모의해킹 실무자가 알려주는, XSS 공격 기법
크리핵티브
이번 강의에서는 클라이언트 공격의 제왕, XSS(Cross-Site Scripting)에 대해 다룹니다. XSS의 기본 개념부터 공격 원리, 그리고 무엇보다 중요한 어떤 프로세스로 공격 절차를 거쳐야 하는지에 대해서까지 체계적으로 학습하실 수 있습니다.
초급
모의해킹, xss
BEST
Kỹ thuật tấn công tiêm nhiễm SQL và mã hóa an toàn do một chuyên gia hack mô phỏng giảng dạy: PHẦN 1
SQL Insert, đỉnh cao của hack web, được giảng dạy bởi một học viên hack mô phỏng! Học tấn công và phòng thủ cùng một lúc.
Dịch cái này sang tiếng Việt
Phát triển các khái niệm cơ bản về lỗ hổng
Hiểu lý do tại sao các lỗ hổng xảy ra và các nguyên tắc chi tiết của chúng
Xác định các điểm tấn công khác nhau xảy ra trong thực tế
Tìm hiểu đúng về các đòn tấn công được sử dụng trong thực tế
Áp dụng các biện pháp đối phó trực tiếp với các chức năng dễ bị tổn thương và tìm hiểu cách mã hóa an toàn
📖 Chuỗi tấn công SQL SQL do một học viên hack mô phỏng giảng dạy!
- PHẦN(1): Cơ bản / Tấn công thực tế / Mã hóa an toàn ◀ Khóa học hiện tại
Khóa đào tạo này bao gồm các khía cạnh quan trọng nhất của các cuộc tấn công SQL Insert, cho phép bạn tìm hiểu các kỹ thuật tấn công được sử dụng trong thực tế từ những điều cơ bản, các biện pháp đối phó khác nhau và mã hóa an toàn. Đây là sự đào tạo cần thiết và sẽ trở thành nền tảng cho việc đào tạo trong tương lai.
- PHẦN(2): Ứng dụng/Nâng cao/Nâng cao
Đây là đào tạo về các kỹ thuật tấn công ứng dụng và các kỹ thuật tấn công nâng cao không được đề cập trong PHẦN (1).
- PHẦN(3): Sản xuất công cụ tự động hóa
Đây là khóa đào tạo để tạo một công cụ tự động hóa dựa trên Python bằng cách áp dụng các kỹ thuật tấn công mà bạn đã học vào các công cụ tự động hóa.
📖 Tại sao tôi nên học SQL Tiêm?
Một người trong cuộc trong thế giới hack web! Việc nhiều người biết đến đồng nghĩa với việc cuộc tấn công có tác động rất lớn phải không?
Hầu hết các ứng dụng web ngày nay đều có nhiều tính năng cấu hình động các trang thông qua các giá trị đầu vào của người dùng. Trong môi trường này, từ góc độ của kẻ tấn công, khi số lượng mục tiêu tấn công tăng lên thì cần có các công nghệ tấn công như phương pháp phân tích hiệu quả và kỹ thuật tấn công theo từng tình huống. Ngược lại, từ góc độ của người bảo vệ , các giải pháp bảo mật được cài đặt trong phần nội tuyến hoặc mã hóa an toàn được thực hiện để phòng thủ hiệu quả. Phải biết tấn công thì mới biết phòng thủ được phải không?
📖 Kỹ thuật tấn công có thể áp dụng ngay vào thực tế!
Để phân tích các lỗ hổng một cách hiệu quả, bạn sẽ hiểu rõ nên sử dụng phương pháp nào để phân tích các điểm tấn công khác nhau và loại tấn công nào nên được thực hiện trong môi trường nào, đồng thời bạn sẽ học các kỹ thuật tấn công tương ứng. Mỗi kỹ thuật tấn công được sử dụng trong các hoạt động này đều được trình bày chi tiết.
📖 Bảng thông báo thực hành dựa trên PHP cho từng DBMS!
Chúng tôi cung cấp một bảng thông báo thực hành dựa trên PHP-MYSQL, PHP-MSSQL và PHP-ORACLE, qua đó bạn có thể thực hành chèn SQL cho nhiều DBMS khác nhau.
📖 Tìm hiểu các kỹ thuật tấn công tiêm nhiễm SQL và mã hóa an toàn bằng cách làm theo!
Mỗi yếu tố kỹ thuật để hoàn thiện kỹ thuật tấn công SQL Insert không chỉ dừng lại ở lý thuyết.
Chúng tôi cung cấp đào tạo thực hành cho từng DBMS.
