Tento kurz poskytuje pochopenie vybraných metodológií a techník penetračného testovania so špecifickým zameraním na bezpečnosť webových aplikácií. Študenti sa naučia základné pojmy a praktiky, ako identifikovať, zneužiť a zdokumentovať zraniteľné miesta vo webových aplikáciách a systémoch prostredníctvom praktických cvičení a prípadových štúdií.
Obsah kurzu
- Úvod do penetračného testovania
- Zber informácií a prieskum
- Skenovanie a enumerácia
- Ohodnotenie zraniteľností webových aplikáciíí a systémov
- Zneužitie zraniteľností
- Testovanie autentifikácie a manažovania relácií
- Code Review