Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング&セキュアコーディング
crehacktive
情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義!今回の講義をはじめ、Webハッキングを楽しく始めましょう!
Basic
Penetration Testing, Injection
Hiểu biết cơ bản về webshell và các giải pháp phát hiện webshell, cũng như các phương pháp tấn công và kỹ thuật che giấu để vượt qua chúng!
Các khái niệm cơ bản về Webshell
Cách tạo webshell
Cách thức hoạt động của webshell
Khái niệm giải pháp phát hiện Webshell
Bối cảnh ra đời của giải pháp phát hiện webshell
Phương pháp tấn công trong môi trường giải pháp phát hiện webshell
Kỹ thuật che giấu Webshell
Tần suất tấn công mạng trong môi trường dịch vụ web ngày nay tiếp tục gia tăng. Do đó, các giải pháp bảo mật cho dịch vụ web đang nổi lên và phát triển, và một trong những giải pháp đó là " giải pháp phát hiện web shell ".
Tuy nhiên, đối với chuyên gia chẩn đoán tấn công, các giải pháp bảo mật cũng là một thách thức lớn cần vượt qua!
Vì lý do này , việc hiểu và nắm vững các kỹ thuật che giấu web shell là điều bắt buộc!
Bạn sẽ được học các kỹ thuật che giấu web shell thực tế, đã được chứng minh và áp dụng trong thực tế, để vượt qua các giải pháp phát hiện web shell! Và vì các kỹ thuật che giấu được áp dụng sau khi xác định các điểm phát hiện, nên việc vượt qua chúng rất đơn giản và dễ dàng!
Hiểu về web shell là điều cần thiết để vượt qua các giải pháp phát hiện web shell, phải không?
Chúng tôi sẽ đề cập đến các khái niệm cơ bản, nguyên tắc hoạt động và thậm chí là thực hành thực tế để tạo ra "web shell".
Khóa đào tạo này phù hợp cho cả người mới bắt đầu và người đã có kinh nghiệm! Tất nhiên, chúng tôi khuyên bạn nên tham gia khóa học khi đã có ít nhất một chút hiểu biết về lỗ hổng bảo mật khi tải tệp lên.
Đây sẽ là cơ hội để bạn tận hưởng trải nghiệm chẩn đoán môi trường giải pháp phát hiện web shell trong quá trình chẩn đoán thực tế!
Khóa học này dành cho ai?
Người tìm việc muốn học trên cơ sở thực tế
Bác sĩ đang được chẩn đoán trong thực tế
Nhà phát triển giải pháp bảo mật
Các học viên muốn nâng cao kỹ năng của mình
25,877
Học viên
1,361
Đánh giá
497
Trả lời
4.9
Xếp hạng
18
Các khóa học
:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작
:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단
:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작
:: 취약점 발견 ::
1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점
* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr
Tất cả
42 bài giảng ∙ (3giờ 30phút)
Tài liệu khóa học:
Tất cả
27 đánh giá
4.8
27 đánh giá
Đánh giá 6
∙
Đánh giá trung bình 3.3
Đánh giá 1
∙
Đánh giá trung bình 5.0
Đánh giá 3
∙
Đánh giá trung bình 5.0
Đánh giá 1
∙
Đánh giá trung bình 5.0
Đánh giá 1
∙
Đánh giá trung bình 5.0
298.942 ₫
Hãy khám phá các khóa học khác của giảng viên!
Khám phá các khóa học khác trong cùng lĩnh vực!