BEST

Hack web để tìm hiểu các nguyên tắc bằng cách mù quáng làm theo: Phiên bản WebGoat

Name: Hack web để tìm hiểu các nguyên tắc bằng cách mù quáng làm theo: Phiên bản WebGoat
Price: 49500 KRW

Một bài giảng về hack web nơi bạn có thể học, thực hành và hiểu các nguyên tắc chỉ bằng cách làm theo cách giải quyết vấn đề của WebGoat!

(5.0) 25 đánh giá

480 học viên

crehacktive

Penetration Testing

WebGoat

Đánh giá từ những học viên đầu tiên

Dịch cái này sang tiếng Việt

WebGoat là gì?
Tìm hiểu việc áp dụng các lỗ hổng cho các chức năng web khác nhau
Cách chẩn đoán 10 mục hàng đầu của OWASP

Thực hành tìm lỗ hổng bảo mật trong môi trường ảo WebGoat và nâng cao kỹ năng hack web của bạn lên một tầm cao mới!

💡 WebGoat, một môi trường ảo phổ biến để thực hành hack web!

WebGoat là một ứng dụng web được xây dựng trên nền tảng Java. Nó có một môi trường lỗ hổng được cấu hình cho từng mục lỗ hổng tấn công web và cho phép thực hành với nhiều lỗ hổng chức năng khác nhau.

💡 Bài giảng về học tập ứng dụng sau bài giảng nhập môn về hack web!

Khóa học này dành cho việc học ứng dụng trong nhiều môi trường khác nhau, sau khóa học hack web cơ bản dành cho các nhà phát triển web và người mới bắt đầu về bảo mật thông tin!

📖 Một bài giảng nơi bạn có thể học, thực hành và hiểu các nguyên tắc chỉ bằng cách làm theo!

Thông qua các bài tập giải quyết vấn đề của WebGoat, bạn có thể dễ dàng học cách tấn công web, nắm vững các phương pháp tấn công và hiểu được nguyên tắc của lỗ hổng bảo mật.

📝 Các lỗ hổng bảo mật web được WebGoat bảo vệ

Các mục lỗ hổng chủ yếu bao gồm 10 mục hàng đầu của OWASP.

Tiêm
- Tiêm SQL
- Duyệt đường dẫn
Xác thực bị hỏng
- Bỏ qua xác thực
- Mã thông báo JWT
- Đặt lại mật khẩu
- Mật khẩu an toàn
Tiết lộ dữ liệu nhạy cảm
- Đăng nhập không an toàn
Thực thể bên ngoài XML (XXE)
Kiểm soát truy cập bị hỏng
- Tham chiếu đối tượng trực tiếp không an toàn
- Thiếu chức năng kiểm soát truy cập cấp độ
Tấn công xuyên trang web (XSS)
Giải tuần tự hóa không an toàn
Các thành phần dễ bị tổn thương
Yêu cầu làm giả
- Làm giả yêu cầu chéo trang (CSRF)
- Làm giả yêu cầu phía máy chủ (SSRF)
Phía khách hàng
- Bỏ qua các hạn chế ở giao diện người dùng
- Lọc phía máy khách
- Điều chỉnh HTML

Vui lòng kiểm tra trước khi tham gia lớp học!

Bài giảng này được tạo bằng WebGoat phiên bản 8.1.0 .

💡 Các bài giảng không thể bỏ qua

Những nguyên tắc cơ bản về công nghệ web bạn phải biết

Một khóa học để tìm hiểu những điều cơ bản về công nghệ web

Ngữ pháp SQL cơ bản để tấn công SQL Injection thành công
Các bước cơ bản để làm chủ các cuộc tấn công SQL Injection

Những điều mà các nhà phát triển web phải biết,
Tin tặc web, bảo mật và mã hóa an toàn
Khóa học hack web dành cho các nhà phát triển web và người mới bắt đầu về bảo mật thông tin!

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

Người mới bắt đầu bảo mật thông tin
nhà phát triển web
chuyên ngành CNTT
Bất cứ ai tò mò về hack web

Cần biết trước khi bắt đầu?

kiến thức cơ bản về web
proxy web
Khái niệm cơ bản về hack web

Xin chào
Đây là

26,249

Học viên

1,398

Đánh giá

502

Trả lời

4.9

Xếp hạng

Các khóa học

안녕하세요, 크리핵티브입니다.

다년간 다양한 웹 서비스를 진단하고 연구한 경험을 바탕으로, 실무에 바로 적용 가능한 지식을 인프런 플랫폼에서 공유해오고 있습니다.

그리고 웹 해킹 기초를 체계적으로 다룬 『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』을 집필했습니다. 기초가 부족한 분들께는 이 책으로 학습을 시작하실 것을 권합니다.

