강의

멘토링

로드맵

Inflearn brand logo image
BEST
Security & Network

/

Computer Security

Nâng cao kỹ năng! Kỹ thuật che giấu Webshell để vượt qua các giải pháp phát hiện webshell

Hiểu biết cơ bản về webshell và các giải pháp phát hiện webshell, cũng như các phương pháp tấn công và kỹ thuật che giấu để vượt qua chúng!

(4.8) 27 đánh giá

452 học viên

  • crehacktive
Penetration Testing
Web Shell

Đánh giá từ những học viên đầu tiên

Dịch cái này sang tiếng Việt

  • Các khái niệm cơ bản về Webshell

  • Cách tạo webshell

  • Cách thức hoạt động của webshell

  • Khái niệm giải pháp phát hiện Webshell

  • Bối cảnh ra đời của giải pháp phát hiện webshell

  • Phương pháp tấn công trong môi trường giải pháp phát hiện webshell

  • Kỹ thuật che giấu Webshell

📖 Một loạt các cuộc tấn công lỗ hổng tải tệp lên, được giải thích bởi một chuyên gia hack mô phỏng!

  • PHẦN (1): Cơ bản / Tấn công thực tế / Mã hóa bảo mật
    Khóa đào tạo này bao gồm khía cạnh quan trọng nhất của các cuộc tấn công tải tệp lên mạng, trình bày chi tiết quy trình tấn công với cách tiếp cận hoàn toàn khác so với các phương pháp đã biết trước đây. Bạn sẽ được học các nguyên tắc cơ bản về tấn công, kỹ thuật vượt tường lửa thực tế, nghiên cứu tình huống, các biện pháp đối phó khác nhau và mã hóa bảo mật. Khóa đào tạo thiết yếu này đóng vai trò là nền tảng cho các khóa học tiếp theo.
  • PHẦN (2): Kỹ thuật tấn công nâng cao / Phân tích thực tế chuyên sâu
    Khóa học này dạy các kỹ thuật tấn công nâng cao và các kỹ thuật vượt qua Tường lửa ứng dụng web không được đề cập trong PHẦN (1) và phân tích các kỹ thuật kỹ thuật được sử dụng trong môi trường thực tế thông qua thực hành thực hành.
  • NÂNG CAO KỸ NĂNG: Kỹ thuật che giấu Webshell Khóa học hiện tại
    Trong môi trường web ngày nay, việc sử dụng các giải pháp phát hiện web shell đang ngày càng gia tăng, và do đó, các nhà phân tích phải có kỹ năng để vượt qua chúng. Do đó, khóa đào tạo này sẽ rất cần thiết cho các chuyên gia thực hành.

📖 Kỹ thuật che giấu Webshell !? Tại sao phải học chúng?!

Tần suất tấn công mạng trong môi trường dịch vụ web ngày nay tiếp tục gia tăng. Do đó, các giải pháp bảo mật cho dịch vụ web đang nổi lên và phát triển, và một trong những giải pháp đó là " giải pháp phát hiện web shell ".

Tuy nhiên, đối với chuyên gia chẩn đoán tấn công, các giải pháp bảo mật cũng là một thách thức lớn cần vượt qua!
Vì lý do này , việc hiểu và nắm vững các kỹ thuật che giấu web shell là điều bắt buộc!

📖 Các kỹ thuật che giấu web shell có thể áp dụng ngay vào thực tế!

Bạn sẽ được học các kỹ thuật che giấu web shell thực tế, đã được chứng minh và áp dụng trong thực tế, để vượt qua các giải pháp phát hiện web shell! Và vì các kỹ thuật che giấu được áp dụng sau khi xác định các điểm phát hiện, nên việc vượt qua chúng rất đơn giản và dễ dàng!

📖 Từ nguyên lý hoạt động của web shell
Thực hành tạo web shell của riêng bạn!

Hiểu về web shell là điều cần thiết để vượt qua các giải pháp phát hiện web shell, phải không?
Chúng tôi sẽ đề cập đến các khái niệm cơ bản, nguyên tắc hoạt động và thậm chí là thực hành thực tế để tạo ra "web shell".

📖 Bất kỳ ai muốn nâng cao kỹ năng!
Phát triển thông qua khóa học này!

Khóa đào tạo này phù hợp cho cả người mới bắt đầu và người đã có kinh nghiệm! Tất nhiên, chúng tôi khuyên bạn nên tham gia khóa học khi đã có ít nhất một chút hiểu biết về lỗ hổng bảo mật khi tải tệp lên.

Đây sẽ là cơ hội để bạn tận hưởng trải nghiệm chẩn đoán môi trường giải pháp phát hiện web shell trong quá trình chẩn đoán thực tế!

💡 Các khóa học liên quan

Phân tích các kỹ thuật tấn công lỗ hổng tải tệp lên và các trường hợp thực tế
Bậc thầy hack web đỉnh cao! Bài giảng về khai thác lỗ hổng tải tệp lên!

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Người tìm việc muốn học trên cơ sở thực tế

  • Bác sĩ đang được chẩn đoán trong thực tế

  • Nhà phát triển giải pháp bảo mật

  • Các học viên muốn nâng cao kỹ năng của mình

Xin chào
Đây là

25,877

Học viên

1,361

Đánh giá

497

Trả lời

4.9

Xếp hạng

18

Các khóa học

:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작

:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단

:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작

:: 취약점 발견 ::

1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)

2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점

* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr

Chương trình giảng dạy

Tất cả

42 bài giảng ∙ (3giờ 30phút)

Tài liệu khóa học:

Tài liệu bài giảng
Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Tất cả

27 đánh giá

4.8

27 đánh giá

  • cjh08230747님의 프로필 이미지
    cjh08230747

    Đánh giá 6

    Đánh giá trung bình 3.3

    5

    100% đã tham gia

    明江のありがとう。

    • jeongyeonpark4978님의 프로필 이미지
      jeongyeonpark4978

      Đánh giá 1

      Đánh giá trung bình 5.0

      5

      100% đã tham gia

      よろしくお願いします!

      • leeseokmin1511님의 프로필 이미지
        leeseokmin1511

        Đánh giá 3

        Đánh giá trung bình 5.0

        5

        100% đã tham gia

        良い講義だと思います。 また復習して良い内容は暗記できるようにします。

        • opencst5053님의 프로필 이미지
          opencst5053

          Đánh giá 1

          Đánh giá trung bình 5.0

          5

          100% đã tham gia

          わかりやすく多方面で内容を盛り込んでお役に立ちました。

          • sukjinwoo2692님의 프로필 이미지
            sukjinwoo2692

            Đánh giá 1

            Đánh giá trung bình 5.0

            5

            100% đã tham gia

            Webシェルの基本的な知識を得るのに良い内容です。

            298.942 ₫

            Khóa học khác của crehacktive

            Hãy khám phá các khóa học khác của giảng viên!

            Khóa học tương tự

            Khám phá các khóa học khác trong cùng lĩnh vực!