Анализ безопасности веб-проектов

Анализ безопасности веб-проектов

ФорматОнлайн

Длительность3-4 часа в неделю

Объём5 занятий

По окончанииНе выдается

О курсе

Подробнее

Курс создан по мотивам существующего курса «Анализ защищенности интернет-систем», который преподавался студентам Технопарка Mail.Ru Group в МГТУ им. Баумана (сейчас — образовательный центр VK в МГТУ им. Н.Э. Баумана). Нашей целью было сделать простой, короткий и полезный курс, ориентированный в основном на начинающих веб-разработчиков. Для этого мы показываем проблему создания защищенного сервиса немного с другой стороны — со стороны злоумышленника. Курс был разработан и опубликован в 2015 году. Наши преподаватели Ярослав Рабоволюк Преподавал в Технопарке Mail.Ru Group (сейчас — образовательный центр VK в МГТУ им. Н.Э. Баумана).

Требования

Что нужно для старта

Для успешного прохождения курса требуются общие знания в области веб-технологий: что из себя представляет язык гипертекстовой разметки, как реализуется клиент-серверное взаимодействие, что такое tcp/ip.
Курс можно пройти только с помощью браузера, но, возможно, вам захочется выйти за пределы программы курса и поэкспериментировать. Для этого мы рекомендуем использовать настроенную в виртуальной среде лабораторию. Подробные инструкции по развертыванию лабораторного окружения мы приведем в соответствующем уроке, пока же можете установить и освоиться с виртуализацией на базе VirtualBox (взять можно с https://www.virtualbox.org/) и скачать пару дистрибутивов, которые будут использованы для экспериментов:
kali linux: https://www.kali.org/downloads/;
образ metasploitable: http://sourceforge.net/projects/metasploitable/.

Аудитория

Для кого этот курс

Веб-разработчики начального и среднего уровней.

Содержание

Программа курса

5 занятий

№ТемаЧто внутри

01Сбор информации

- Знакомство со Stepik
- Введение
- Dns/whois
- Search engines
- Контент
- Активный анализ: port scanning

02Точки входа

- Введение
- HTTP-параметры
- Инструменты - анализ запросов
- Инструменты - создание запросов
- Представление данных

03Уязвимости веб

- Цикл анализа
- Раскрытие данных
- Локальное включение файлов
- Инъекция команд
- SQL инъекции

04Сlient side

- Введение
- Same-Origin Policy
- CSRF
- XSS
- xss: использование
- Headers, sessions

05Пост-эксплуатация

- Введение
- Сбор информации: подбор паролей оффлайн
- Окружение
- Перманентный доступ
- Перманентный доступ 2: backdoors
- Заключительный урок

01Сбор информации

- Знакомство со Stepik
- Введение
- Dns/whois
- Search engines
- Контент
- Активный анализ: port scanning

02Точки входа

03Уязвимости веб

- Цикл анализа
- Раскрытие данных
- Локальное включение файлов
- Инъекция команд
- SQL инъекции

04Сlient side

- Введение
- Same-Origin Policy
- CSRF
- XSS
- xss: использование
- Headers, sessions

05Пост-эксплуатация

Документ после выпуска

Не выдается

Организатор

Автор курса

Stepik

4.6Нет отзывов

Stepik — образовательная платформа и конструктор онлайн-курсов. Мы разрабатываем алгоритмы адаптивного обучения, сотрудничаем с авторами MOOC, помогаем в проведении олимпиад и программ переподготовки. Наша цель — сделать образование открытым и удобным. Stepik — широко известная российская образовательная платформа, основанная в 2013 году. На Stepik зарегистрировано более миллиона пользователей из России и стран СНГ. В настоящее время на Stepik представлены несколько тысяч учебных курсов на самые разные темы.

Подробнее об авторе

Мнения учеников