Hacking The Web - Ethical Web Hacking für Einsteiger

Description

In diesem Kurs für Einsteiger lernst du wie man gängige Sicherheitslücken in Web-Anwendungen findet und wie du diese in unterschiedlichen Schwierigkeitsgraden ausnutzen kannst. Außerdem kennst du nach dem Kurs verschiedene Methoden, um die Schwachstellen zu schließen und kannst somit unsichere Web-Anwendungen und Web-Server besser schützen.

Der Kurs wird anhand von Praxisbeispielen durchgeführt, bei denen du jede Schwachstelle auch selbst ausnutzen darfst und auch sollst, denn nur so bleibt das Gelernte auch hängen. Als Grundlage dafür verwenden wird die freie Linux Distribution "Kali Linux", den Intercepting Proxy "OWASP ZAP" und die unsichere Web-Anwendung "DVWA", die einige Schwachstellen aufweist.

Wenn du nicht weißt, wie diese Programme zu installieren und zu benutzen sind, keine Sorge, das wird alles im ersten Abschnitt des Kurses durchgenommen. Anschließend werden wir gemeinsam über eine SQL-Injection Schwachstelle Logindaten aus einer Datenbank stehlen, mit Hilfe von File-Inclusion unseren eigenen Code einschleusen, die Kontrolle über den Webserver übernehmen und vieles mehr.

What You Will Learn!

• 🕸️ Am Ende des Kurses wirst du in der Lage sein, Web-Anfragen abzufangen und darin Schwachstellen zu erkennen und auszunutzen
• ⚔️ Du lernst, Angriffe wie SQL- und Command-Injection, File Upload oder File Inclusion auszunutzen um Daten zu stehlen und Server zu übernehmen
• 🛡️ Du lernst geeigneten Gegenmaßnahmen und deren Vor- und Nachteile kennen, kannst Schwachstellen somit effektiv schließen und dich besser schützen
• 🎓 Du kannst deine Server absichern, als Junior Penetrationstester arbeiten und natürlich an fortgeschrittenen Kursen zum Thema Web-Hacking teilnehmen

Who Should Attend!

• 👨‍🎓 Dieser Kurs richtet sich an alle, mit Interesse am Thema Ethical Web Hacking
• 🙋‍ Jeden, der noch keine oder nur wenig Erfahrung im Bereich Sicherheit hat
• 🕵️ Angehende Penetrationstester und solche die es werden wollen
• 👨‍💻 zukünftige Bug-Bounty-Hunter und Hobby-Hacker
• 👩‍💻 Administratoren und Entwickler die Ihre Webanwendungen absichern möchten

TAKE THIS COURSE