Chúng tôi sẽ xem xét kỹ hơn các biện pháp ứng phó cho từng chức năng và thực hành áp dụng mã hóa an toàn trực tiếp cho các bảng thông báo dễ bị tấn công.
📖 Hiệu quả mong đợi từ giáo dục
- Nếu bạn chỉ mới học SQL SQL, khóa đào tạo này sẽ đóng vai trò là kim chỉ nam và chỉ cho bạn đi đúng hướng.
- Nếu bạn đã quen thuộc với SQL Insert, bạn có thể trải nghiệm sự kỳ diệu của việc kết nối kiến thức rải rác thành một và nếu bạn gặp khó khăn trong việc tìm hướng đi của mình, chúng tôi sẽ hướng dẫn bạn đi đúng hướng.
🛠 Các chương trình được đề cập tại đây
- Phòng ợ
- APMSetup/MSSQL/ORACLE
- Hộp truy vấn
※ Cách sử dụng Burp Suite không được đề cập trong khóa đào tạo này. Bạn có thể tham khảo phương pháp sử dụng cơ bản trong khóa đào tạo “ Câu chuyện về Hack Web và Hacking giả ”.
🙋🏻♂️ Câu hỏi và trả lời
H. Tôi muốn tham gia khóa đào tạo, nhưng tôi có cần biết điều gì trước đó không?
A. Về cơ bản, bạn phải biết và nghe những điều cơ bản về web cũng như ngữ pháp SQL cơ bản , đồng thời bạn cũng nên tham gia khóa đào tạo bổ sung về hack web.
H. Tôi có thể chẩn đoán thực tế nếu tôi hoàn thành khóa đào tạo không?
A. Tất nhiên rồi! Tuy nhiên, nó không chỉ là về việc tiếp nhận giáo dục. Để thực hiện đòn tấn công, bạn phải tự học và luyện tập đầy đủ để đạt được kết quả khả quan. Để có được một cái gì đó đòi hỏi nỗ lực.
Q. Thời gian đào tạo dài hơn nhiều so với đào tạo SQL SQL của các khóa đào tạo hack giả khác. Tại sao vậy?
Đáp. Vì khóa đào tạo này là khóa đào tạo chuyên biệt chỉ đề cập đến SQL Insert nên có vẻ như nó sẽ kéo dài. Tất nhiên, cách tiếp cận sẽ hoàn toàn khác. Mặc dù các phương pháp tấn công hiện tại là riêng biệt cho từng cuộc tấn công, nhưng quá trình đào tạo này có thể được coi là sự hợp nhất chúng vào một bối cảnh. Và tôi có thể tìm ra lý do tại sao tôi cần phải tấn công như thế này.
Q. Những người không chuyên và sinh viên có thể tham gia khóa học này không?
A. Tất nhiên rồi! Tuy nhiên, nếu bạn tham gia các lớp xem bắt buộc bên dưới và hiểu chúng, bạn có thể tham gia khóa đào tạo này.
💡 Khóa học xem cơ bản
Những kiến thức cơ bản về công nghệ web bạn phải biết
Khóa học tìm hiểu kiến thức cơ bản về công nghệ web
Khóa học tìm hiểu kiến thức cơ bản về công nghệ web
Ngữ pháp SQL cơ bản để tấn công SQL SQL thành công
Các bước cơ bản để tìm hiểu các cuộc tấn công tiêm nhiễm SQL
Các bước cơ bản để tìm hiểu các cuộc tấn công tiêm nhiễm SQL
Câu chuyện về hack web và thực hành hack giả
Bước giới thiệu để học hack web
Bước giới thiệu để học hack web
※ PPT đào tạo này sử dụng phông chữ Nanum do Naver cung cấp.
Khuyến nghị cho
những người này!
Khóa học này dành cho ai?
Những người muốn học SQL SQL đúng cách
Những người thực hành gặp khó khăn trong việc tìm kiếm lỗ hổng SQL Insert khi chẩn đoán trang web
Các học viên chỉ thực hiện chẩn đoán lỗ hổng
Những người không thể tấn công nếu không có công cụ tự động hóa SQL Tiêm
Những người muốn thu thập kiến thức về SQL Insert ở một nơi
Nếu bạn muốn biết chính xác loại tấn công nào sẽ được sử dụng trong môi trường nào
Những người muốn biết chính xác quá trình tấn công
Nếu kế hoạch ứng phó đúng không được trình bày
Cần biết trước khi bắt đầu?
