Стоимость курса
35 340 рубЗаказать
Вы научитесь:
Проводить анализ и выполнять последовательное тестирование всех способов атаки на веб-приложения по классификации OWASP Top 10.Аудитория:
Системные администраторы безопасности, инженеры и аудиторы, работающие или предполагающие работать на средних и крупных предприятиях.К основной целевой аудитории данного курса также относятся специалисты в области информационных технологий, включая администраторов предприятий, желающих улучшить свои знания и навыки в области безопасности веб-серверов.
Курс будет интересен квалифицированным специалистам, желающим понять принципы и техники взлома веб-сайтов и меры по защите веб-сайтов от взлома.
Требования к предварительной подготовке слушателя:
Знания по тактической периметровой защите предприятия.Знание технического английского языка.
Содержание курса
Модуль 1. Концепции веб-сайтов
Принципы работы веб-серверов и веб-приложений
Принципы безопасности веб-сайтов и веб-приложений
Что такое OWASP
Обзор классификации OWASP Top 10
Знакомство с инструментами для выполнения атак
Настройка лаборатории
Лабораторная работа: Установка, настройка и запуск учебного сайта
Модуль 2. Инъекции
Что такое инъекции и почему они становятся возможными
Что такое iFrame
iFrame инъекции
Что такое LDAP
LDAP инъекции
Что такое почтовые заголовки
Инъекции в почтовых заголовках
Инъекции команд операционной системы
Инъекции PHP кода
Что такое включения на стороне сервера (SSI)
SSI инъекции
Концепции языка структурированных запросов (SQL)
Что такое AJAX/JSON/jQuery
SQL инъекции в AJAX/JSON/jQuery
Что такое CAPTCHA
SQL инъекции в обход CAPTCHA
SQLite инъекции
Пример SQL инъекции в Drupal
Что такое хранимые SQL инъекции
Хранимые SQL инъекции
Хранимые SQLite инъекции
Концепции XML
Хранимые SQL инъекции в XML
Использование User-Agent
SQL инъекции в поле User-Agent
Слепые SQL инъекции на временной основе
Слепые SQLite инъекции
Что такое протокол доступа к объектам (SOAP)
Слепые SQL Injection в SOAP
XML/XPath инъекции
Лабораторная работа: Выполнение атак на учебный веб-сайт с применением инъекций и защита сайта от таких атак.
Модуль 3. Взлом аутентификации и сеанса
Атака на функционал восстановления паролей
Атака на формы входа
Атака на управление выходом
Атаки на пароли
Использование слабых паролей
Использование универсального пароля
Атаки на Cookies
Атаки на передачу идентификатора сеанса в URL
Фиксация сеанса
Защита от атак на аутентификацию и управление сеансом
Лабораторная работа: Выполнение атак на учебный веб-сайт с применением атак на аутентификацию и управление сеансом.
Модуль 4. Утечка важных данных
Открытая передача верительных данных по HTTP
Атаки на SSL BEAST/CRIME/BREACH
Атака на уязвимость Heartbleed
Уязвимость POODLE
Хранение данных в веб-хранилище HTML5
Использование устаревших версий SSL
Хранение данных в текстовых файлах
Лабораторная работа: Выполнение атак на учебный веб-сайт с применением техник раскрытия чувствительных данных и защита сайта от таких атак.
Модуль 5. Внешние XML объекты
Что такое внешние объекты XML (XXE)
Атака XXE при сбросе пароля
Атака на уязвимость в форме входа
Атака на уязвимость в форме поиска
Атака на отказ в обслуживании
Лабораторная работа: Выполнение XXE атак на учебном веб-сервере и защита.
Модуль 6. Нарушение контроля доступа
Пример атаки на небезопасную прямую ссылку при сбросе пароля пользователя
Пример атаки на небезопасную прямую ссылку при заказе билетов в интернет-магазине
Обход каталога в файлах
Атака на заголовок Host, приводящая к сбросу пароля
Включение локального или удаленного файла (RFI/LFI)
Атака на ограничение доступа к каталогам
Лабораторная работа: Выполнение атак на функционал учебного веб-сервера и защита.
Модуль 7. Небезопасная конфигурация
Принципы атак на конфигурацию
Произвольный доступ к файлам в Samba
Файл междоменной политики Flash
Общие ресурсы в AJAX
Межсайтовая трассировка (XST)
Отказ в обслуживании (Large Chunk Size)
Отказ в обслуживании (Slow HTTP DoS)
Отказ в обслуживании (SSL-Exhaustion)
Отказ в обслуживании (XML Bomb)
Небезопасная конфигурация DistCC
Небезопасная конфигурация FTP
Небезопасная конфигурация NTP
Небезопасная конфигурация SNMP
Небезопасная конфигурация VNC
Небезопасная конфигурация WebDAV
Локальное повышение привилегий
Атака «Человек посередине» в HTTP
Атака «Человек посередине» в SMTP
Небезопасное хранение архивных файлов
Файл robots
Лабораторная работа: Выполнение атак на конфигурацию учебного веб-сервера и защита от таких атак.
Модуль 8. Межсайтовый скриптинг (XSS)
Отраженная XSS в POST запросах
Отраженная XSS в XML
Отраженная XSS в кнопке возврата
Отраженная XSS в форме входа
Отраженная XSS в заголовке User-Agent
Отраженная XSS в пользовательских заголовках
Хранимые XSS при смене пользовательских данных
Хранимые XSS в Cookies
Хранимые XSS в SQLiteManager
Хранимые XSS в заголовках HTTP
Модуль 9. Небезопасная десериализация
Инъекция бэкдора при десериализации
Небезопасная десериализация в JavaScript
Лабораторная работа: Выполнение атак на учебный веб-сайт с уязвимостью небезопасной десериализации и защита сайта от таких атак.
Модуль 10. Использование компонентов с известными уязвимостями
Удаленные атаки на переполнение буфера
SQL инъекция в Drupal (Drupageddon)
Уязвимость Heartbleed
Удаленное исполнение кода в PHP CGI
Атака на функцию PHP Eval
Уязвимость в phpMyAdmin BBCode Tag XSS
Уязвимость Shellshock
Подключение локального файла в SQLiteManager
Инъекция PHP кода в SQLiteManager
XSS в SQLiteManager
Лабораторная работа: Выполнение атак на учебный веб-сервер с использованием эксплойтов на известные уязвимости и защита сервера от таких атак.
Модуль 11. Отсутствие журналирования и мониторинга
Пример уязвимости при журналировании
Пример недостаточного мониторинга
Лабораторная работа: Изучение концепций и практических примеров отсутствия журналирования и мониторинг.
Принципы работы веб-серверов и веб-приложений
Принципы безопасности веб-сайтов и веб-приложений
Что такое OWASP
Обзор классификации OWASP Top 10
Знакомство с инструментами для выполнения атак
Настройка лаборатории
Лабораторная работа: Установка, настройка и запуск учебного сайта
Модуль 2. Инъекции
Что такое инъекции и почему они становятся возможными
- Не SQL инъекции
Что такое iFrame
iFrame инъекции
Что такое LDAP
LDAP инъекции
Что такое почтовые заголовки
Инъекции в почтовых заголовках
Инъекции команд операционной системы
Инъекции PHP кода
Что такое включения на стороне сервера (SSI)
SSI инъекции
Концепции языка структурированных запросов (SQL)
- Простые SQL инъекции
Что такое AJAX/JSON/jQuery
SQL инъекции в AJAX/JSON/jQuery
Что такое CAPTCHA
SQL инъекции в обход CAPTCHA
SQLite инъекции
Пример SQL инъекции в Drupal
Что такое хранимые SQL инъекции
Хранимые SQL инъекции
Хранимые SQLite инъекции
Концепции XML
Хранимые SQL инъекции в XML
Использование User-Agent
SQL инъекции в поле User-Agent
- Слепые SQL инъекции
Слепые SQL инъекции на временной основе
Слепые SQLite инъекции
Что такое протокол доступа к объектам (SOAP)
Слепые SQL Injection в SOAP
XML/XPath инъекции
Лабораторная работа: Выполнение атак на учебный веб-сайт с применением инъекций и защита сайта от таких атак.
Модуль 3. Взлом аутентификации и сеанса
- Атаки на аутентификацию
Атака на функционал восстановления паролей
Атака на формы входа
Атака на управление выходом
Атаки на пароли
Использование слабых паролей
Использование универсального пароля
- Атаки на управление сеансом
Атаки на Cookies
Атаки на передачу идентификатора сеанса в URL
Фиксация сеанса
Защита от атак на аутентификацию и управление сеансом
Лабораторная работа: Выполнение атак на учебный веб-сайт с применением атак на аутентификацию и управление сеансом.
