Пентест. Инструменты и методы проникновения в действии. Модуль 5/6: Web Pentest
- Суть
- Выявление и эксплуатация уязвимостей веб-приложений в рамках этичного хакинга
- На выходе
- Проводить анализ защищенности веб-приложений и сетевых ресурсов; Эксплуатировать уязвимости (SQL-инъекции, XSS, CSRF) в контролируемой среде; Настраивать профессиональный инструментарий пентестера; Тестировать безопасность API и протоколов аутентификации (OAuth, JWT); Автоматизировать рутинные задачи с помощью программирования
- Навыки
- Web Pentest · Эксплуатация SQL-инъекций · Эксплуатация XSS · Эксплуатация CSRF · Тестирование API · Тестирование OAuth · Тестирование JWT · Программирование