Sẽ rất hữu ích khi tìm hiểu những điều cơ bản về hack web.

lablab20187557

Bất kỳ ai từ những người mới bắt đầu đến những người thực hành tò mò về thử nghiệm thâm nhập và các lỗ hổng ứng dụng web đều có thể tham dự. Nó bao gồm những điều sau đây: Bee-box là một môi trường ảo nơi cài đặt bWAPP (ứng dụng web có lỗi), một ứng dụng web nguồn mở có thể tấn công các lỗ hổng web. Nó bao gồm các kỹ thuật tấn công hệ thống mới nhất và mức độ khó được điều chỉnh cho từng mục.

boanproject

Thực hành hoàn hảo về Web Hacking cho người mới bắt đầu với Beebox

模擬ハッキング業務やウェブアプリケーションの脆弱性に関する疑問がある入門者から実務者まで閲覧できます。以下の内容を扱います。ビーボックス（bee-box）は、Web脆弱性を攻撃することができるオープンソースWebアプリケーションであるbWAPP（buggy Web Application）がインストールされた仮想環境で、最新のシステム攻撃技術が含まれており、項目別に難易度が調整されます。

입문

초급

중급이상

Penetration Testing

初心者のためのWebハッキング完全実習 with Beebox

オリエンテーション

Part1 A1 - インジェクション

Part 2 A2 - 認証欠陥とセッション管理

Part 3 A3 - クロスサイトスクリプティング

Part 4 A4 - 脆弱な直接オブジェクト参照

Part 5 A5 - セキュリティ設定エラー

Part 6 A6 - 機密データの露出

Part 7 A7 - 機能レベルのアクセス制御の欠落

Part 8 A8 - クロスサイト要求の変調

Part 9 A9 - 既知の脆弱性を持つコンポーネントの使用

Part 10 A10 - 未検証のリダイレクトとフォワード

ファイルアップロードの脆弱性 - システム侵入

補強授業 - バフスイート活用（1.7xバージョン）