Module
SQL injection

З Логин Святом

Старт модуля: набір на 10 жовтня 2022 року
Тривалість: 2 занять по 2 години
Заняття: ПН та ЧТ о 18:00
Група: до 15 людей
Місце проведення: Google meet
Запис відео курсу буде надіслано на пошту
Вартість курсу: 1000 грн

Про Модуль

Цей модуль допоможе зрозуміти та розібратися у вразливості під назвою SQL injection, в якому ви також навчитесь як руками шукати цю вразливість так і автоматичними інструментами.
Інструменти, які будуть використані на модулі:

- Sqlmap
- Burp Suite
- OWASP ZAP

Демо:
Яке місце займає SQL injection в OWASP 2021:

Програма тренінгу

1) Перше заняття

1.1 Підлаштування тестового середовища (заздалегідь скаченого)

1.2 Що таке SQL Injection

1.3 Вектори атаки SQL injection

1.4 Демо відпрацюваня SQL injection на одному ресурсі

1.5 Самостійне завдання для пошуку SQL injection на одному ресурсі

1.6 Методи обходу фільтраційних захистів від розробників

1.7 Демо відпрацюваня SQL injection на другому ресурсі

1.8 Самостійне завдання для пошуку SQL injection на другому ресурсі

2) Друге заняття:

2.1 SQLmap Демо запуску та налаштування для пошуку SQL Injection

2.2 SQLmap Практика в пошуку SQL Injection

2.3 OWASP ZAP Демо запуску та налаштування для пошуку SQL Injection

2.4 OWASP ZAP Практика в пошуку SQL Injection

2.5 Burp Suite repeater + intruder + scanner Демо запуску та налаштування для пошуку SQL Injection

2.6 Burp Suite repeater + intruder + scanner Практика в пошуку SQL Injection

Записатися