Главная » Программирование » Сертифицированный эксперт по эксплуатации веб / HTB Academy - приложений Hack The Box (Часть 2/2024)

Сертифицированный эксперт по эксплуатации веб / HTB Academy - приложений Hack The Box (Часть 2/2024)

Name: Сертифицированный эксперт по эксплуатации веб / HTB Academy - приложений Hack The Box (Часть 2/2024)
Author: Admin

5 б Облако Mail

169 P

В корзину Купить

Артикул: 14981

В наличии

Автор курса: HTB Academy Категория: Программирование Дата выхода: 2026 Продажник от автора: Перейти

Описание

Сертифицированный эксперт по эксплуатации веб-приложений Hack The Box (HTB CWEE)
(Часть 2/2024)

Слив курса Сертифицированный эксперт по эксплуатации веб-приложений Hack The Box (HTB CWEE) (часть 2/2024) [HTB Academy]

Путь обучения на позицию Senior-пентестера веб-приложений предназначен для специалистов, которые хотят развить навыки выявления продвинутых
и труднообнаружимых веб-уязвимостей с использованием методов black box/white box.
Этот путь включает обучение продвинутого уровня в области веб-безопасности, веб-пентестинга и концепций безопасного программирования.
Он также закладывает глубокое понимание отладки приложений, анализа исходного кода и разработки кастомных эксплойтов в контексте веб-безопасности.
Курс включает необходимую теоретическую базу, множество практических упражнений и проверенную методологию выявления веб-уязвимостей,
благодаря чему обучающиеся смогут освоить выполнение профессиональных оценок безопасности современных и хорошо защищенных веб-приложений,
а также эффективно составлять отчеты по уязвимостям, обнаруженным в коде или возникающим из-за логических ошибок.

Ключевые темы курса:

Атаки с внедрением
Введение в NoSQL-инъекции
Атаки на механизмы аутентификации
Продвинутая эксплуатация XSS и CSRF
Атаки на HTTPS/TLS
Злоупотребление неправильными конфигурациями HTTP
HTTP-атаки
Слепые SQL-инъекции
Введение в whitebox-пентестинг
Современные техники эксплуатации веб-приложений
Введение в атаки на десериализацию
Whitebox-атаки
Продвинутые SQL-инъекции
Продвинутые атаки на десериализацию
Логические ошибки

Содержание 2-й части:
Модуль 02: Введение в NoSQL-инъекции
В этом модуле мы рассмотрим эксплуатацию уязвимостей NoSQL-инъекций, в частности MongoDB, с примерами на Python, PHP и Node.JS.

Ключевые темы модуля:

Введение в NoSQL
Введение в NoSQL-инъекции
Обход аутентификации
Извлечение данных по основному каналу
Извлечение данных вслепую
Автоматизация извлечения данных вслепую
JavaScript-инъекции на стороне сервера
Автоматизация JavaScript-инъекций на стороне сервера
Инструменты для работы
Предотвращение уязвимостей NoSQL-инъекций

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 15 модулей
Объем перевода 2-й части: Модуль 02: Введение в NoSQL-инъекции (~46 стр.)
Дата выдачи: 31.05.2026
Сэмпл перевода: во вложении

Страница посвящена обучающему материалу «Сертифицированный эксперт по эксплуатации веб / HTB Academy - приложений Hack The Box (Часть 2/2024)», доступному в каталоге Sklads.net. Год выпуска курса — 2026. В нашем каталоге курс доступен за 169 рублей. Материал относится к категории «Программирование». Другие курсы автора «HTB Academy» можно найти по имени через поиск Sklads.net.

Показать полностью

✅ После оплаты система мгновенно направит на вашу почту ссылку(и) на курс, регистрация необязательна!

🛑 Авторизуйтесь или зарегистрируйтесь и Вы получите ссылку не только на почту, но и на странице товара.

📲 Наши отзывы на сайте | в Telegram (кликабельно)

🤔 Есть сомнения в инфопродукте? В качестве гарантии можем отправить дополнительные скриншоты, любой видео файл или сделать запись с экрана содержимого на облаке.

🔆 Нашли дешевле в другом месте? Сделаем цену ещё ниже чем там где вы нашли!

✍🏻 По всем вопросам, в том числе с оплатой и получением - писать в Telegram (кликабельно), в чат на сайте (в нижнем правом углу) или на почту admin@coursx.net Мы всегда на связи!