『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』 저자
이메일 : crehacktive3@naver.com
블로그 : https://blog.naver.com/crehacktive3

Chương trình giảng dạy

Tất cả

91 bài giảng ∙ (11giờ 50phút)

Phần 1. lời mở đầu đào tạo

2 bài giảng ∙ (13phút)

1. Giới thiệu về giáo dục
04:51
2. [Đã thêm] Cách chỉ chặn các yêu cầu và phản hồi mong muốn trong Buff Suite và lưu cài đặt
08:22

Phần 2. Giới thiệu về WebGoat

3 bài giảng ∙ (24phút)

3. WebGoat là gì?
04:38
4. Cài đặt và chạy WebGoat
12:40
5. Yêu cầu trước khi giải quyết WebGoat
07:17

Phần 3. tiêm

24 bài giảng ∙ (3giờ 43phút)

6. Thuốc tiêm là gì?
04:12
7. Tiêm SQL là gì?
08:19
8. [Thực hành 2-1] Chèn SQL (giới thiệu) - 1
04:32
9. [Thực hành 2-2] Chèn SQL (giới thiệu) - 2
04:08
10. [Thực hành 2-3] Chèn SQL (giới thiệu) - 3
03:06
11. [Thực hành 2-4] Chèn SQL (giới thiệu) - 4
01:57
12. [Thực hành 2-5] Chèn SQL (giới thiệu) - 5
06:02
13. [Thực hành 2-6] Chèn SQL (giới thiệu) - 6
04:25
14. [Thực hành 2-7] Chèn SQL (giới thiệu) - 7
04:19
15. [Thực hành 2-8] Chèn SQL (giới thiệu) - 8
06:34
16. [Thực hành 2-9] Chèn SQL (giới thiệu) - 9
05:21
17. [Thực hành 2-10] Chèn SQL (nâng cao) - 1
32:38
18. [Thực hành 2-11] Chèn SQL (nâng cao) - 2
26:03
19. [Thực hành 2-12] Chèn SQL (nâng cao) - 3
13:59
20. [Thực hành 2-13] Chèn SQL(giảm nhẹ) - 1
04:19
21. [Thực hành 2-14] Chèn SQL(giảm nhẹ) - 2
04:58
22. [Thực hành 2-15] Chèn SQL(giảm nhẹ) - 3
12:09
23. [Thực hành 2-16] Chèn SQL(giảm nhẹ) - 4
06:08
24. [Bài thực hành 2-17] Chèn SQL(giảm nhẹ) - 5
34:59
25. Truyền tải đường dẫn là gì?
06:31
26. [Thực hành 2-18] Truyền tải đường đi - 1
06:20
27. [Thực hành 2-19] Truyền tải đường đi - 2
04:50
28. [Thực hành 2-20] Truyền tải đường đi - 3
04:24
29. [Thực hành 2-21] Truyền tải đường đi - 4
13:22

Phần 4. Xác thực bị hỏng

15 bài giảng ∙ (2giờ 14phút)

Phần 5. Tiếp xúc với dữ liệu nhạy cảm

2 bài giảng ∙ (11phút)

Phần 6. Các thực thể bên ngoài XML (XXE)

5 bài giảng ∙ (45phút)

Phần 7. Kiểm soát truy cập bị hỏng

6 bài giảng ∙ (40phút)

Phần 8. Tập lệnh chéo trang (XSS)

7 bài giảng ∙ (39phút)

Phần 9. Quá trình khử lưu huỳnh không an toàn

2 bài giảng ∙ (32phút)

Phần 10. Thành phần dễ bị tổn thương

3 bài giảng ∙ (12phút)

Phần 11. Yêu cầu giả mạo

10 bài giảng ∙ (45phút)

Phần 12. Phía khách hàng

6 bài giảng ∙ (28phút)

Phần 13. Thử thách

5 bài giảng ∙ (54phút)

Phần 14. phần kết mang tính giáo dục

1 bài giảng ∙ (3phút)

Ngày đăng:

Cập nhật lần cuối:

Đánh giá

Tất cả

25 đánh giá

5.0

25 đánh giá

LK
Đánh giá 5
∙
Đánh giá trung bình 5.0
5
67% đã tham gia
강의 잘봣습니다! 파일업로드 강의를 구매할려고하는데 파트2는 언제쯤 나올까요?
- 크리핵티브
  Giảng viên
  올해 하반기까지는 꼭 완료하도록 노력하겠습니다.
잘해지고싶다아아아
Đánh giá 16
∙
Đánh giá trung bình 4.3
5
77% đã tham gia
단순 풀이과정이 아니라 풀이과정에 대한 설명 부과적인 설명이 더 있어서 좋았습니다~ 믿고 듣는 크리헥티브!
je_shu_run
Đánh giá 11
∙
Đánh giá trung bình 5.0
5
85% đã tham gia
모의해킹에 대해 기초를 배울 수 있어 괜찮았습니다.
이유정
Đánh giá 3
∙
Đánh giá trung bình 4.7
5
31% đã tham gia
조재영
Đánh giá 5
∙
Đánh giá trung bình 4.2
5
100% đã tham gia
돈 아깝지 않으면 현재 실습 위주의 설명이여서 도움이 많이 됩니다.

