Blind SQLi
- XPATH, LDAP
- Insecure Object Deserialization
- NoSQL Injection
- SSRF
- XXE, XSLT
Facts
- Pentester
Ergebnisse:
Im Anschluss steht der Tester für Rückfragen oder weitere Unterstützung zur Verfügung. Da wir unsere Berichte mit einem mächtigen Tool erstellen, können Sie die Berichte in vielen Formaten erhalten, neben PDF z.B. im Excel-Format.
Trainer:


