Web Exploitation con DVWA
Prezzo: Gratis
Livello: Principiante
Video: 16
Durata: 7 ore
Descrizione
Questo corso contiene la risoluzione pratica dei 14 moduli offerti dall'applicazione vulnerabile Damn Vulnerable Web Application (DVWA), un'applicazione sviluppata per imparare le principali vulnerabilità degli applicativi web.
Durante la risoluzione dei moduli veranno spiegate e discusse, con tanti esempi pratici, le principalivulnerabilità degli applicativi web.
Il corso è completamente pratico.
Obiettivi di learning
Alla fine del corso gli studenti avranno sviluppato una maggiore comprensione rispetto a quali sono le vulnerabilità principali nel contesto degli applicativi web.
Nello specifico, le seguenti skill tecniche saranno trasmesse:
- Principali vulnerabilità server-side degli applicativi web.
- Principali vulnerabilità client-side degli applicativi web.
- Utilizzo di python script per automatizzare gli attacchi.
Requisiti
Per comprendere al meglio i contenuti trattati nel corso, può essere utile aver le seguenti competenze di base:
- Comprensione di base delle reti e dei protocolli.
- Comprensione di base del sistema operativo Linux.
- Conoscenza di base della programmazione.
- Conoscenza di base delle tecnologie web (HTTP, HTML, JavaScript).
Programma del corso
- Introduzione a DVWA
- Lavorare con Burp Suite
- Attacchi Bruteforce
- OS Command Injection
- Cross-Site Request Forgery (CSRF)
- File Inclusion (LFI + RFI)
- File Upload
- Insecure CAPTCHA
- SQL Injection
- SQL Injection Blind
- Weak Session IDs
- XSS Stored
- XSS Reflected
- XSS DOM
- Content-Security Policy Bypass
- JavaScript