Test d'intrusion WEB - Pentest

L'essentiel

Caractéristiques

Cours
28 heuresAdaptable

Lieu et mode de présence

5 départements

Présentiel
Préférence pour le présentiel

Domaines d’enseignement

Cybersécurité

Présentation

Ce cours vous apprend à tester sécurité d'une application web et de démontrer l'impact commercial si des attaquants exploitaient les vulnérabilités découvertes. Trouver des failles dans les applications web et les exploiter. Découvrir les outils et les méthodes des attaquants. Apprendre un processus de meilleures pratiques pour les tests de pénétration des applications web.
Sujets :
  • Proxy d'interception
  • Vulnérabilités courantes :
- SSL/TLS Misconfigurations - Username Harvesting - Password Spraying - Authorization Flaws (Direct Object Reference) - Command Injection - SQL Injection - Cross-Site Scripting (XSS) - Server-Side Request Forgery (SSRF) - Insecure Deserialization - XML External Entities (XXE) - Local and Remote File Inclusion (LFI / RFI) - Cross-Site Request Forgery (CSRF) - XML External Entities (XXE) - Logic Flaws
  • Collecte d'informations
- Profilage de la cible - Découverte d'applications - Analyse de vulnérabilité
  • Authentification et autorisation
  • Failles dans la gestion des sessions
  • Exploitation automatisée

Outils :
  • Zed Attack Proxy
  • BurpSuite
  • Python

Environemen : VM Debian et VM Kali Linux Traveaux Pratiques : 26 Temps : 5 jours Examen final : Pratique