Тестирование на проникновение с нуля (все части).

СОДЕРЖАНИЕ КУРСА:

• Что делать после внедрения

• Автоматический поиск уязвимостей с помощью Owasp ZAP
• Брутфорс и Атака словарем
• Управление сеансами
• Эксплуатируем XSS уязвимости
• Уязвимости XSS
• SQL инъекции - Продвинутые эксплоиты
• SQL инъекции - Извлекаем информации из базы данных
• SQL инъекции - SQLi в страницах авторизации
• SQL инъекции
• Уязвимости RFI
• Уязвимости LFI
• Уязвимости при загрузке файлов
• Сбор информации
• Основы веб-сайтов
• Подготовка - Основы Linux
• Подготовка - Создание тестовой лаборатории
• Введение в курс
• Бонусы