1.044.116 ₫

Khóa học khác của crehacktive

Hãy khám phá các khóa học khác của giảng viên!

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

크리핵티브

정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!

Basic

모의해킹, 인젝션

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

크리핵티브

파일 업로드 취약점 고급 공격 기법 PART2 [통합편]

크리핵티브

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '1편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

Intermediate

모의해킹, Java, 웹셸

파일 업로드 취약점 고급 공격 기법 PART2 [통합편]

크리핵티브

안전한 웹 사이트 제작을 위한, 웹 보안 원 포인트 레슨

크리핵티브

본 강의를 통해 안전한 웹 서비스를 제작하는 방법을 익힐 수 있습니다.

Basic

안전한 웹 사이트 제작을 위한, 웹 보안 원 포인트 레슨

크리핵티브

Skill-Up! 웹쉘 탐지 솔루션 우회를 위한, 웹쉘 난독화 기법

크리핵티브

웹쉘과 웹쉘 탐지 솔루션에 대한 기본적인 이해와 우회를 위한 공격 방법 및 난독화 기법들!

Basic

모의해킹, 웹셸

Skill-Up! 웹쉘 탐지 솔루션 우회를 위한, 웹쉘 난독화 기법

크리핵티브

모의해킹 실무자가 알려주는, XSS 공격 기법

크리핵티브

이번 강의에서는 클라이언트 공격의 제왕, XSS(Cross-Site Scripting)에 대해 다룹니다. XSS의 기본 개념부터 공격 원리, 그리고 무엇보다 중요한 어떤 프로세스로 공격 절차를 거쳐야 하는지에 대해서까지 체계적으로 학습하실 수 있습니다.

Basic

모의해킹, xss

모의해킹 실무자가 알려주는, XSS 공격 기법

크리핵티브

성공적인 SQL 인젝션 공격을 위한, SQL 기본 문법

크리핵티브

웹 해킹의 꽃이라 불리는 SQL 인젝션 공격을 익히기 위한 기초 단계! SQL 기본 문법에 대한 강의입니다!

Basic

SQL, 모의해킹, MySQL

성공적인 SQL 인젝션 공격을 위한, SQL 기본 문법

크리핵티브

웹 해킹과 모의해킹 현업에 대한 이야기

크리핵티브

웹 해킹 입문자와 관련 업무 취업 준비생들을 위한 웹 해킹 입문과 모의해킹 현업에 대한 이야기

Beginner

모의해킹

웹 해킹과 모의해킹 현업에 대한 이야기

크리핵티브

파일 업로드 취약점 고급 공격 기법 PART2-3 : 다양한 실무 환경에서의 공격 방법론

크리핵티브

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '3편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

Intermediate

모의해킹

파일 업로드 취약점 고급 공격 기법 PART2-3 : 다양한 실무 환경에서의 공격 방법론

크리핵티브

파일 업로드 취약점 고급 공격 기법 PART2-2 : 웹 방화벽 우회를 위한, 기본 지식과 테크닉

크리핵티브

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '2편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

Intermediate

모의해킹

파일 업로드 취약점 고급 공격 기법 PART2-2 : 웹 방화벽 우회를 위한, 기본 지식과 테크닉

크리핵티브

파일 업로드 취약점 고급 공격 기법 PART2-1 : 파일 업로드 라이브러리 분석과 공격 방법론

크리핵티브

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '1편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

Intermediate

모의해킹

파일 업로드 취약점 고급 공격 기법 PART2-1 : 파일 업로드 라이브러리 분석과 공격 방법론

크리핵티브

실습으로 배우는 OAuth 2.0 개념 원리, 그리고 해킹과 보안

크리핵티브

OAuth 2.0 프로토콜에 대한 핵심 이론과 실습을 통해 동작 원리를 더욱 자세하게 살펴봅니다. 그리고 해킹과 보안의 관점으로 OAuth 2.0 프로토콜 분석을 해봅니다.