kiến thức cơ bản về web
Cách sử dụng cơ bản của Buff Suite
Khái niệm cơ bản về hack web
Ngữ pháp cơ bản SQL
25,385
Học viên
1,305
Đánh giá
493
Trả lời
4.9
Xếp hạng
18
Các khóa học
:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작
:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단
:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작
:: 취약점 발견 ::
1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점
* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr
Chương trình giảng dạy
Tất cả
123 bài giảng ∙ (24giờ 31phút)
Tài liệu khóa học:
Tài liệu bài giảng
Ngày đăng:
Cập nhật lần cuối:
Đánh giá
Tất cả
105 đánh giá
4.8
105 đánh giá
김민철Đánh giá 4
∙
Đánh giá trung bình 5.0
Đã chỉnh sửa
5
80% đã tham gia저는 현재 정보보안전문업체에 재직중이라 관련 교육을 듣고 싶었던 중에 교육을 신청하여 듣게 되었습니다. 결과적으로 대만족입니다.. 강의에 강사님 내공이 그대로 묻어있네요. 강의를 계속 들으며 들을수록 그동안 겉핥기식 진단만 수행한것에 스스로 많이 부끄러웠습니다. 저는 그동안 어떤 환경에서 어떤공격을 해야하는지 잘몰랏는데 이번 교육을 통해 환경에따라 어떤 공격을 해야 한다는것을 명확히 알수있었습니다. 그리고 공격 프로세스란 것을 강사분께서 직접 만드신것 같은데 실무진단시에 정말 많은 도움이 될 것같습니다. 공격은 해야 겟는데... 파라미터앞에서 멍하니 보고 어떻게해야 될지 모를때가 많은데 이걸 참고하면 순차적으로 진단을 원할히 할 수 있을 것 같습니다. 아아 그리고 로드맵 그거 대박이네요 프린트해둠요. 이제 정주행 1번 했는데 강사님 말씀처럼 2번더 하려구요. 강사님 감사합니다.
- 크리핵티브Giảng viên
긴 수강평 너무 감사합니다! 도움되 되셨다니 정말 다행이네요 ㅎ 소중한 수강평 감사합니다. 좋은 하루 보내세요~
- WebWH
Đánh giá 14
∙
Đánh giá trung bình 4.5
5
94% đã tham gia원리 하나하나 설명해 주시기 때문에 빈틈없는 지식을 얻었다고 느꼈습니다. 프로세스를 머리속으로 쭉 정리해보면서 진단을 하게된다면 뭐부터 해야될지 바로바로 떠오르는게 너무 좋았습니다. 현재 화이트해커가 아니기 때문에 2번 더 듣고 실습할 환경을 장고,스프링을 활용해 만들고 있는데 개발하면서도 프로세스가 떠올라 필터링 로직을 쓰고 싶더라구요 ㅋㅋ 아무튼 큰 도움이 되어서 너무 좋습니다! 다음 강의인 Part 2,3,4 도 얼른 보고 싶네요! [총 3회+@ 수강 후 추가] 첫 수강한 시점 이후에 보안 컨설턴트 커리어를 시작하게 되었는데 크리핵티브님 강의에서 들은 내용으로 SQLi 취약점을 거의 매 프로젝트마다 찾을 수 있었습니다. 그리고 무엇보다 payload를 n년차 실무 컨설턴트들이 이해하지 못하고 저에게 질문하는 모습들을 보니 크리핵티브님 강의가 어마어마한 내공을 가졌다는걸 깨달을 수 있었습니다. 반복학습 하면서 WAF 우회나 효율적인 데이터 조회 등을 모두 실무에서 활용할 수 있게 되었습니다. 다시 한 번 감사드립니다.
- 크리핵티브Giảng viên
프로세스가 떠오른다니 뿌듯하군요 ㅎㅎ 수강평을 잘써주셔서 너무너무 감사합니다! 소중한 수강평으로 힘을 얻네요.ㅎㅎ 너무 감사하고 다음 강의들도 잘만들어서 오픈할게요. 많은 관심과 성원 부탁드립니다.^^ 즐거운 주말보내세요~
- springsik
Đánh giá 1
∙
Đánh giá trung bình 5.0
- goodman
Đánh giá 15
∙
Đánh giá trung bình 5.0
- Bryan
Đánh giá 8
∙
Đánh giá trung bình 4.9
Khóa học khác của crehacktive
Hãy khám phá các khóa học khác của giảng viên!
![파일 업로드 취약점 고급 공격 기법 PART2 [통합편]강의 썸네일](https://cdn.inflearn.com/public/courses/333012/cover/12bd40e1-1e17-493a-81b9-64ac5fed558e/333012.png?f=avif&w=420)
Khóa học tương tự
Khám phá các khóa học khác trong cùng lĩnh vực!
