강의

멘토링

로드맵

Inflearn brand logo image
BEST
Security & Network

/

Computer Security

Hack web để tìm hiểu các nguyên tắc bằng cách mù quáng làm theo: Phiên bản WebGoat

Một bài giảng về hack web nơi bạn có thể học, thực hành và hiểu các nguyên tắc chỉ bằng cách làm theo cách giải quyết vấn đề của WebGoat!

(5.0) 24 đánh giá

468 học viên

  • crehacktive
Penetration Testing
WebGoat

Đánh giá từ những học viên đầu tiên

Dịch cái này sang tiếng Việt

  • WebGoat là gì?

  • Tìm hiểu việc áp dụng các lỗ hổng cho các chức năng web khác nhau

  • Cách chẩn đoán 10 mục hàng đầu của OWASP

Thực hành tìm lỗ hổng bảo mật trong môi trường ảo WebGoat và nâng cao kỹ năng hack web của bạn lên một tầm cao mới!

💡 WebGoat, một môi trường ảo phổ biến để thực hành hack web!

WebGoat là một ứng dụng web được xây dựng trên nền tảng Java. Nó có một môi trường lỗ hổng được cấu hình cho từng mục lỗ hổng tấn công web và cho phép thực hành với nhiều lỗ hổng chức năng khác nhau.

💡 Bài giảng về học tập ứng dụng sau bài giảng nhập môn về hack web!

Khóa học này dành cho việc học ứng dụng trong nhiều môi trường khác nhau, sau khóa học hack web cơ bản dành cho các nhà phát triển web và người mới bắt đầu về bảo mật thông tin!

📖 Một bài giảng nơi bạn có thể học, thực hành và hiểu các nguyên tắc chỉ bằng cách làm theo!

Thông qua các bài tập giải quyết vấn đề của WebGoat, bạn có thể dễ dàng học cách tấn công web, nắm vững các phương pháp tấn công và hiểu được nguyên tắc của lỗ hổng bảo mật.

📝 Các lỗ hổng bảo mật web được WebGoat bảo vệ

Các mục lỗ hổng chủ yếu bao gồm 10 mục hàng đầu của OWASP.

  1. Tiêm
    - Tiêm SQL
    - Duyệt đường dẫn
  2. Xác thực bị hỏng
    - Bỏ qua xác thực
    - Mã thông báo JWT
    - Đặt lại mật khẩu
    - Mật khẩu an toàn
  3. Tiết lộ dữ liệu nhạy cảm
    - Đăng nhập không an toàn
  4. Thực thể bên ngoài XML (XXE)
  5. Kiểm soát truy cập bị hỏng
    - Tham chiếu đối tượng trực tiếp không an toàn
    - Thiếu chức năng kiểm soát truy cập cấp độ
  6. Tấn công xuyên trang web (XSS)
  7. Giải tuần tự hóa không an toàn
  8. Các thành phần dễ bị tổn thương
  9. Yêu cầu làm giả
    - Làm giả yêu cầu chéo trang (CSRF)
    - Làm giả yêu cầu phía máy chủ (SSRF)
  10. Phía khách hàng
    - Bỏ qua các hạn chế ở giao diện người dùng
    - Lọc phía máy khách
    - Điều chỉnh HTML

Vui lòng kiểm tra trước khi tham gia lớp học!

  • Bài giảng này được tạo bằng WebGoat phiên bản 8.1.0 .

💡 Các bài giảng không thể bỏ qua

Những nguyên tắc cơ bản về công nghệ web bạn phải biết
Một khóa học để tìm hiểu những điều cơ bản về công nghệ web
Ngữ pháp SQL cơ bản để tấn công SQL Injection thành công
Các bước cơ bản để làm chủ các cuộc tấn công SQL Injection
Những điều mà các nhà phát triển web phải biết,
Tin tặc web, bảo mật và mã hóa an toàn

Khóa học hack web dành cho các nhà phát triển web và người mới bắt đầu về bảo mật thông tin!

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Người mới bắt đầu bảo mật thông tin

  • nhà phát triển web

  • chuyên ngành CNTT

  • Bất cứ ai tò mò về hack web

Cần biết trước khi bắt đầu?

  • kiến thức cơ bản về web

  • proxy web

  • Khái niệm cơ bản về hack web

Xin chào
Đây là

25,877

Học viên

1,361

Đánh giá

497

Trả lời

4.9

Xếp hạng

18

Các khóa học

:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작

:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단

:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작

:: 취약점 발견 ::

1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)

2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점

* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr

Chương trình giảng dạy

Tất cả

91 bài giảng ∙ (11giờ 50phút)

Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Tất cả

24 đánh giá

5.0

24 đánh giá

  • anwi505152585님의 프로필 이미지
    anwi505152585

    Đánh giá 5

    Đánh giá trung bình 5.0

    5

    67% đã tham gia

    The lecture was great! I'm thinking of purchasing the file upload lecture, but when will Part 2 come out?

    • crehacktive
      Giảng viên

      I will do my best to complete it by the second half of this year.

  • ruke240888님의 프로필 이미지
    ruke240888

    Đánh giá 16

    Đánh giá trung bình 4.3

    5

    77% đã tham gia

    It was good that there was more explanation of the solution process than just a simple solution process~ Creative that I trust and listen to!

    • jeshurun님의 프로필 이미지
      jeshurun

      Đánh giá 11

      Đánh giá trung bình 5.0

      5

      85% đã tham gia

      It was good for learning the basics of penetration testing.

      • youjunglee5462님의 프로필 이미지
        youjunglee5462

        Đánh giá 3

        Đánh giá trung bình 4.7

        5

        31% đã tham gia

        • wh70457329님의 프로필 이미지
          wh70457329

          Đánh giá 5

          Đánh giá trung bình 4.2

          5

          100% đã tham gia

          If you don't mind spending money, the explanations are currently focused on practice, so they are very helpful.

          1.046.297 ₫

          Khóa học khác của crehacktive

          Hãy khám phá các khóa học khác của giảng viên!

          Khóa học tương tự

          Khám phá các khóa học khác trong cùng lĩnh vực!