Модуль 4. Утечка важных данных
- Принципы атак, приводящих к утечке данных
Открытая передача верительных данных по HTTP
Атаки на SSL BEAST/CRIME/BREACH
Атака на уязвимость Heartbleed
Уязвимость POODLE
Хранение данных в веб-хранилище HTML5
Использование устаревших версий SSL
Хранение данных в текстовых файлах
Лабораторная работа: Выполнение атак на учебный веб-сайт с применением техник раскрытия чувствительных данных и защита сайта от таких атак.
Модуль 5. Внешние XML объекты
Что такое внешние объекты XML (XXE)
- Принципы атак на внешние объекты XML
Атака XXE при сбросе пароля
Атака на уязвимость в форме входа
Атака на уязвимость в форме поиска
Атака на отказ в обслуживании
Лабораторная работа: Выполнение XXE атак на учебном веб-сервере и защита.
Модуль 6. Нарушение контроля доступа
- Концепции DOR
Пример атаки на небезопасную прямую ссылку при сбросе пароля пользователя
Пример атаки на небезопасную прямую ссылку при заказе билетов в интернет-магазине
- Принципы атак на функциональный уровень
- Что такое обход каталога
Обход каталога в файлах
- Предназначение заголовка хоста в HTTP
Атака на заголовок Host, приводящая к сбросу пароля
- Концепции подключения локального или удаленного файла
Включение локального или удаленного файла (RFI/LFI)
- Другие возможности ограничения доступа
Атака на ограничение доступа к каталогам
- Что такое подделка запросов на стороне сервера (SSRF)
- Что такое внешние объекты XML (XXE)
Лабораторная работа: Выполнение атак на функционал учебного веб-сервера и защита.
Модуль 7. Небезопасная конфигурация
Принципы атак на конфигурацию
Произвольный доступ к файлам в Samba
Файл междоменной политики Flash
Общие ресурсы в AJAX
Межсайтовая трассировка (XST)
Отказ в обслуживании (Large Chunk Size)
Отказ в обслуживании (Slow HTTP DoS)
Отказ в обслуживании (SSL-Exhaustion)
Отказ в обслуживании (XML Bomb)
Небезопасная конфигурация DistCC
Небезопасная конфигурация FTP
Небезопасная конфигурация NTP
Небезопасная конфигурация SNMP
Небезопасная конфигурация VNC
Небезопасная конфигурация WebDAV
Локальное повышение привилегий
Атака «Человек посередине» в HTTP
Атака «Человек посередине» в SMTP
Небезопасное хранение архивных файлов
Файл robots
Лабораторная работа: Выполнение атак на конфигурацию учебного веб-сервера и защита от таких атак.
Модуль 8. Межсайтовый скриптинг (XSS)
- Концепции XSS
- Отраженные XSS
Отраженная XSS в POST запросах
- Что такое JSON
- Что такое AJAX
Отраженная XSS в XML
Отраженная XSS в кнопке возврата
- Что такое функция Eval
- Что такое атрибут HREF
Отраженная XSS в форме входа
- Что такое phpMyAdmin
- Что такое переменная PHP_SELF
- Что такое заголовки HTTP
Отраженная XSS в заголовке User-Agent
Отраженная XSS в пользовательских заголовках
- Хранимые XSS
Хранимые XSS при смене пользовательских данных
Хранимые XSS в Cookies
Хранимые XSS в SQLiteManager
Хранимые XSS в заголовках HTTP
- Защита от XSS атак
Модуль 9. Небезопасная десериализация
- Что такое сериализация и десериализация
- Принципы атак на небезопасную десериализацию
Инъекция бэкдора при десериализации
Небезопасная десериализация в JavaScript
Лабораторная работа: Выполнение атак на учебный веб-сайт с уязвимостью небезопасной десериализации и защита сайта от таких атак.
Модуль 10. Использование компонентов с известными уязвимостями
- Концепции инвентаризации уязвимостей
- Что такое переполнение буфера
Удаленные атаки на переполнение буфера
SQL инъекция в Drupal (Drupageddon)
Уязвимость Heartbleed
Удаленное исполнение кода в PHP CGI
Атака на функцию PHP Eval
Уязвимость в phpMyAdmin BBCode Tag XSS
Уязвимость Shellshock
Подключение локального файла в SQLiteManager
Инъекция PHP кода в SQLiteManager
XSS в SQLiteManager
Лабораторная работа: Выполнение атак на учебный веб-сервер с использованием эксплойтов на известные уязвимости и защита сервера от таких атак.
Модуль 11. Отсутствие журналирования и мониторинга
- Концепции журналирования в веб-приложениях
Пример уязвимости при журналировании
Пример недостаточного мониторинга
Лабораторная работа: Изучение концепций и практических примеров отсутствия журналирования и мониторинг.