Intermediate

모의해킹, OAuth

실습으로 배우는 OAuth 2.0 개념 원리, 그리고 해킹과 보안

크리핵티브

Skill-Up! 배워서 바로 쓰는 웹쉘 제작

크리핵티브

파일 업로드 취약점 공격의 핵심 도구 웹쉘! 이 강의를 통해 같이 웹쉘 제작을 배워보세요~!

Basic

웹셸, Bootstrap

Skill-Up! 배워서 바로 쓰는 웹쉘 제작

크리핵티브

모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2

크리핵티브

모의해킹 실무자가 알려주는, SQL Injection 두번째 강의! 첫번째 강의는 기본과 공격의 핵심 원리를 살펴보았다면, 두번째 강의에서는 테크니컬한 고급 공격 기법에 대한 강의입니다. 때문에 첫번째 강의 수강은 필수!

Intermediate

모의해킹, 인젝션

모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2

크리핵티브

모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1

크리핵티브

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 기존의 알려진 방법과 전혀 다른 접근 방법을 통해 교육생의 웹 해킹 실력을 한층 스킬업! 시킬 수 있는 교육입니다!

Basic

모의해킹

모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1

크리핵티브

모의해킹 실무자가 알려주는, 파일 다운로드 취약점 공격 기법과 실무 사례 분석

크리핵티브

웹 해킹 입문자에서부터 실무자까지 쉽게 따라 할 수 있는 파일 다운로드 취약점 공격 기법! 실무에서 사용되는 파일 다운로드 취약점 공격 기법과 심화 공격 기법! 그리고 시큐어 코딩 적용 방법!

Basic

모의해킹

모의해킹 실무자가 알려주는, 파일 다운로드 취약점 공격 기법과 실무 사례 분석

크리핵티브

모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1

크리핵티브

모의해킹 실무자가 알려주는, 웹 해킹의 꽃 SQL Injection! 공격과 방어를 동시에 배워보세요.

Basic

모의해킹, 인젝션

모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1

크리핵티브

반드시 알고 넘어가야 할 웹 기술 기초편

크리핵티브

웹 기술 기초를 익힐 수 있는 강좌로 단 시간에 웹 기술 기초를 익히실 수 있습니다. 웹 관련 공부 혹은 취업을 희망하시는 분은 반드시 본 강좌를 수강하세요!

Beginner

모의해킹

반드시 알고 넘어가야 할 웹 기술 기초편

크리핵티브

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

파일 업로드 취약점 고급 공격 기법 PART2-3 : 다양한 실무 환경에서의 공격 방법론

크리핵티브

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '3편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

Intermediate

모의해킹

파일 업로드 취약점 고급 공격 기법 PART2-3 : 다양한 실무 환경에서의 공격 방법론

크리핵티브

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

크리핵티브

정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!

Basic

모의해킹, 인젝션

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

크리핵티브

AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안

보안프로젝트

IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.

Basic

AWS, 모의해킹

AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안

보안프로젝트

모의해킹 업무 취업 준비, 면접 대비 과정

보안프로젝트

이 강의는 IT 보안 모의해킹 업무로 직업을 선택하려고 했을 때, 공부를 하면서 어떻게 준비를 해나가야 할지, 면접을 대비해서 어떤 질문 사례와 답변을 해나가야 하는지 전반적인 가이드를 제공하고 있습니다. 모의해킹 컨설턴트, 대기업, 금융권을 다니며, 현재 모의해킹 컨설팅 사업을 하며 쌓였던 경험을 그대로 전달해드립니다.

Beginner

모의해킹, 기술면접

모의해킹 업무 취업 준비, 면접 대비 과정

보안프로젝트

반드시 알고 넘어가야 할 웹 기술 기초편

크리핵티브

Beginner

모의해킹

반드시 알고 넘어가야 할 웹 기술 기초편

크리핵티브

Hack web để tìm hiểu các nguyên tắc bằng cách mù quáng làm theo: Phiên bản WebGoat

Đánh giá từ những học viên đầu tiên

Dịch cái này sang tiếng Việt

💡 WebGoat, một môi trường ảo phổ biến để thực hành hack web!

💡 Bài giảng về học tập ứng dụng sau bài giảng nhập môn về hack web!

📖 Một bài giảng nơi bạn có thể học, thực hành và hiểu các nguyên tắc chỉ bằng cách làm theo!

📝 Các lỗ hổng bảo mật web được WebGoat bảo vệ

💡 Các bài giảng không thể bỏ qua

Khuyến nghị cho những người này

Xin chàoĐây là .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}

Chương trình giảng dạy

Đánh giá

Khóa học khác của crehacktive

Khóa học tương tự

Khuyến nghị cho
những người này

Xin chào
Đây là